Файлы
| Главная » Файлы » HACKING » Брутфорсеры |
Brutus - Authentication Engine Test Release 2
| [ · Скачать удаленно (681.56 Kb) ] | 03.05.2011, 00:27 |
Взлом паролей при помощи программы Brutus-AET2  Полное название программы - Brutus - Authentication Engine Test Release 2 Описание некоторых основных функций: Menu Bar - тут ты можешь загружать/сохранять результаты проделанной работы, обращаться к экрану word list. Target - адрес/IP цели к которой будет подбираться пароль. Здесь ты набираешь адрес цели например pop.mail.ru, а также выбираешь к какому именно сервису будет перебор паролей. (Smb etc) + возможность собственной настройки Custom! При собственной настройке ты сможешь выбрать, по какой схеме будет проходить подбор пароля. После какого слова вводить user-name, а после какого - пассворд, ты сам сможешь выставить время задержки. Короче, это настоящий геморрой. Type - тип атакуемого сервиса (POP3, FTP, Telnet, HTTP, ...). Custom - позволяет создать собственную последовательность взлома. Log Window Status Indication - это прелестное окошко не один раз заставит попищать твою мышку, которую ты из-за нервного срыва будешь колотить об стол!!! Если ты ошибёшься в хоть одной настройке: укажешь слишком маленькое время ожидания ответа (Timeout) или начнёшь, не разбираясь, мудрить во всех свойствах брута, или что-то ещё, то оно мило загориться красным цветом. Прога может подбирать пароли не только из словаря, но даже генерировать пароли самостоятельно или изменять путём перестановки уже имеющихся (например : max; amx; mxa; xam; axm). Wordlist - в первой строчке указываем имя входного словаря, во втором - куда сохранить результаты. Затем выбираем из меню, что нужно сделать с данным словарём и жмём Action. Вот доступные функции меню: Convert List - конвертирует текстовые файла формата UNIX к текстовым файлам ДОС. Only Word Length - удаляет все слова, не соотвецтвующие параметрам заданной длинны. Remove Duplicates - удалить дупликаты слов. Permutations - удалять слова, которые можно получить путём перестановки. Например имея  dog, из словаря удалить слово God. Сreate New List - создать список паролей/пользователей на пустом месте. Ты выбираешь символы, которые могут быть в подбираемом пароле/имени минимальную/максимальную длину, и Брутус сам создаст словарь! Connection Options - параметры соединения. Здесь ты можешь выбирать максимальное число одновременных соединений с серваком, чем их больше, тем медленнее идёт процесс перебора. Также можешь определить номер ТСР порта, и заставить Брутус перебирать пароли к серваку через прокси. Port - порт ставиться автоматически при выборе того или иного взламываемого сервиса. Connections - максимальное число одновременных подключений к серверу. Timeout - время ожидания ответа от сервера. Use Proxy - работа через Socks4/5 прокси. Свойства перебора - здесь настраиваются параметры перебора (запрос/ответ сервера) для различных сервисов. Authentification Options - параметры перебора логин/пароль. В этом пункте нужно выставить, что тебе необходимо подобрать : имя пользователя и пароль, только пароль или только имя пользователя. Прямо тут прописывается путь к словарю, по которому будет производится подбор. Существует возможность решения в лоб, когда ты определяешь максимальную и минимальную длину пароля, из каких символов он должен состоять, в этом случае прога будет сама составлять пароли, без словаря, но об этом чуть позже. Use Username/Single User - перебор логина по словарю/использовать одно имя. User File - словарь логинов. Pass Mode - тип перебора пароля (по словарю/brute force). Pass File - словарь паролей. Status - в первом окне показывается найденный пароль, во втором процесс перебора. Меню Tools - Wordlist Generation - генератор паролей. Работа с программой Допустим имеется E-mail ящик с адресом user@mail.com , тогда делаем следующее: Target - pop.mail.com - адрес сервера. Type - POP3. Указываем файлы логин/пароль. В данном случае можно использовать Single User - вводим user. Нажимаем Start Заключение Перебор паролей может и ничего не дать т.к. серверы построены на различных ОС и идут на разные ухищрения чтобы защитить свою информацию. Не следует слишком увлекаться перебором т.к. админу сервера может заинтересовать пользователь который не может вспомнить свой пароль, при этом перебирая десятки различных паролей в минуту. Данное краткое описание некоторых возможностей Brutus по перебору passwords к ё-mail аккаунтам не стоит воспринимать как "Брутус для чайников". Во-первых, для понимания вышенаписанного необходимы минимальные знания. Во-вторых, описание НЕ является руководством (а тем более призывом) к действию. Предупреждение! Материал предоставлен исключительно в ознакомительных целях. Не повторяй эти действия на практике! В противном случае ты нарушишь закон и с большой вероятностью рискуешь попасть под следствие компетентных органов. Ни автор статьи, ни администрация сайта ответственности в этом случае не несут. С вами был Yakupov Rustam aka Transe. | |
| Просмотров: 580313 | Загрузок: 639 | Комментарии: 2 | Рейтинг: 5.0/1 | |
| Всего комментариев: 2 | |||
| |||
