赛博朋克版《草船借箭》

ilIliIl

我最近部署了一个轻量服务器用作nas服务。开启了全端口映射，发现每天很多世界各地的很多IP地址尝试通过猜密码的方式登录我的服务器，可能是想做坏事吧。
所以写了一个小工具，监听FTP服务和Telnet服务默认端口，假装部署了这2个服务，然后记录他们尝试连接时的用户名和密码。
访问记录会自动保存到软件相同目录下的一个CSV文件里面，可以使用WPS或者TXT记事本打开文件查看历时记录，软件界面也会实时显示访问记录。
加以时日，就可以通过这个方式，获取到一个字典密码本。可以用来猜压缩包解压密码啥的应该用得上。。
实际上，访问最多的是windows的自带远程桌面服务（端口号3389），但是windows自带远程服务登录的密码不是明文明文传输的，服务器只能进行验证，无法获取原密码。

测试效果图：

记录文件

运行界面

实际部署效果图：


下载连接：https://wwri.lanzouo.com/isJEC38yhx6h
（之前的好像有BUG，重新打包上传了一个,之前的会出异常导致软件运行终止）

更新补充一点：
该软件需要运行在服务器上，即你的设备需要直接暴露在公网环境下别人才可以访问你的设备，这个软件才会有作用。
普通家用电脑的默认网络环境是在运营商光猫或者路由器部署的NAT服务后面的，外部网络无法直接访问你的电脑，你需要去路由器上设置DMZ主机或者端口映射才可以正常使用这个软件
如果你不了解网络通讯基本原理，那这个软件将不会对你有任何作用。

齐恩

好活，反向思考下，这些都可能是肉鸡IP，说不定还没被修补

4899

齐恩 发表于 2025-10-17 16:07
好活，反向思考下，这些都可能是肉鸡IP，说不定还没被修补

我以前就是服务器获取到攻击IP后，再通过密码字典反向爆破 拿下过很多肉鸡。。。

ilIliIl

winwoo 发表于 2025-10-17 15:53
已下载就是不知道怎么使用

双击打开就可以直接使用，前提是你的设备必须是直接暴露在公网状态下的，如果只是家用普通设备，运营商的光猫或者路由器默认会保护的你电脑，所以普通家用电脑是躲在光猫或者路由器的NAT后面的，在公网环境中无法直接访问你的电脑，所以不能使用，如果你不懂相关网络通讯原理，那么这个软件对你不会有任何帮助

yushuai033X

6666666，受教了

wdlla2

除了FTP、Telnet、3389之外，还有什么服务经常被猜密码？

金葫芦命理

大神的帖子真是看不懂，看标题以为是涉及中国古典文学的视频作品，风格还是赛博朋克版的，好奇异呀！进来一看，原来是技术文章……标题只是一个比喻

winwoo

已下载就是不知道怎么使用

qsxls

好厉害，这下把别人的密码都收集了

ilIliIl

wdlla2 发表于 2025-10-17 15:45
除了FTP、Telnet、3389之外，还有什么服务经常被猜密码？

还有SSH，但是依然是加密的，获取不到密码

阳光好青年

有意思，很有想法。