РАЗБОР
Статья
Brutespray - автоматизация брутфорс-атак
Режим чтения
[ обложка статьи ]
Мои приветствия! Хочу ознакомить Вас с утилитой, предназначение которой автоматизировать проведение брутфорс-атак по результатам сканирования nmap.
BruteSpray – использует сгенерированный nmap файл (.gnmap). И использует его для осуществления брутфорса на стандартные связки учетных данных с помощью Medusa.
Так же BruteSpray может атаковать и нестандартные порты сервисов, если сканирование проводилось с флагом –sV.
Установка:
> git clone x90skysn3k/brutespray
Зависимости:
· Nmap
· Python 2.7.x
Поддерживаемые сервисы:
· ssh
· ftp
· telnet
· vnc
· mssql
· mysql
· postgresql
· rsh
· imap
· nntp
· pcanywhere
· pop3
· rexec
· rlogin
· smbnt
· smtp
· snmp
· svn
· vmauthd
Сканирование для BruteSpray:
> nmap –sV 181.181.19.19 –oA /root/nmap.gnmap
Справка:
> python brutespray.py –h
Пример запуска (выбираем файл сгенерированный nmap):
> python brutespray.py --file nmap.gnmap --service all --threads 3 --hosts 5
Процесс брутфорса начался:
Демо:
>
На этом все, спасибо за внимание.
BruteSpray – использует сгенерированный nmap файл (.gnmap). И использует его для осуществления брутфорса на стандартные связки учетных данных с помощью Medusa.
Так же BruteSpray может атаковать и нестандартные порты сервисов, если сканирование проводилось с флагом –sV.
Установка:
> git clone x90skysn3k/brutespray
Зависимости:
· Nmap
· Python 2.7.x
Поддерживаемые сервисы:
· ssh
· ftp
· telnet
· vnc
· mssql
· mysql
· postgresql
· rsh
· imap
· nntp
· pcanywhere
· pop3
· rexec
· rlogin
· smbnt
· smtp
· snmp
· svn
· vmauthd
Сканирование для BruteSpray:
> nmap –sV 181.181.19.19 –oA /root/nmap.gnmap
Справка:
> python brutespray.py –h
Пример запуска (выбираем файл сгенерированный nmap):
> python brutespray.py --file nmap.gnmap --service all --threads 3 --hosts 5
Процесс брутфорса начался:
Демо:
>
На этом все, спасибо за внимание.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Карта ветки
Продолжить чтение
Следующий разбор
SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа
Ещё по теме
- Статья
Комментарии
5