smtp брутфорс

[crocki]

Подскажите быстрый(быстро перебирающий пароли) брутфорс для почты на mail.ru, который работает под linux и без гуя.

Пробовал hydra, но скорость всего-лишь 40п/с(при этом ни сеть ни память ни цп даже на 15% не используются). Мне нужно восстановить свой старый ящик, точно помню что пароль не более чем 8-и значный, а все символы - цифры. Поэтому, при такой скорости этот процесс почти на 29 дней растянется, хочется, хотя-бы в 2-3 раза быстрей это осуществить(может опции компилятора при сборки программы какие-то особые нужны?).

[rct]

Гидра по дефолту использует 16 потоков. Ключ -t задает кол-во потоков, поставь 50. Разбей паслист на несколько кусков и запусти по одному в нескольких терминалах.

[user6334]

Да, вот я тоже спросить хотел, а какие оптимальные параметры -t и -w для гидры? И ещё, я вот хочу сбрутить почту, но там 3 почтовых шлюза: imap, pop3, smtp. Какой использовать?

[rct]

"Оптимальные параметры" зависят от ширины твоего канала, кол-ва оперативы и камня. -w я оставляю по дефолту. Используй любой, в плане авторизации они ничем не отличаются.

[user6334]

Я тоже ставил по дефлту, но у меня иногда правильные пароли тупо проскакивают. И подскажите все-таки по imap, pop3 и smtp, а то я вообще в них путаюсь. Нафига их 3?

[rct]

Тогда wait ставь больше.


Нафига их 3?


Потому что эти три протокола - самые популярные. Где-то может быть какой-то отключен, например древний POP3.

[user6334]

rct said:
↑ (https://antichat.live/posts/3903009/)
Тогда wait ставь больше.
Потому что эти три протокола - самые популярные. Где-то может быть какой-то отключен, например древний POP3.


Да не, все 3 работают, какой лучше брутить?

[rct]

user6334 said:
↑ (https://antichat.live/posts/3903091/)
Да не, все 3 работают, какой лучше брутить?


Ты проверь дважды что все три смотрят наружу. Если так, то любой.

[user6334]

rct said:
↑ (https://antichat.live/posts/3903286/)
Ты проверь дважды что все три смотрят наружу. Если так, то любой.


Ну как проверить? Запустил nmap, порты открытые. Мне ещё иногда встречаются что-то вроде pop3s и imaps. Это типа что-то с шифрованием или я ошибаюсь? А ещё я корпоративную почту не люблю, там админ ставит на все ящики один пароль, но его по словарю не подберешь. Как быть тогда? 10-значный цифровой пароль полным перебором вообще реально достать?

[rct]

user6334 said:
↑ (https://antichat.live/posts/3903451/)
Ну как проверить?


Обычно postfix слушает входящие, а другой (чаще dovecot) используется для внутренней пересылки. Проверить можно попробовав отослать на несуществующий адрес@сервер.ру письмо и посмотреть коды ошибок. Подробнее про это гугли "send email with nc".


user6334 said:
↑ (https://antichat.live/posts/3903451/)
Мне ещё иногда встречаются что-то вроде pop3s и imaps.


Да, поверх SSL.


user6334 said:
↑ (https://antichat.live/posts/3903451/)
А ещё я корпоративную почту не люблю, там админ ставит на все ящики один пароль, но его по словарю не подберешь. Как быть тогда? 10-значный цифровой пароль полным перебором вообще реально достать?


Почему ты уверен что 10-значный? Если там админ не дебил, то пароль сгенерированный типа uoSh]u(ey4 Сам прикинь какие шансы его подобрать

[user6334]

Там есть один 10-значный цифровой пароль, который подходит к ящику, который теперь не используется. Я думаю, что есть другие ящики с подобным паролем

[rct]

Я бы обратил внимание на этот старый пароль. Если он не похож на что-то человеческое, а явно сгенерирован, то не стал бы тратить время на перебор. Но ты сам решай

[user6334]

rct said:
↑ (https://antichat.live/posts/3903888/)
Я бы обратил внимание на этот старый пароль. Если он не похож на что-то человеческое, а явно сгенерирован, то не стал бы тратить время на перебор. Но ты сам решай


Похож ли набор из 10 цифр на что-то человеческое? )))

[rct]

user6334 said:
↑ (https://antichat.live/posts/3904127/)
Похож ли набор из 10 цифр на что-то человеческое? )))


Своя душа потёмки, чужая - лес непроходимый %)Может быть какая-нибудь комбинация даты, номера телефона и др. Ну, обычно такие закономерности сразу видно.

[nikbim96]

для брута smtp лучше используй