РАЗБОР Pentest Статья

Самая подробная инструкция для новичков по бруту дедиков. 12.2022

minigun1228
minigun1228 Newbie · 1 сообщений
Подписаться
2,5 тыс.
[ обложка статьи ]
Режим чтения
Перед тем как перейти к самим инструментам, стоит пояснить пару базовых понятий для тех, кто впервые сталкивается с темой. Дедик (от английского dedicated) — это выделенный сервер, доступ к которому обычно осуществляется по протоколу RDP через определённый порт. Под "брутом дедиков" в подобных мануалах понимают процесс автоматического перебора логинов и паролей к таким серверам с помощью специализированного софта — сканеров портов, чекеров и брутфорс-программ. Дальше разберём конкретную связку из трёх утилит, которая используется для сканирования диапазонов IP, отсева серверов без поддержки нужного протокола и последующего подбора учётки.



Здарова всем!
Решил создать тему по бруту дедиков + слить NLAchecker, стоил он 30$
Кому лень читать смотрите видео https://dzen.ru/video/watch/638f502681ccdc5defbef324
Кароче к делу:
1) Распаковываем архив открываем программу Launch, с помощью неё мы будем сканировать нестандартные порты

ym4Gh8h.png
ym4Gh8h.png

Заходим в Options

7UXmFsj.png
7UXmFsj.png

В левую колонку вставляем диапазоны Ip адресов, я беру их тут: Country IP v 1.0
В правою колонку вставляем диапазон IP адресов, я всегда беру 3389-4000
Можно вставлять отденые порты столбиком
А так же в File Format ставим: %IP:%PORT

SszYYZN.png
SszYYZN.png

Жмем ОК и нажимаем, начинаем сканирование.
Программа не умеет автоматически сохранять айпишники поэтому как просканировали жмем Save Result, выбираем имя файла txt с айпишниками и сохраняем.

0oVpjDb.png
0oVpjDb.png

2) Далее копируем наши айпишники в папку с программой NLAchecker, только так.

TWmqmBp.png
TWmqmBp.png

Открываем программу, и в первом поле вводим название txt файла с айпишниками в месте с форматом.
Во втором ставим 2000 потоков.
И ставим таймер 30.

FcFg8eO.png
FcFg8eO.png

Нажимаем Enter, ждем пока программа прочекает айпишники.

Cwp0Xem.png
Cwp0Xem.png

Объединяем Good(NLA).txt с Good(NoNLA).txt, файл Error.txt нам не подходит, так мы сразу убрали айпишники которые не поддерживают RDP протокол и соответсвенно не брутятся.
3) Открываем Nl brute 1.2 в строке Servers выбираем наши айпишники которые мы обьеденили после NLAchecker.
В строку User вставляем логины, в строку Password пароли.
В Settings выставляем такие настройки

hDy6dMT.png
hDy6dMT.png

И нажимаем старт
Сбрутившиеся дедики будут в текстовом документе в папке с NLbrute под названием good.txt

Пак программ 18.74 MB file on MEGA
Пароль: 123
Полезно

Комментарии

3
Вроде не плохо и понятно все.
Над ток испытать)
 
Снимок экрана от 2022-12-12 01-40-21.png
 
Только зарегался и сразу же сливает якобы платный софт.
Ничего подозрительного)