kali批量扫描器弱口令主机

凌晨两点，批量我盯着屏幕上跳动的扫描光标。第三十七台主机还是器弱拒绝连接，密码字典已经跑完一半。口令这不是主机电影里黑客炫技的场面，而是批量每个安全测试员都经历过的枯燥日常。弱口令扫描器就是扫描干这个的——把常见密码批量试一遍，找出那些用"admin123"或"password"当门锁的器弱傻孩子。

Kali系统里这类工具不少，口令Hydra、主机Medusa、批量Ncrack都是扫描老面孔。但真正用起来，器弱你会发现它们像脾气古怪的口令老头，命令行参数能绕晕你，主机输出格式更是五花八门。我习惯写个Python脚本把它们串起来，先扫网段，再按端口分类，最后统一跑弱口令。这套流程跑完一个C段，大概需要四十分钟，能扫出七八台裸奔主机。

上周测试某市政务网，结果让我后背发凉。三百多台设备里，有十一台还开着默认密码。一台路由器用的是admin/admin，两台打印机用123456，最离谱的是某台数据库服务器，账号root，密码直接就是root。这些机器就像没上锁的保险柜，谁路过都能拉开抽屉翻两下。

有人可能会说，这有什么大不了的？打印机而已，泄密也是泄密个文档。但你想想，打印机连着内网，黑客拿到权限后横向移动，比从外网突破容易十倍。去年某医院勒索病毒事件，最初入口就是一台连了外网的监控摄像头，密码还是出厂默认。

写扫描器代码时有个细节特有意思。你设的线程数太多，目标防火墙会直接把你IP拉黑；太少又慢得像蜗牛爬。我试过用五十个线程跑一千个IP，半小时后被对方安全设备盯上，日志里全是我的扫描痕迹。后来学乖了，每台主机间隔三秒，伪装成正常访问流量。这活儿跟钓鱼差不多，得有点耐心。

还有个坑必须提——字典质量决定成败。网上那些几十万条的密码包看着唬人，实际命中率还不如你自己收集的社工信息。我有个朋友专门收集各公司员工生日、工号做字典，命中率高得吓人。他说这不算黑产，是社会工程学实践。我听着觉得有道理，但总觉得哪里不对劲。

扫描器真正厉害的地方不在于技术多高深，而是它把攻击门槛拉到了地板高度。一个初中生照着教程敲几行命令，就能批量扫描某个城市的ip段，找出几十台弱口令主机。这些机器可能是小超市的收银系统，可能是物业公司的监控平台，也可能是某个老师放在家里没关的FTP服务器。

所以我现在每次做测试，都会在报告开头加一句：请立即修改所有默认密码，尤其是暴露在公网的设备。这句话我写了不下两百次，但每次看到扫描结果，总有新的主机用旧密码躺在那里。就像你反复提醒邻居锁门，他还是每天出门不反锁。你能怎么办？只能继续扫，继续提醒。