Пентест SSH

Ordie · 17.04.2018

Доброго времени суток всем!

Коллеги, нужна помощь по теме пентеста SSH. Поиск по форуму юзал, не нашел ответов.
Провожу пентест SSH юсы. Нужны рабочие туны. Никак не могу добиться нужного результата. Несколько дней бьюсь. Не пойму, в чем проблема. Голова кругом.

Использую софт от зета (купил) и масскан. Работа ведется на впс. Местоположение показывает Нидерланды. 6 ядер 3.5, 6 оперы, гигабит.
Диапы беру от Maxmind, платные, свежие. Выборки по штатам, по городам. Для получения хоть какого-нибудь результата для начала сканю 22 порт (вообще цель нестандартные, но это позже). Результат в зетовский софт. 5 логинов, 10 паролей. Без проксей. Скорость по нагрузке проца ориентир до 85%. Выдает кучу разных ip с одинаковыми лог:пасс. Автор софта говорит, что они "безпарольные", типа так и должно быть у софта. Но, ни один не работает. Отсканены миллионы, софт перелопатил сотни тысяч - результат один.
Решил еще раз попробовать софт от Kaimi. Но, с компа, который стоит в ру+впн по юсе. При тех же условиях (диапы+лог:пасс) он в небольших количествах выдает рабочие туны рандомно по всему шарику, кроме юсы.
Вернулся в зетовский - опять куча нерабочих тунов с одинаковыми лог:пассами, но по юсе.

Устал, сил нет. А надо.
Пожалуйста, помогите получить положительный результат!
Всем добра!

Телега @ordinarius

Ordie · 18.04.2018

Valkiria сказал(а):
Наверняка, ты арендовал VDS у компании zomro за 5 долларов с двумя процессорами, 30 гигами дискового пространства и 2 гигами памяти.
На VDS с такими ресурсами программа будет крашиться и ничего с этим не поделаешь.
Поверь мне, я это уже проходила.
Нужно было арендовать более мощный сервер.

Взял 6 ядер по 3.5, 6 гб оперы. Гигабитный канал. $115.

Valkiria · 18.04.2018

Ordie сказал(а):
Взял 6 ядер по 3.5, 6 гб оперы. Гигабитный канал. $115.

Оу, афигеть )) Без комментариев ))
На такой машине всё должно летать.

n01n02h · 18.04.2018

Ordie сказал(а):
Взял 6 ядер по 3.5, 6 гб оперы. Гигабитный канал. $115.

за 115 доларов больше можно было купить туннелей, чем сбрутить
p.s. Это я образно)))

Ordie · 19.04.2018

HtOnion сказал(а):
за 115 доларов больше можно было купить туннелей, чем сбрутить
p.s. Это я образно)))

Да, кассы на туны хватило бы на какое-то время, согласен) Штук 60-70 хороших. Но, задача стоит в другом.

Bypass · 19.04.2018

Ordie сказал(а):
Выдает кучу разных ip с одинаковыми лог:пасс. Автор софта говорит, что они "безпарольные", типа так и должно быть у софта. Но, ни один не работает.

Это нормальное явление когда подключение к ssh есть а выйти через него в инет не сможешь. Можно напентестить их 100к "гудов" а выжимка рабочих с них будет 10 шт ибо фильтрация на них.

Ordie · 19.04.2018

Bypass сказал(а):
Это нормальное явление когда подключение к ssh есть а выйти через него в инет не сможешь. Можно напентестить их 100к "гудов" а выжимка рабочих с них будет 10 шт ибо фильтрация на них.

А как тогда получается, что зетовским софтом у меня только нерабочие, а Финсофт в первый час выдал рабочие гуды? На тех же диапах и словарях.

Bypass · 19.04.2018

Ordie сказал(а):
А как тогда получается, что зетовским софтом у меня только нерабочие, а Финсофт в первый час выдал рабочие гуды? На тех же диапах и словарях.

а ты эти гуды проверил? через них трафик проходит, тунелирование работает?

Ordie · 19.04.2018

Bypass сказал(а):
а ты эти гуды проверил? через них трафик проходит, тунелирование работает?

Да, проверял. Так как их там было действительно много для ручной переборки, то я сначала прогнал встроенным в софт чекером, ssh tunnel manager'ом и выборочно через битвайз. Ну, я думаю, достаточно для того, чтобы найти хотя бы один рабочий тун. Но, увы.

Bypass · 19.04.2018

Ordie сказал(а):
Да, проверял. Так как их там было действительно много для ручной переборки, то я сначала прогнал встроенным в софт чекером, ssh tunnel manager'ом и выборочно через битвайз. Ну, я думаю, достаточно для того, чтобы найти хотя бы один рабочий тун. Но, увы.

за софты не знаю кто их там быдлокодил, рабочий тунель проверяется через plink, на левый софт особо нельзя надеяться он может глючить пропускать и т.д школьники же делали ) нужно конкретнее смотреть и выявлять в чем проблема.

Пентест SSH

Комментарии

Ещё по теме