ncrack

ncrack 是一款高速网络身份验证破解工具。它的设计目的是帮助企业通过主动测试所有主机和网络设备中的弱口令来保障网络安全。安全专业人员在审计客户时也依赖于 ncrack。ncrack 采用模块化方法、与 Nmap 类似的命令行语法以及可根据网络反馈调整行为的动态引擎。它可用于快速、可靠地对多个主机进行大规模审计。

Ncrack 的特点包括一个非常灵活的界面,可让用户完全控制网络操作,支持非常复杂的暴力破解攻击,提供便于使用的定时模板,与 Nmap 类似的运行时交互,以及更多功能。支持的协议包括: SSH、RDP、FTP、Telnet、HTTP(S)、Wordpress、POP3(S)、IMAP、CVS、SMB、VNC、SIP、Redis、PostgreSQL、MQTT、MySQL、MSSQL、MongoDB、Cassandra、WinRM、OWA、DICOM。请务必阅读 Ncrack 的 man 页 (https://nmap.org/ncrack/man.html) 以充分了解 Ncrack 的使用。如果您是开发人员并希望编写自己的 Ncrack 模块,那么研究 Ncrack 开发者指南 (https://nmap.org/ncrack/devguide.html) 将是第一步。