[RC-exploiter] брутфорс ssh,ftp,rdp и т.д

Общий салам!
Сегодня хочу представить Вам необычный инструмент для брутфорса, а необычный он тем что для того чтобы использовать нужно его сначала крякнуть (или как говорят создатели этого чуда "если вы его крякнете, то вы заслуживаете того чтобы им пользоваться").

Называется он RC-Exploiter
скачать можно здесь:

git clone git://git.code.sf.net/p/rcexploiter/RC-exploiter RC-exploiter

устанавливаем вот так:

cd RC-exploiter && chmod -R +x *.sh && nano settings && ./rc-exploiter.sh

В тесте я использую Parrot 3.1 и Ubuntu 16.4 в качестве жертвы.

К счастью у меня получилось его крякнуть)))
После ввода пароля программа успешно запускается и видим интерфейс программы

Выбираем 5 пункт, вводим айпи жертвы, выбираем метод на ваше усмотрение (я выбрал метод по умолчанию TCP stealth scan)

Как видим пароль от рута подобран )))

Статью специально подробно не описал поскольку тот кто разберется с кряком программы разберется и со всем остальным.

 

[ghostphisher]

Парни,ответьте кто нибудь нубу))я хочу попробовать брут rdp,но чтобы мой провайдер не локнул меня необходимо использовать прокси?Заранее благодарю за дельные советы.

А с чего должен быть лок? Если не брутить провайдерское оборудование из своей под сети или ен будет абузы на твой ip причин не будет. Единственное - когда будет идти масс-брут, то тут провайдер может применить некие санкции и то под вопросом, так как ты можешь проводить пентест сотни адресов своих же как бы. Как вриант - заернуть весь траф в VPN

 

[Bringer_the_Light]

А с чего должен быть лок? Если не брутить провайдерское оборудование из своей под сети или ен будет абузы на твой ip причин не будет. Единственное - когда будет идти масс-брут, то тут провайдер может применить некие санкции и то под вопросом, так как ты можешь проводить пентест сотни адресов своих же как бы. Как вриант - заернуть весь траф в VPN

А если заверну через те же прокси,тоже ведь должно помочь?))Просто есть купленный доступ.А вопрос этот возник потому как однажды была попытка с моей стороны брута(диапазон страны выбран не нашей),так они выпалили и закрыли дсотуп на 12 часов,такой вот у меня оператор!))

 

[ghostphisher]

А если заверну через те же прокси,тоже ведь должно помочь?))Просто есть купленный доступ.А вопрос этот возник потому как однажды была попытка с моей стороны брута(диапазон страны выбран не нашей),так они выпалили и закрыли дсотуп на 12 часов,такой вот у меня оператор!))

Просто оператор посчитал - с ситемы работает червь. VPN идеальное решение или SSH тонель.

 

[Bringer_the_Light]

Просто оператор посчитал - с ситемы работает червь. VPN идеальное решение или SSH тонель.

Спасибо за совет,хорошего дня!!

 

[An0nym]

Мануал бы подробный

 

[Mefisto845]

=))) все легко и просто, "кряк" на ура 1 мин) Будем тестить. Спасибо!

 

[TechHuk]

Спасибо, несомненно пригодиться.

 

[ghostphisher]

Мануал бы подробный

Видео от производителя

 

[neofit]

Кряк), так анти нуб)

 

[Xulinam]

Видео от производителя

а вод подскажите нубу)) название программы ,что расположена справа на видео))

 

[ghostphisher]

а вод подскажите нубу)) название программы ,что расположена справа на видео))

Это типо датчики разные? Это Conky - в первых версиях попугая они еще были =)

Под хайд установка

https://www.blackmoreops.com/2014/07/28/conky-manager-debian-kali-linux/

 

[Xulinam]

Огромное СПС

 

[tr1stan]

ребят, а можно из файла брать хосты, логины, пароли в нем ?
Я просто не нашел.

 

[docent88]

что они дают? как их вводить?

• ABOR — Прервать передачу файла
• CDUP — Сменить директорию на вышестоящую.
• CWD — Сменить директорию.
• DELE — Удалить файл (DELE filename).
• HELP — Выводит список команд принимаемых сервером.
• LIST — Возвращает список файлов директории. Список передается через соединение данных (20 порт).
• MDTM — Возвращает время модификации файла.
• MKD — Создать директорию.
• NLST — Возвращает список файлов директории в более кратком формате чем LIST. Список передается через соединение данных (20 порт).
• NOOP — Пустая операция
• PASV — Войти в пассивный режим. Сервер вернет адрес и порт к которому нужно подключиться чтобы забрать данные. Передача начнется при введении следующих команд RETR, LIST и тд.
• PORT — Войти в активный режим. Например PORT 12,34,45,56,78,89. В отличие от пассивного режима для передачи данных сервер сам подключается к клиенту.
• PWD — Возвращает текущую директорию.
• QUIT — Отключиться
• REIN — Реинициализировать подключение
• RETR — Скачать файл. Перед RETR должна быть команда PASV или PORT.
• RMD — Удалить директорию
• RNFR и RNTO — Переименовать файл. RNFR — что переименовывать, RNTO — во что.
• SIZE — Возвращает размер файла
• STOR — Закачать файл. Перед STOR должна быть команда PASV или PORT.
• SYST — Возвращает тип системы(UNIX, WIN, …)
• TYPE — Установить тип передачи файла(Бинарный, текстовый)
• USER — Имя пользователя для входа на сервер

Это основные команды FTP. Остальные найдешь в интернете.

а вообще если по делу, то тебе нужно открыть этот скрипт в текстовом редакторе, найти в коде проверку пароля и по колдовать над тем участком кода....