Лаборатория тестирования на проникновение «Test lab v.10» — за гранью хакерских возможностей (4)

Hi help me

Код: 
bash-4.2#./brt.py
  File "./brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
bash-4.2# ./brt.py
./brt.py: line 3: from: command not found
./brt.py: line 5: syntax error near unexpected token `('
./brt.py: line 5: `with open('pass.txt','r') as fs:'

python brt.py
  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

bash-4.2# pip install termcolor
Requirement already satisfied: termcolor in /usr/lib64/python2.7/site-packages
 
Последнее редактирование модератором:
sdfsd сказал(а):
Hi help me

Код: 
bash-4.2#./brt.py
  File "./brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
bash-4.2# ./brt.py
./brt.py: line 3: from: command not found
./brt.py: line 5: syntax error near unexpected token `('
./brt.py: line 5: `with open('pass.txt','r') as fs:'

python brt.py
  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

bash-4.2# pip install termcolor
Requirement already satisfied: termcolor in /usr/lib64/python2.7/site-packages
Нажмите, чтобы раскрыть...
Try
python brt.py
 
~~DarkNode~~ сказал(а):
Try
python brt.py
Нажмите, чтобы раскрыть...
Код: 
python brt.py

  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
[doublepost=1483265430,1483263612][/doublepost]
sdfsd сказал(а):
Код: 
python brt.py

  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
Нажмите, чтобы раскрыть...
усе, как-то заработалоo_O
[doublepost=1483269876][/doublepost]
err.png
почему неверный пароль???
 
  • Нравится
Реакции: Сергей Попов
sdfsd сказал(а):
Код: 
python brt.py

  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
[doublepost=1483265430,1483263612][/doublepost]
усе, как-то заработалоo_O
[doublepost=1483269876][/doublepost]Посмотреть вложение 8379 почему неверный пароль???
Нажмите, чтобы раскрыть...
Он набросался за пару минут,его можно усовершенствовать или взять за основу для написания своего на своем ЯП. Возможно(скорее всего) скрипт не понимает обрыва ssh соединения,такое вполне возможно когда падает ссш соединение(в лаборатории как минимум раз в час машина ссш перезагружается...)
Ссылка скрыта от гостей

snimok-png.8293


 
Последнее редактирование:
~~DarkNode~~ сказал(а):
Он набросался за пару минут,его можно усовершенствовать или взять за основу для написания своего на своем ЯП. Возможно(скорее всего) скрипт не понимает обрыва ssh соединения,такое вполне возможно когда падает ссш соединение(в лаборатории как минимум раз в час машина ссш перезагружается...)
***Скрытый текст***
Нажмите, чтобы раскрыть...
именно так -обрыв, уже отдуплился
thank you very much
 
  • Нравится
Реакции: <~DarkNode~>
mafiasepa сказал(а):
теперь пароль сходится. я просмотрел в терминале ту сесию ssh там был обрыв соединения с ssh, наверное почему и выдал типо пароль такой
Нажмите, чтобы раскрыть...
тоже самое вчера было. Пароль user находило, а admin нивкакую. Уже и скрипт переделывал, и другие подобные искал. Оказалось ССН обрывалась периодически. Сегодня час не мог к лабе подключиться, но когда вышло, запустил старый скрипт (только пользователя 'admin' оставил) и вуаля. 5 минут и пароль найден. Тут еще момент для таких новичков как я - после нахождения пароля скрипт продолжает поиск по словарю , пока он не закончится, по-этому вы можете просто пропустить найденный. Внимательно смотрите отработку.
 
Dmitry88 сказал(а):
тоже самое вчера было. Пароль user находило, а admin нивкакую. Уже и скрипт переделывал, и другие подобные искал. Оказалось ССН обрывалась периодически. Сегодня час не мог к лабе подключиться, но когда вышло, запустил старый скрипт (только пользователя 'admin' оставил) и вуаля. 5 минут и пароль найден. Тут еще момент для таких новичков как я - после нахождения пароля скрипт продолжает поиск по словарю , пока он не закончится, по-этому вы можете просто пропустить найденный. Внимательно смотрите отработку.
Нажмите, чтобы раскрыть...
john -single --5sec
 
5. Условия и правила создания тем и сообщений, размещение других информационных материалов (фото, видео)
***
10. Запрещено писать транслитом. Перед размещением сообщения используйте сервисы для перевода транслита в кирилицу.​
 
  • Нравится
Реакции: <~DarkNode~>
sorry! Я попутал с другим примером.тут просто скрипт и словарь из jоhn-а.У меня минут 10 с одной учеткой отрабатывает
 
Извиняюсь за свою тупость! Откуда получили порт 1337?? в скрине при подключении к 1503
 
Все сложнее чем кажется... долго вникал.(
 
~~DarkNode~~ сказал(а):
И спустя некоторое время ковыряясь в этой корпоративной сети ,на некоторых машинах я замечал что при попытке сброса пароля например на клауде(cloud "172.16.0.3") я заметил что существует учетная запись admin.
Нажмите, чтобы раскрыть...
Уважаемый сенсей. Не могли бы Вы поподробнее рассказать о "попытке сброса пароля"? Спасибо)
[doublepost=1485428178,1485426010][/doublepost]
Dmitry88 сказал(а):
Тут еще момент для таких новичков как я - после нахождения пароля скрипт продолжает поиск по словарю , пока он не закончится, по-этому вы можете просто пропустить найденный. Внимательно смотрите отработку.
Нажмите, чтобы раскрыть...
Как он может продолжить поиск, если в скрипте после нахождения правильного пароля стоит break?
 
LiJagger сказал(а):
Уважаемый сенсей. Не могли бы Вы поподробнее рассказать о "попытке сброса пароля"? Спасибо)
[doublepost=1485428178,1485426010][/doublepost]
Как он может продолжить поиск, если в скрипте после нахождения правильного пароля стоит break?
Нажмите, чтобы раскрыть...
Если указать несколько юзеров, то для некоторых тоже пароли находит. При этом поиск не прекращается.
 
Интересно! Я даже завел конспект куда выписываю те вещи в которых надо разобраться... такого со мной не случалось с института)))
 
  • Нравится
Реакции: <~DarkNode~>
подскажите. есть ли другая команда входа в меню туннелирования в SSH ? через комбинацию "Shift" + "~" + "c" заходит в данное меню один раз на миллион...
 
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