Realizar Ataques de Força Bruta em SSH e VNC com Metasploit no Nmap

# Introdução

Neste laboratório, você aprenderá como realizar ataques de força bruta contra serviços de autenticação com senhas fracas. Se um serviço de rede exige autorização para acesso, e o mecanismo de autorização se baseia em nomes de usuário e senhas, as vulnerabilidades de senhas fracas podem se tornar um alvo comum de ataque. Este tipo de vulnerabilidade é tipicamente causado por usuários que configuram senhas fracas, como "123456".

A abordagem mais direta para explorar senhas fracas é usar um ataque de força bruta baseado em dicionário. O arquivo de dicionário contendo potenciais nomes de usuário e senhas é crucial neste ataque. O atacante tenta conectar-se usando as combinações de nome de usuário e senha do dicionário até que uma conexão bem-sucedida seja estabelecida.

Neste laboratório, você utilizará o terminal do Metasploit Framework (MSF) no ambiente Kali Linux dentro da plataforma LabEx para realizar ataques de força bruta contra os serviços SSH e VNC na máquina alvo Metasploitable2.

**Nota: As instâncias em nuvem usadas neste laboratório têm um número limitado de instâncias disponíveis devido a restrições de custo. Certifique-se de iniciar o ambiente do laboratório somente quando tiver tempo suficiente para concluir os exercícios, a fim de evitar o desperdício de instâncias.**