使用 Nmap 中的 Metasploit 对 SSH 和 VNC 执行暴力破解攻击

# 介绍

在本实验中，你将学习如何对弱密码认证服务进行暴力破解攻击。如果某个网络服务需要授权才能访问，并且授权机制依赖于用户名和密码，那么弱密码漏洞可能成为一个常见的攻击目标。这种漏洞通常是由于用户配置了弱密码（如 "123456"）所导致的。

利用弱密码的最直接方法是使用基于字典的暴力破解攻击。在这种攻击中，包含潜在用户名和密码的字典文件至关重要。攻击者会尝试使用字典中的用户名和密码组合进行连接，直到成功建立连接为止。

在本实验中，你将在 LabEx 平台上的 Kali Linux 环境中使用 Metasploit Framework (MSF) 终端，对 Metasploitable2 目标机器上的 SSH 和 VNC 服务进行暴力破解攻击。

**注意：由于成本限制，本实验使用的云实例数量有限。请确保在你有足够时间完成练习时再启动实验环境，以避免浪费实例。**