189 8069 5689
口令核查会影响业务及效率低下，因此，我们可以使用John the ripper弱口令探测工具来发现设备中的低强度密码并及时修改。
创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站建设、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的二连浩特网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
一、弱口令检测：
John the ripper，可在此网站获取最新的源代码包以及不同形式的密码字典
[root@server1 lamp]#
tar zxvf john-1.8.0.tar.gz -C /opt//执行解压缩
[root@server1 lamp]#yum install gcc gcc-c++ -y//编译环境安装
[root@server1 lamp]#cd /opt/john-1.8.0/src//在此目录下 执行编译安装
[root@server1 src]#make clean linux-x86-64
John the Ripper 不需要特别的安装操作，编译完成后的run子目录中包括可执行程序John及相关配置文件、字典文件等，可以复制到任何位置使用。
[root@server1 run]#
cp /etc/shadow /opt/shadow.txt//复制用户密码文件[root@server1 run]#
./john /opt/shadow.txt//扫描导出的密码，注意当前目录要在/run下Loaded 3 password hashes with 3 different salts (crypt, generic crypt(3) [?/64])
Press 'q' or Ctrl-C to abort, almost any other key for status
abc123 (wzn)
qwerty (john) #破解出的弱口令用户，包括root用户都被扫描到，可想而知
123123 (root)
3g 0:00:00:24 100% 2/3 0.1233g/s 378.7p/s 386.6c/s 386.6C/s leslie..boston
Use the "--show" option to display all of the cracked passwords reliably
Session completed
[root@server1 run]#:>john.pot//清空已破解出的账户列表
[root@server1 run]#./john --wordlist=./password.lst /opt/shadow.txt#使用密码字典破解
默认密码字典为/john-1.8.0/run/password.lst，我们可以下载不同形式的密码字典进行多方面探测，以确保账户安全。
二、端口扫描（NMAP）：
NMAP是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。其基本功能主要为检测主机数量众多的巨大网络，支持ping扫描、多端口检测、OS识别，还可以推断主机所用的操作系统。它是网络管理员必用的软件之一，用以评估网络系统安全。
NAMP官网
1）扫描语法及类型：
nmap [扫描类型] [选项] [扫描目标...]
其中，扫描目标可以是主机名、IP地址或网络地址等，多个目标以空格分割；
常用的选项有“-p”、“-n”,分别用来指定扫描的端口、禁用反向DNS解析（以加快扫描速度）；
扫描类型决定这检测的方式，也直接影响扫描的结果。
比较常用的几种扫描类型如下：
NMAP的扫描语法
nmap [扫描类型] [选项] <扫描目标 ...>
常用的扫描类型
-sS，TCP SYN扫描（半开）
-sT，TCP 连接扫描（全开）
-sF，TCP FIN扫描
-sU，UDP扫描
-sP，ICMP扫描
-P0，跳过ping检测
[root@server1 ~]#
rpm -Uvh https://nmap.org/dist/nmap-7.70-1.x86_64.rpm#从官网下载最新安装包
Retrieving https://nmap.org/dist/nmap-7.70-1.x86_64.rpm
Preparing... ########################################### [100%]
1:nmap ########################################### [100%]
[root@server1 ~]#nmap -sT 127.0.0.1#扫描本机的TCP端口
Starting Nmap 7.70 ( https://nmap.org ) at 2018-05-08 17:41 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00012s latency).
Not shown: 996 closed ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
111/tcp open rpcbind
631/tcp open ippNmap done: 1 IP address (1 host up) scanned in 0.17 seconds
[root@server1 ~]#nmap -sP 192.168.117.0/24#扫描此网段
Starting Nmap 7.70 ( https://nmap.org ) at 2018-05-08 17:42 CST
Nmap scan report for 192.168.117.1
Host is up (0.00087s latency).
MAC Address: 00:50:56:C0:00:08 (VMware)
Nmap scan report for 192.168.117.2
Host is up (0.00010s latency).
MAC Address: 00:50:56:E0:64:D8 (VMware)
Nmap scan report for 192.168.117.254
Host is up (0.000088s latency).
MAC Address: 00:50:56:FE:16:62 (VMware)
Nmap scan report for 192.168.117.132
Host is up.
Nmap done: 256 IP addresses (4 hosts up) scanned in 2.00 seconds
在扫描结果中，STATE列若为open则表示端口为开放状态，为filtered表示为可能被防火墙过滤，为closed表示端口为关闭状态。