Статья Brutespray - автоматизация брутфорс-атак

Мои приветствия! Хочу ознакомить Вас с утилитой, предназначение которой автоматизировать проведение брутфорс-атак по результатам сканирования nmap.

BruteSpray – использует сгенерированный nmap файл (.gnmap). И использует его для осуществления брутфорса на стандартные связки учетных данных с помощью Medusa.

Так же BruteSpray может атаковать и нестандартные порты сервисов, если сканирование проводилось с флагом –sV.

Установка:

> git clone x90skysn3k/brutespray

Зависимости:

· Nmap

· Python 2.7.x

Поддерживаемые сервисы:

· ssh

· ftp

· telnet

· vnc

· mssql

· mysql

· postgresql

· rsh

· imap

· nntp

· pcanywhere

· pop3

· rexec

· rlogin

· smbnt

· smtp

· snmp

· svn

· vmauthd

Сканирование для BruteSpray:

> nmap –sV 181.181.19.19 –oA /root/nmap.gnmap

Справка:

> python brutespray.py –h

Пример запуска (выбираем файл сгенерированный nmap):

> python brutespray.py --file nmap.gnmap --service all --threads 3 --hosts 5

Процесс брутфорса начался:

Демо:

>

На этом все, спасибо за внимание.

 

[a113]

Спасибо за статьи!
Я смотрю, Vander сегодня в ударе

 

[Proxy n1nja]

> python brutespray.py --file nmap.gnmap --services all --threads 3 --hosts 5

Я прошу прощения за свою дотошность, но правильный ключ не -serviceS а -service

 

[shArky]

Почему-то все зависимости, а точнее их установка идёт через ж***.
Ошибка при установке Pillow -

Command "/home/pi/GitHub/brutespray/venv0/bin/python -u -c "import setuptools, tokenize;__file__='/tmp/pip-install-ojQSFJ/Pillow/setup.py';f=getattr(tokenize, 'open', open)(__file__);code=f.read().replace('\r\n', '\n');f.close();exec(compile(code, __file__, 'exec'))" install --record /tmp/pip-record-Ma_4o8/install-record.txt --single-version-externally-managed --compile --install-headers /home/pi/GitHub/brutespray/venv0/include/site/python2.7/Pillow" failed with error code 1 in /tmp/pip-install-ojQSFJ/Pillow/

Решается -

sudo apt install python-imaging

Едем дальше, ошибка при установке pytesseract, т.к. качает Pillow.
Решение (Ubuntu/Debian) -

sudo apt install tesseract-ocr

Про lxml уже писал, но на всякий случай вот решение -

sudo apt-get install libxml2-dev libxslt1-dev python-dev
sudo apt-get install python-lxml

 

[mCstl]

Читал я про него когда то и не оценил вообще. Мне кажется по отдельности будет быстрее, как бы странно это не звучало. + какая то мутная система со словорями..

 

[arbaiten]

Medusa тоже в зависимостях, при запуске на дистрибутиве Ubuntu.