PDA

Просмотр полной версии : Пентест руками ламера. 3 часть

ghostphisher
08.05.2017, 15:49
3 Часть

Пентест руками ламера. 1 часть (https://forum.antichat.xyz/threads/559575/)

Пентест руками ламера. 2 часть (https://forum.antichat.xyz/threads/559577/)

Пентест руками ламера. 4 часть (https://forum.antichat.xyz/threads/559587/)


https://forum.antichat.xyz/attachments/4777591/1552689590895.png

Поговорим теперь о железе более подробнее.

У вновь влившихся в тему, бытует мнение - нужно конкретно мощное железо, без него никак! Это не так, для тех манипуляций, о которых мы говорили 1 и 2 части хватит машины очень скромной. К примеру на вторичном рынке можно найти вот такие девайсы:

Toshiba satellite a200 - средняя цена 6000 - 8000 рублей

Основные характеристики:

Процессор: Intel Core 2 Duo T7200 2000 Mhz
Оперативная память: 1 GB (максимум 4096) DDR2
Жесткий диск: 200 GB HDD SATA
Видеокарта: NVIDIA GeForce Go 7300 256 MB
Коммуникации: Wi-Fi / Bluetooth / 4 x USB / VGA / ExpressCard / Кард-ридер: SD/MMC/MS/xD

Полные характеристики

Toshiba Satellite U400 - средняя цена 7000 - 9000 рублей

Основные характеристики:

Процессор: Intel Core 2 Duo T6500 2.1 Ghz 800 МГц
Оперативная память: 2048 Mb DDR2 800 МГц (максимум )
Жесткий диск: 320 Gb SATA
Видеокарта: GMA 4500MHD
Коммуникации: Wi-Fi / Bluetooth /

Полные характеристики

Acer aspire 5720g - средняя цена 6800 - 9000 рублей

Основные характеристики:
Процессор: Intel Core 2 Duo T7100 1800 Mhz
Оперативная память: 2 GB (максимум 4096) DDR2
Жесткий диск: 160 GB HDD SATA
Видеокарта: Intel GMA X3100 использует системную MB
Сменные носители: DVD±RW Super Multi Double Layer,
Коммуникации: Wi-Fi / Bluetooth / 4 x USB / VGA / Кард-ридер: SD/MMC/MS/xD

Полный список характеристик:

Asus f5RL - средняя цена 7500 - 9000 рублей

https://forum.antichat.xyz/attachments/4777591/1552689649712.png

Основные характеристики:
Процессор: Intel Pentium Dual-Core Mobile Processor T2330 1.6 Ghz 533 МГц
Оперативная память: 1024 Mb DDR2 533/667 МГц (максимум )
Жесткий диск: 160 Gb
Видеокарта: ATI Mobility Radeon X2300
Сменные носители: Встроенный DVD-RW,
Коммуникации: Wi-Fi / Bluetooth /

Полный список характеристик:

Если перешагнуть планку в 10 000 рублей, можно найти ноуты с процем core2duo 2-3 Гб оперативки и картой от Nvidia

Связь:

https://forum.antichat.xyz/attachments/4777591/1552689672957.png

https://forum.antichat.xyz/attachments/4777591/1552689703218.png

https://forum.antichat.xyz/attachments/4777591/1552689723650.png

https://forum.antichat.xyz/attachments/4777591/1552689741207.png

https://forum.antichat.xyz/attachments/4777591/1552689759857.png

Тут стоит сразу выделить важный момент: Купить НАСТОЯЩУЮ АЛЬФУ на китайском рынке не так просто, настоящая альфа не стоит копейки. Если в средствах ограничены - возьмите TP-Link в любом магазине, модель TP-Link TL-WN822N или TP-LINK TP-WN722N, не шикарен выбор, не крутой, работать можно на первых шагах. Цена - 600 - 800 рублей. Причем многие ставят больше плюсов именно TP-WN722N.

Чипсеты, которые лучше всего совместимы:
Atheros AR9271 – IEEE 802.11B/G/N;
Ralink RT3070 – IEEE 802.11B/G/N;
Ralink RT3572 - IEEE 802.11B/G/N;
Realtek RTL8187L - IEEE 802.11B/G;

Очень не советую распыляться начиная свой путь и затаривать себя сверхдорогими решениями, чем проще, тем больше способность к работе =)

Смартфон или 3G Роутер цена до 3000 рублей, можно свой использовать в начале. Но роутер предпочтительнее.

Роутер удобен стабильной работой ( телефон может тормозить, не такой охват, входящий звонок обломит связь и т.д), а самое важное - РОУТЕР МОЖНО ПОДБРОСИТЬ.
Если мы говорим о случае, когда нет возможности ( или не желательно ) находится на территории заказчика, мы можем провести атаку на ТД из вне, а в помещении оставить ТД с названием настоящей точки, есть небольшой шанс подключения, но роутер надо оставлять так, что бы сигнал для Вас был ловим, например у окна офиса. Можно незамеитно отрубить настоящий роутер Тогда точно все переключаться

Ключи вездеходы:

https://forum.antichat.xyz/attachments/4777591/1552689774521.png

1) Если напротив заказчика есть жилой дом
2) Есть помещения на домофоне у заказчика

Тут пояснять ничего не надо.

Флешка

Минимальный стартовый набор. Дистр - Пэррот. Не такой жрущий как Кали, либо можно ставить голый Дебиан, на него качнуть те утилиты, о которых мы говорим, не так много их.

Внешний АКБ для ноута - хорошо. На первых этапах эта трата лишних денег =) Лучше хорошая АКБ на ноуте, если что, подзарядить можно в любом кафе, либо, если пароль уже словлен от ТД в самом офисе от розетки поработать.

