
Ncrack 网络认证工具
Ncrack 是一款高速网络认证破解工具。它旨在帮助企业通过主动测试所有主机和网络设备的弱密码来保障网络安全。安全专业人员在审计客户时也同样依赖 Ncrack。Ncrack 采用模块化方法设计,命令行语法类似于 Nmap,并拥有一个可根据网络反馈调整自身行为的动态引擎。它能够快速且可靠地对多个主机进行大规模审计。
Ncrack 的功能包括一个非常灵活的界面,让用户能够完全控制网络操作,从而实现极其复杂的暴力破解攻击;内置易于使用的定时模板;类似 Nmap 的运行时交互功能等等。支持的协议包括:SSH、RDP、FTP、Telnet、HTTP(S)、Wordpress、POP3(S)、IMAP、CVS、SMB、VNC、SIP、Redis、PostgreSQL、MQTT、MySQL、MSSQL、MongoDB、Cassandra、WinRM、OWA、DICOM。
请务必阅读 Ncrack 手册页面(https://nmap.org/ncrack/man.html)以充分了解 Ncrack 的使用方法。如果你是开发人员,想要编写自己的 Ncrack 模块,研究 Ncrack 开发者指南(https://nmap.org/ncrack/devguide.html)将是第一步。