如何在 Kali Linux 中暴力破解 SSH？

发表 admin at 2025年2月28日

类别

未分类

标签

安全的远程访问对于当今互联世界中的组织和个人都至关重要。为了安全网络通信和远程系统管理，SSH（安全外壳）已经流行起来。重要的是要了解 SSH 服务器可能会受到旨在危害其安全的暴力攻击。

本文概述了 Kali Linux 中的暴力破解 SSH，Kali Linux 是一个著名的安全分析和渗透测试系统。网络管理员可以通过了解这些攻击的机制、考虑道德因素并将缓解策略付诸实践来加强防御并保证 SSH 服务器的完整性。

注意- 本文旨在促进道德安全实践，同时教育读者潜在的漏洞。这是违法的，强烈建议不要从事未经授权或恶意的活动。在进行安全分析或渗透测试时，请务必获得必要的授权并遵守适用的法律法规。

让我们研究一下暴力 SSH 攻击的世界，并发现用于保护 SSH 服务器免受潜在危险的方法、资源和安全措施。

1. 了解 SSH 和暴力攻击

借助加密网络协议 SSH，可以使用不安全的网络进行数据传输和安全远程登录。它为两个网络设备之间的通信提供了安全通道，保护数据传输的机密性和准确性。

另一方面，暴力攻击使用费力的试错过程来获取登录 SSH 服务器的合法凭据。攻击者系统地尝试每种可能的组合，直到找到正确的组合，以猜测正确的用户名和密码组合。

2. Kali Linux：道德黑客武器库

功能强大的 Linux 发行版 Kali Linux 基于 Debian，专为数字取证和渗透测试而设计。安全专家和道德黑客之所以青睐它，是因为它包含各种各样的工具。

3. 设置环境

为了理解 Kali Linux 中的暴力破解 SSH 过程，必须设置一个受控的测试环境。为了避免任何意外后果，需要建立一个具有虚拟机和网络隔离的虚拟实验室。

4. 收集信息

在尝试暴力攻击之前，有必要尽可能多地了解目标 SSH 服务器。使用Nmap等工具扫描目标的IP地址可以找到开放的端口。一旦找到 SSH 服务，就可以使用进一步的侦察方法来了解更多信息，包括 SSH 版本、支持的加密算法和潜在的用户名。

# Using Nmap to scan the target's IP address and identify open ports
nmap -p- <target_IP>

# Gathering additional information about the SSH service
nmap -p 22 --script ssh-enum-encryption,ssh-hostkey,sshv1 <target_IP>

5. 选择正确的暴力破解工具

Hydra、Medusa 和 Patator 只是 Kali Linux 中可用的 SSH 暴力攻击工具中的一小部分。通过自动化尝试各种用户名和密码组合的过程，这些工具大大减少了所需的时间和精力。

重要的是要认识到，未经适当授权而使用这些工具是违法且不道德的。仅在严格监督下或在目标明确同意的情况下使用它们。

# Installing Hydra, a popular brute-force tool
sudo apt-get install hydra

# Installing Medusa, another option for brute-forcing SSH
sudo apt-get install medusa

# Installing Patator, a versatile brute-forcing tool
sudo apt-get install patator

6. 配置并执行暴力攻击

选择适当的工具后，必须使用收集到的信息对其进行配置，其中包括目标的 IP 地址、SSH 端口和用户名列表。此外，该工具应该配置一个密码列表，该列表可以从各种来源获取或使用密码破解实用程序（例如 John the Ripper）生成。

执行暴力攻击，允许该工具以系统的方式尝试不同的用户名和密码组合。攻击的成功取决于目标凭据的复杂性和强度。然而，重要的是要了解，强烈建议不要使用弱密码或常用密码，并且在安全性良好的系统上使用弱密码不太可能成功。

# Configuring Hydra to perform a brute-force attack on SSH
hydra -l <username> -P <password_list> ssh://<target_IP>

# Configuring Medusa to attempt a brute-force attack on SSH
medusa -u <username> -P <password_list> -h <target_IP> -M ssh

# Configuring Patator for a brute-force attack on SSH
patator ssh_login host=<target_IP> user=<username> password=<password_list> 0=~/path/to/passwords.txt

7. 分析结果

需要评估暴力攻击的结果。该工具将提供有关成功登录尝试的信息，包括合法的用户名和密码组合。这些知识对于发现薄弱的凭据和增强 SSH 服务器的安全性非常有用。

8. 减轻暴力攻击

为了保护 SSH 服务器免受暴力攻击，可以采取多种措施 -

强密码策略 − 用户应鼓励创建强大、复杂的密码，以抵御暴力攻击。定期强制更改密码并提供密码复杂性指南。
帐户锁定 − 创建系统在预定次数的不成功登录尝试后锁定用户帐户。这可以阻止攻击者重复尝试各种组合。
入侵检测系统−安装入侵检测工具可以识别并阻止错误的 IP 地址或登录尝试模式。
双因素身份验证 (2FA)− 启用双因素身份验证 (2FA)，以便登录 SSH 不仅仅需要用户名和密码。添加额外的安全层会显着增加暴力攻击的难度。

9. 道德考虑

在进行安全评估时强调道德行为的价值至关重要。恶意或未经授权的活动是被禁止的，并且可能会产生严重的影响。在进行任何渗透测试之前，请务必获得目标的明确同意。您还应该确保遵守所有适用的法律和法规。

结论

在 Kali Linux 中，暴力破解 SSH 服务器可以成为发现弱凭据和增强整体安全性的实用方法。但以道德行为为重点来探讨这一主题至关重要。请始终在正确的授权下明智地使用这些方法，并且仅用于评估和提高安全性。通过这样做，我们可以帮助创建一个更安全的在线环境。