VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备弱口令批量审计与防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论：弱口令的危害、课程目标与学习路径、实验环境搭建

从真实安全事件切入，剖析弱口令带来的连锁风险；明确课程知识体系与学习路线；手把手完成Kali Linux与靶机环境部署。

环境搭建Kali

信息收集基础：目标资产发现、端口扫描、服务识别与指纹探测

掌握资产测绘与攻击面分析基础，使用Nmap进行端口扫描与服务指纹识别，为后续爆破提供精准目标。

Nmap资产发现

弱口令字典制作：常见弱口令分析、字典生成工具、自定义策略

分析历年泄露密码库特征，使用Crunch、Cewl等工具生成高命中率字典，并学习根据目标定制专属字典。

Hydra 实战（一）：安装与基础用法、SSH 弱口令批量扫描

快速上手Hydra，掌握命令行参数与扫描流程，实战批量检测SSH服务弱口令，理解暴力破解效率控制。

Hydra 实战（二）：FTP、Telnet 弱口令扫描、多线程与速率控制

扩展Hydra应用至FTP与Telnet协议，调整线程数与延迟参数，平衡扫描速度与目标稳定性。

Hydra 实战（三）：HTTP/HTTPS 表单登录爆破、POST/GET 参数定制

针对Web登录表单，定制POST/GET请求参数，绕过简单验证，实现HTTP/HTTPS协议下的高效爆破。

HTTP表单爆破

Hydra 实战（四）：Redis、MySQL、MongoDB 等数据库弱口令扫描

深入数据库服务弱口令检测，覆盖Redis未授权、MySQL及MongoDB爆破，掌握非关系型数据库攻击面。

Medusa 工具详解：安装与使用、与 Hydra 的对比、实战案例

学习Medusa的并行爆破机制，对比Hydra的优劣势，通过真实案例掌握多协议批量扫描技巧。

Ncrack 工具详解：特性、RDP/SSH 爆破、企业级扫描策略

聚焦Ncrack的高性能特性，针对RDP与SSH服务实施企业级爆破策略，学习速率控制与结果分析。

Patator 模块化爆破：安装、模块化设计、多协议支持

体验Patator的模块化架构，灵活组合不同协议模块，实现可扩展的爆破任务，提升扫描灵活性。

Patator模块化

Burp Suite 爆破模块：Intruder 基础用法、字典加载、结果过滤

掌握Burp Suite Intruder核心功能，配置字典与Payload位置，过滤分析爆破结果，提升Web渗透效率。

Burp SuiteIntruder

Burp Suite 高级技巧：宏录制、CSRF Token 绕过、自定义扩展

进阶使用宏录制处理复杂会话，绕过CSRF Token防护，编写自定义扩展实现自动化爆破流程。

Python 脚本编写（一）：socket 编程基础、手动实现 SSH 密码测试

从socket基础出发，手动构建SSH密码验证脚本，理解底层网络通信与认证协议交互细节。

Python 脚本编写（二）：使用 paramiko 库实现 SSH 批量扫描

利用paramiko库简化SSH连接，编写批量扫描脚本，实现自动化弱口令检测与结果记录。

Python 脚本编写（三）：使用 requests 库实现 Web 表单爆破

基于requests库模拟Web表单提交，处理Cookie与Session，实现高效且可定制的Web爆破脚本。

Python 脚本编写（四）：多线程与异步 IO 优化扫描速度

引入多线程与asyncio异步模型，大幅提升扫描效率，学习并发控制与资源管理最佳实践。

多线程异步

WPScan 与 WordPress 爆破：安装、用户枚举、密码爆破

专攻WordPress站点，使用WPScan枚举用户与插件，结合字典实施密码爆破，评估CMS安全性。

WPScanWordPress

SMB 与 RDP 弱口令扫描：协议分析、enum4linux、RDP 爆破工具

深入SMB与RDP协议，利用enum4linux收集信息，结合专用工具实施弱口令检测，覆盖Windows远程服务。

邮件服务弱口令扫描：SMTP/IMAP/POP3 协议、扫描工具与防御

分析邮件协议认证机制，使用Hydra等工具扫描SMTP/IMAP/POP3弱口令，并探讨邮件安全加固方案。

VPN 与远程访问弱口令：OpenVPN、PPTP、L2TP 爆破技术

针对企业远程接入场景，测试OpenVPN、PPTP、L2TP服务的弱口令风险，掌握VPN爆破与防护要点。

IoT 设备弱口令扫描：默认密码分析、Telnet/HTTP 扫描、Shodan 利用

挖掘IoT设备默认密码漏洞，结合Shodan搜索引擎发现暴露设备，实施Telnet与HTTP弱口令检测。

弱口令防御策略（一）：密码策略设计、复杂度要求、定期更换机制

从管理角度制定强密码策略，包括复杂度基线、更换周期与历史密码禁止，构建第一道防线。

密码策略复杂度

弱口令防御策略（二）：多因素认证（MFA）部署、SSO 集成

部署MFA增加认证因子，集成SSO简化身份管理，有效降低弱口令被利用的风险。

弱口令防御策略（三）：账户锁定策略、登录失败检测、CAPTCHA

实施账户锁定与登录失败阈值，引入CAPTCHA验证码，从技术层面阻断自动化爆破攻击。

锁定策略CAPTCHA

弱口令防御策略（四）：密码管理器、SSH 密钥认证、证书认证

推广密码管理器生成强密码，配置SSH密钥与证书认证，消除传统密码固有弱点。

密钥认证证书

日志分析与入侵检测：日志收集（Syslog）、Fail2ban 配置、WAF 规则

搭建Syslog集中日志平台，配置Fail2ban自动封禁恶意IP，编写WAF规则拦截爆破流量。

渗透测试报告编写：报告结构、漏洞评级、修复建议模板

学习专业渗透测试报告撰写规范，包括漏洞分级、风险描述与可落地的修复建议模板。

报告漏洞评级

法律与道德边界：网络安全法、授权测试流程、漏洞披露规范

解读网络安全法关键条款，明确授权测试边界与漏洞披露流程，培养安全从业者职业操守。

综合实战演练（一）：搭建完整靶场、信息收集、弱口令扫描全流程

从零搭建包含多服务的靶场环境，执行完整信息收集与弱口令扫描，串联前序所有技术点。

综合实战演练（二）：报告输出、防御加固、复盘总结

输出实战渗透报告，针对发现漏洞实施防御加固，复盘总结攻击链与防御盲区，完成课程闭环。