上篇文章介紹了經過PowerShell嘗試登陸ftp,本文中將會向你們介紹如何經過PowerShell嘗試Linux SSH登陸。因爲Linux登陸大可能是經過SSH的模式進行登陸的,***測試時掃描到22端口監聽有SSH,能夠經過社工收集管理員相關信息編制字典,若是能有腳本能夠基於字典對Linux進行用戶名和密碼的嘗試,將會在***測試時起到很重要的做用。shell
在PSNet程序集中繼續進行擴展,在$env:PSSpace/PSNet/TCPOp/下建立Invoke-SSHLogin.ps1腳本用於在傳入指定ssh地址、用戶名和密碼後返回是否登陸成功。安全
在$env:PSSpace/PSNet/下建立Lib目錄用於存放在腳本中須要使用的第三方庫,因爲在本文中須要引用Renci.SshNet.dll用戶能夠從http://sshnet.codeplex.com/releases/view/72214中下載程序,解壓後將文件放置在$env:PSSpace/PSNet/Lib中用於後續的調用。服務器
在$env:PSSpace/PSNet/PSNet.psm1添加對剛下載的程序集的引用,並添加對Invoke-SSHLogin.ps1腳本的引用,在PowerShell啓動時同時加載並初始化函數。session
[void][reflection.assembly]::LoadFrom((Resolve-Path "$env:PSSpace/PSNet/Lib/Renci.SshNet.dll"))
. $env:PSSpace/PSNet/TCPOp/Invoke-SSHLogin.ps1ssh
上述兩條語句,第一條用於獲取Dll文件的絕對位置,並將dll文件 引用到當前session中。ide
接下來定義此函數中的相關參數:函數
-Site參數用於指定要嘗試密碼的SSH主機域名或IP,此參數必須
-User參數用於指定登陸時使用的用戶名,此參數必須
-Pass參數用於指定登陸時使用的密碼,此參數必須測試
此腳本文件加載後的調用方式以下:網站
Invoke-SSHLogin -Site localhost -User fuhj -Pass P@ssWorDspa
執行效果圖以下:
能看到例子中,選擇了正確的主機名,用戶名和密碼後登陸成功了,而輸入錯誤的用戶名和密碼以及輸出不存在監聽的主機名時均報錯了.爲了保證服務器和用戶名密碼的安全,對於存在的主機已經經過處理抹去了主機名用戶名和密碼了.
源代碼以下:
=====文件名:Invoke-SSHLogin.ps1=====
Function Invoke-SSHLogin{
Param(
[parameter(Mandatory = $true)]
[string]$Site = "localhost",
[parameter(Mandatory = $true)]
[string]$User = "Anonymous",
[parameter(Mandatory = $true)]
[string]$Pass = "hello@world",
[int]$Port=22
)
Write-Host "Try to Login ssh..."
# Do directory listing
$SSHreq = New-Object Renci.SshNet.SshClient($Site,$Port,$User,$Pass)
try
{
$SSHreq.Connect()
if ($SSHreq.IsConnected) {
$cmd = $SSHreq.RunCommand("ps aux")
$output = $cmd.Result.Split("`n")
$success = $true
Write-Host "Login Succed" -BackgroundColor green -ForegroundColor yellow
}
$cmd.Dispose()
$SSHreq.Disconnect()
$SSHreq.Dispose()
}
catch
{
Write-Host "FAILED: $_" -BackgroundColor red -ForegroundColor black
$success = $false
}
}
做者: 付海軍
出處:http://fuhj02.blog.51cto.com
版權:本文版權歸做者和51cto共有
轉載:歡迎轉載,爲了保存做者的創做熱情,請按要求【轉載】,謝謝
要求:未經做者贊成,必須保留此段聲明;必須在文章中給出原文鏈接且保證內容完整!不然必究法律責任!
我的網站: http://txj.shell.tor.hu/