РАЗБОР
Pentest
Статья
Самая подробная инструкция для новичков по бруту дедиков. 12.2022
[ обложка статьи ]
Режим чтения
Перед тем как перейти к самим инструментам, стоит пояснить пару базовых понятий для тех, кто впервые сталкивается с темой. Дедик (от английского dedicated) — это выделенный сервер, доступ к которому обычно осуществляется по протоколу RDP через определённый порт. Под "брутом дедиков" в подобных мануалах понимают процесс автоматического перебора логинов и паролей к таким серверам с помощью специализированного софта — сканеров портов, чекеров и брутфорс-программ. Дальше разберём конкретную связку из трёх утилит, которая используется для сканирования диапазонов IP, отсева серверов без поддержки нужного протокола и последующего подбора учётки.
Здарова всем!
Решил создать тему по бруту дедиков + слить NLAchecker, стоил он 30$
Кому лень читать смотрите видео https://dzen.ru/video/watch/638f502681ccdc5defbef324
Кароче к делу:
1) Распаковываем архив открываем программу Launch, с помощью неё мы будем сканировать нестандартные порты
Заходим в Options
В левую колонку вставляем диапазоны Ip адресов, я беру их тут: Country IP v 1.0
В правою колонку вставляем диапазон IP адресов, я всегда беру 3389-4000
Можно вставлять отденые порты столбиком
А так же в File Format ставим: %IP:%PORT
Жмем ОК и нажимаем, начинаем сканирование.
Программа не умеет автоматически сохранять айпишники поэтому как просканировали жмем Save Result, выбираем имя файла txt с айпишниками и сохраняем.
2) Далее копируем наши айпишники в папку с программой NLAchecker, только так.
Открываем программу, и в первом поле вводим название txt файла с айпишниками в месте с форматом.
Во втором ставим 2000 потоков.
И ставим таймер 30.
Нажимаем Enter, ждем пока программа прочекает айпишники.
Объединяем Good(NLA).txt с Good(NoNLA).txt, файл Error.txt нам не подходит, так мы сразу убрали айпишники которые не поддерживают RDP протокол и соответсвенно не брутятся.
3) Открываем Nl brute 1.2 в строке Servers выбираем наши айпишники которые мы обьеденили после NLAchecker.
В строку User вставляем логины, в строку Password пароли.
В Settings выставляем такие настройки
И нажимаем старт
Сбрутившиеся дедики будут в текстовом документе в папке с NLbrute под названием good.txt
Пак программ 18.74 MB file on MEGA
Пароль: 123
Здарова всем!
Решил создать тему по бруту дедиков + слить NLAchecker, стоил он 30$
Кому лень читать смотрите видео https://dzen.ru/video/watch/638f502681ccdc5defbef324
Кароче к делу:
1) Распаковываем архив открываем программу Launch, с помощью неё мы будем сканировать нестандартные порты
Заходим в Options
В левую колонку вставляем диапазоны Ip адресов, я беру их тут: Country IP v 1.0
В правою колонку вставляем диапазон IP адресов, я всегда беру 3389-4000
Можно вставлять отденые порты столбиком
А так же в File Format ставим: %IP:%PORT
Жмем ОК и нажимаем, начинаем сканирование.
Программа не умеет автоматически сохранять айпишники поэтому как просканировали жмем Save Result, выбираем имя файла txt с айпишниками и сохраняем.
2) Далее копируем наши айпишники в папку с программой NLAchecker, только так.
Открываем программу, и в первом поле вводим название txt файла с айпишниками в месте с форматом.
Во втором ставим 2000 потоков.
И ставим таймер 30.
Нажимаем Enter, ждем пока программа прочекает айпишники.
Объединяем Good(NLA).txt с Good(NoNLA).txt, файл Error.txt нам не подходит, так мы сразу убрали айпишники которые не поддерживают RDP протокол и соответсвенно не брутятся.
3) Открываем Nl brute 1.2 в строке Servers выбираем наши айпишники которые мы обьеденили после NLAchecker.
В строку User вставляем логины, в строку Password пароли.
В Settings выставляем такие настройки
И нажимаем старт
Сбрутившиеся дедики будут в текстовом документе в папке с NLbrute под названием good.txt
Пак программ 18.74 MB file on MEGA
Пароль: 123
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Комментарии
3