HTB学院：密码攻击模块 - 密码变异部分
内容提要
本文介绍了如何使用密码变异规则生成自定义字典，并进行暴力破解攻击以获取标志的过程。
延伸解读
密码变异字典的生成与优化
文章使用Hashcat的--stdout和-r参数，结合自定义规则文件custom.rule，从基础密码列表password.list生成变异字典mut_password.list。随后通过sed命令筛选出长度至少11个字符的密码，这能减少字典体积，提高暴力破解效率。这种方法在渗透测试中很实用，但需注意规则文件的编写质量直接影响字典的覆盖范围。
暴力破解工具的选择与参数
文章选用Hydra对FTP服务进行暴力破解，指定用户名sam和变异字典，并使用-t 48设置并行任务数。较高的线程数可以加快破解速度，但也可能触发目标的安全机制或导致连接不稳定。实际测试中需根据网络环境和目标防护调整参数，避免被封禁。
从FTP到SSH的横向利用
通过Hydra获取sam的FTP密码后，文章直接使用相同凭据通过SSH登录目标机器。这反映了用户在不同服务间重复使用密码的常见风险。在渗透测试中，获取一个服务的凭据后，应尝试在其他服务上复用，以扩大访问权限。
后渗透阶段的信息搜集
登录SSH后，文章使用find命令搜索flag.txt文件，并最终在/home/sam/smb/flag.txt找到标志。这展示了后渗透阶段的基本操作：在目标系统中定位敏感文件。实际环境中，还需注意权限限制和日志记录，避免留下痕迹。
Q&A
如何创建变异字典以进行暴力破解？
可以使用ZIP文件中的文件创建变异字典，并通过Hashcat生成。
如何使用Hydra进行暴力破解？
使用Hydra命令，指定用户名'sam'和生成的变异字典进行FTP服务的暴力破解。
如何识别目标机器上的开放端口和服务？
可以使用Nmap扫描命令来识别目标机器上的开放端口和服务。
如何过滤变异字典中的密码？
可以使用sed命令过滤出长度为11个字符或更多的密码。
成功登录后如何找到flag文件？
可以使用find命令搜索flag.txt文件并读取其内容。
使用密码变异规则的目的是什么？
目的是生成自定义字典以进行暴力破解攻击，获取目标的标志。
