返回目录：excel表格制作
brutus是针对windows的远程密码破解工具，可以破解http、ftp、pop3、telnet、smb等密码。其公布后下载使用人数超过 700000次,并且访问brutus页面超过1750000次。在后面发展过程中，它的不断完美，成为功能强大的密码破解工具。它最初只是开发者用来检 测和找回密码所使用。免费、功能强大，使其迅速发展，在密码破解软件中一直给予极高的评价。它适用于windows 9x、nt、2000及windows系列更高产品和unix系列产品。
1、支持多级验证引擎
2、最大同时支持连接线程为60
3、支持无用户名、单用户和多用户破解模式
4、密码列表，可组合（用户名和密码）列表或自己配置字典暴破
如图所示:
打开d:\\tools文件夹，解压brutus-aet2.rar.如图所示 :
第一步：打开rutus主程序，如图：
在使用此软件前,先介绍下相关设置,具体如下:
1．target：填写要破解的目标ip或域名
2．type:：选择需要破解的协议类型
3．port：设置需要连接端口，根据＂type＂协议类型不同而不同
4．connects：线程数，依据个人的网速度而定，如果设置的数字太大，数字就会显示黄色或者红色．
5．timeout：超时时间，依据个人的网速度而定，如果网速快，可以设大一点。
6．use proxy：使用代理，隐藏自己真实ｉｐ所使用的，根据个人需求点击＂define＂进行设置
7．http(basic) options：协议选项，视＂ｔype＂类型不同而不同，一般默认设置．
8．use username：使用用户，如果选择此项，则需要点击后面的＂browse＂选择用户名字典．
9．singel user：指定用户名，在知道对方用户名的情况下可选择此项，需在下面的文本框中手工输入用户名，这样可缩短破解时间．
10．pass mode：选择密码模式，这里有三个选项，分别是：
1>word list：字典攻击，也就是一个用户名对应密码文件中的每个密码
2>combo list：用户名和密码在一个文件中，一行一个用户名和密码，中间用＂：＂隔开．如administrator：123
3>brutes force：暴力破解,选择此项后，就会出现一个＂range＂按钮，点击后会弹出设置对话框，在里面可以设置密码相关数据．
第二步：通过如上介绍后，开始来利用此软件破解ｆｔｐ密码吧．在主程序的＂ｔarget＂栏输入要破解ｆｔｐ服务器的ｉｐ地址或域名(192.168.1.133是windows 2003的ip地址)。如图：
设置目标地址
第三步:选择协议类型，由于本次实验以破解ftp服务器为例，所以选择ftp协议
第四步：在设置端口、线程、超时时间、代理情况，由于前面选择了ftp协议，一般默认使用为21端口，所以在“port”不做更改，默认即可。只有在知道对方已经更新ftp端口的情况下才手动更改端口。线程和超时时间根据自己网络情况而定，如果网络快则可以适当提高线程和超时时间。
选择use username，然后点击“user username ” ”passmode“项的Browse，分别选择users.Txt 和word.Txt，如下图：
第五步：在上一步中，如果为了隐藏自己的真实ip，可以使用代理（此处我们不设置）。只需要选择“use proxy”,然后点击“define”，在弹出的对话框中，根自己代理的实际情况，进行相关设置。（点击Cancle即取消代理）如图：
第六步：用户名和密码相关设置。如果不知道对方用户名的情况下，选择默认的“use username”,然后点击后面的“browse”按钮，选择用户名字典。如果知道对方用户，则选择“single user”，然后在下面的文本框中手工输入用户名。对于右边的密码，有三个选项，具体意思可参考第一步说明。在这里选择密码字典。选择好“用户名”和“密码”字典后，最后点击“start”，开始破解。如图：
第七步：在经过一定时间枚举后，成功破解ftp服务器账号和密码。用户名为“administrator”,密码为123456。如图-7
成功破解ftp服务器
在本次实验中，用户名和密码的字典都由作者手工添加了此次实验的ftp服务器账号和密码进去，因为暴力破解是利用枚举法，在已有的并指定好路径的用户名和密码相关文件中，利用现在用的用户名和密码一个一个的不停的去猜解比较，从而得到最后的正确“用户名”和“密码”，如果说字典中不存在正确的用户名和密码，则暴力破解会失败，当然，我们也可以去下载一些字典生成工具，并在brutus中指定生成字典的路径，然后进行相关破解。但这样一来，在毫无头绪的情况下无谓的暴力破解，时间之长可以想知，快则几小时、几天，慢则几个礼拜，甚至更长。
12、实验到此就结束了。关闭实验环境。