Лаборатория тестирования на проникновение «Test lab v.10» — за гранью хакерских возможностей (4)

[mafiasepa]

***Скрытый текст***

неа, другой был, но когда ввожу его пишет неверно. Запустил ещё раз минут 40 уже долбит пока не нашёл.

 

[mafiasepa]

***Скрытый текст***

теперь пароль сходится. я просмотрел в терминале ту сесию ssh там был обрыв соединения с ssh, наверное почему и выдал типо пароль такой

 

[sdfsd]

Hi help me

bash-4.2#./brt.py
  File "./brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
bash-4.2# ./brt.py
./brt.py: line 3: from: command not found
./brt.py: line 5: syntax error near unexpected token `('
./brt.py: line 5: `with open('pass.txt','r') as fs:'

python brt.py
  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

bash-4.2# pip install termcolor
Requirement already satisfied: termcolor in /usr/lib64/python2.7/site-packages

 

[<~DarkNode~>]

Hi help me

bash-4.2#./brt.py
  File "./brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent
bash-4.2# ./brt.py
./brt.py: line 3: from: command not found
./brt.py: line 5: syntax error near unexpected token `('
./brt.py: line 5: `with open('pass.txt','r') as fs:'

python brt.py
  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

bash-4.2# pip install termcolor
Requirement already satisfied: termcolor in /usr/lib64/python2.7/site-packages

Try
python brt.py

 

[sdfsd]

Try
python brt.py

python brt.py

  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

[doublepost=1483265430,1483263612][/doublepost]

python brt.py

  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

усе, как-то заработало
[doublepost=1483269876][/doublepost]

почему неверный пароль???

 

[<~DarkNode~>]

python brt.py

  File "brt.py", line 2
    import socket
    ^
IndentationError: unexpected indent

[doublepost=1483265430,1483263612][/doublepost]
усе, как-то заработало
[doublepost=1483269876][/doublepost]Посмотреть вложение 8379 почему неверный пароль???

Он набросался за пару минут,его можно усовершенствовать или взять за основу для написания своего на своем ЯП. Возможно(скорее всего) скрипт не понимает обрыва ssh соединения,такое вполне возможно когда падает ссш соединение(в лаборатории как минимум раз в час машина ссш перезагружается...)

Ссылка скрыта от гостей

 

[sdfsd]

Он набросался за пару минут,его можно усовершенствовать или взять за основу для написания своего на своем ЯП. Возможно(скорее всего) скрипт не понимает обрыва ssh соединения,такое вполне возможно когда падает ссш соединение(в лаборатории как минимум раз в час машина ссш перезагружается...)
***Скрытый текст***

именно так -обрыв, уже отдуплился
thank you very much

 

[Dmitry88]

теперь пароль сходится. я просмотрел в терминале ту сесию ssh там был обрыв соединения с ssh, наверное почему и выдал типо пароль такой

тоже самое вчера было. Пароль user находило, а admin нивкакую. Уже и скрипт переделывал, и другие подобные искал. Оказалось ССН обрывалась периодически. Сегодня час не мог к лабе подключиться, но когда вышло, запустил старый скрипт (только пользователя 'admin' оставил) и вуаля. 5 минут и пароль найден. Тут еще момент для таких новичков как я - после нахождения пароля скрипт продолжает поиск по словарю , пока он не закончится, по-этому вы можете просто пропустить найденный. Внимательно смотрите отработку.

 

[sdfsd]

тоже самое вчера было. Пароль user находило, а admin нивкакую. Уже и скрипт переделывал, и другие подобные искал. Оказалось ССН обрывалась периодически. Сегодня час не мог к лабе подключиться, но когда вышло, запустил старый скрипт (только пользователя 'admin' оставил) и вуаля. 5 минут и пароль найден. Тут еще момент для таких новичков как я - после нахождения пароля скрипт продолжает поиск по словарю , пока он не закончится, по-этому вы можете просто пропустить найденный. Внимательно смотрите отработку.

john -single --5sec

 

[Dmitry88]

john -single --5sec

Напишите, если не сложно с какими параметрами джонни запускали?

 

[sdfsd]

Напишите, если не сложно с какими параметрами джонни запускали?

sorry! ya poputal s drugim primerom.tut prosto skript i slovar is joha-a.5 minut s odnoy uchetkoy.

 

[Сергей Попов]

5. Условия и правила создания тем и сообщений, размещение других информационных материалов (фото, видео)

***
10. Запрещено писать транслитом. Перед размещением сообщения используйте сервисы для перевода транслита в кирилицу.​

 

[sdfsd]

sorry! Я попутал с другим примером.тут просто скрипт и словарь из jоhn-а.У меня минут 10 с одной учеткой отрабатывает

 

[@r2d2@]

Извиняюсь за свою тупость! Откуда получили порт 1337?? в скрине при подключении к 1503

 

[Sinistra]

Спасибо всё пошло, только пароль не такой

Только что его протрубил, пароль именно такой как указал DarkNode.
[doublepost=1484260019,1484259947][/doublepost]P.s. DarkNode, спасибо за скрипт и труды!

 

[Kareon07]

Все сложнее чем кажется... долго вникал.(

 

[LiJagger]

И спустя некоторое время ковыряясь в этой корпоративной сети ,на некоторых машинах я замечал что при попытке сброса пароля например на клауде(cloud "172.16.0.3") я заметил что существует учетная запись admin.

Уважаемый сенсей. Не могли бы Вы поподробнее рассказать о "попытке сброса пароля"? Спасибо)
[doublepost=1485428178,1485426010][/doublepost]

Тут еще момент для таких новичков как я - после нахождения пароля скрипт продолжает поиск по словарю , пока он не закончится, по-этому вы можете просто пропустить найденный. Внимательно смотрите отработку.

Как он может продолжить поиск, если в скрипте после нахождения правильного пароля стоит break?

 

[Dmitry88]

Уважаемый сенсей. Не могли бы Вы поподробнее рассказать о "попытке сброса пароля"? Спасибо)
[doublepost=1485428178,1485426010][/doublepost]
Как он может продолжить поиск, если в скрипте после нахождения правильного пароля стоит break?

Если указать несколько юзеров, то для некоторых тоже пароли находит. При этом поиск не прекращается.

 

[TrevorReznik]

Интересно! Я даже завел конспект куда выписываю те вещи в которых надо разобраться... такого со мной не случалось с института)))

 

[noNmUsr]

подскажите. есть ли другая команда входа в меню туннелирования в SSH ? через комбинацию "Shift" + "~" + "c" заходит в данное меню один раз на миллион...