Весь комплект встанет в сумму не более 12-13 т.р. Задачи решит начальные, потом, разумеется, стоит обновить до более весомых характеристик.

Всем спасибо.
Продолжение следует
XuliNam
08.05.2017, 16:49
спасибо отличная статья!
valerian38
08.05.2017, 22:46
Что за аппарат у тебя на первом снимке?
XuliNam
08.05.2017, 22:50
вот кстати да что это за машинка такая???
ghostphisher
08.05.2017, 22:56
Comrade 700 - "неубиваемый" портативный суперкомпьютер от Acme Portable 2009 г.в

Подробности ниже
XuliNam
08.05.2017, 22:57
эх)) вот это лЯлялька))))
ghostphisher
08.05.2017, 23:03
ниже ссылка на сайт производителя, там много интересных моделей ( с ними можно пережить Зомби апокалипсис или ядерную войнушку ) =)

http://acmeportable.com/
valerian38
08.05.2017, 23:05
ghostphisher сказал(а):

Comrade 700 - "неубиваемый" портативный суперкомпьютер от Acme Portable 2009 г.в


Тачка конечно мощная, но Intel Core i7 и 2009г. как то сомнения берут, может я ошибаюсь, но по моему Intel Core i7 тогда не выпускали.
ghostphisher
08.05.2017, 23:08
valerian38 сказал(а):

Тачка конечно мощная, но Intel Core i7 и 2009г. как то сомнения берут, может я ошибаюсь, но по моему Intel Core i7 тогда не выпускали.



Официально Дата выпуска: июль 2010 года семерки. Я сейчас смотрю историю этой железки, была версия и на Xeon
http://www.5sgroup.ru/catalog/11103/Comrade+700
XuliNam
08.05.2017, 23:10
valerian38 сказал(а):

Тачка конечно мощная, но Intel Core i7 и 2009г. как то сомнения берут, может я ошибаюсь, но по моему Intel Core i7 тогда не выпускали.



Процессоры Intel Core i7 975 Extreme Edition и 950 выпущены на смену процессорам 965 Extreme Edition и 940 соответственно, постепенно вытеснят их из прайс-листов, доступны для заказа с 7 апреля 2009 года.

В процессорах i7 серии 800 отсутствует внешняя шина QPI, это связано с тем, что процессор полностью поглотил северный мост, следовательно, ни шина FSB, ни QPI не требуется.

Шина DMI присутствует между аналогами северного и южного моста в системах и с шиной QPI, и с шиной DMI.

Intel Core i7 920 замещается чуть более быстрым 930, прием заказов на данный процессор завершился 24 сентября 2010, но OEM-поставки планируется не сворачивать до пока не определенной даты.

Intel Core i7 3610QM цена колеблется для ноутбука от 100 до 160 тыс. рублей - для ПК от 150 до 245 г. Москва.

Intel Core i7 3610QM выпустили 15 декабря 2015 г. По своим характеристикам из всех выпущенных моделей Intel Core 7 приравнивается к особенно мощным и качественным производительностью, начиная с I-C-7-2995DL.
https://ru.wikipedia.org/wiki/Core_i7
ghostphisher
08.05.2017, 23:13
Xulinam сказал(а):

Процессоры Intel Core i7 975 Extreme Edition и 950 выпущены на смену процессорам 965 Extreme Edition и 940 соответственно, постепенно вытеснят их из прайс-листов, доступны для заказа с 7 апреля 2009 года.


Все верно, 10 год немного другой попер "релиз" семерки
valerian38
08.05.2017, 23:17
ghostphisher сказал(а):

Все верно, 10 год немного другой попер "релиз" семерки


Да и цены в то время на неё были космические, в России скорее всего были единичные продажи.
XuliNam
08.05.2017, 23:18
valerian38 сказал(а):

Да и цены в то время на неё были космические, в России скорее всего были единичные продажи.


да и только под заказ!!! и только в столице
Ondrik8
08.05.2017, 23:37
да, все в точку описано! хендшейки можно расширофровать онлайн ресурсами (тоесть не обязательно иметь мощное железо) даже на амазоне в аренду можно взять сервак с мощной видюхай.ТПлинк 722 это лучший вариант сам не раз убеждался
valerian38
08.05.2017, 23:47
Ondrik8 сказал(а):

ТПлинк 722 это лучший вариант сам не раз убеждался


Так может говорить только тот человек, который настоящей альфой не пользовался.
XuliNam
08.05.2017, 23:49
Ondrik8 сказал(а):

да, все в точку описано! хендшейки можно расширофровать онлайн ресурсами (тоесть не обязательно иметь мощное железо) даже на амазоне в аренду можно взять сервак с мощной видюхай.ТПлинк 722 это лучший вариант сам не раз убеждался


наверное не в эту тему отписал)))
ghostphisher
09.05.2017, 10:56
Xulinam сказал(а):

наверное не в эту тему отписал)))



Нет, человек все верно пишет. Потому что на слабой машине перебирать хэндшейк крайне мутное дело, проще закинуть на платник, где за 2 у.е могут расшифровать очень быстро, либо, как было сказано, аренда мощностей.
XuliNam
09.05.2017, 12:25
ghostphisher сказал(а):

Нет, человек все верно пишет. Потому что на слабой машине перебирать хэндшейк крайне мутное дело, проще закинуть на платник, где за 2 у.е могут расшифровать очень быстро, либо, как было сказано, аренда мощностей.


просто как я понял он имеет ввиду про адаптер 722)) и ответил на мое сообщение)) что это нехороший адептер))
Ondrik8
09.05.2017, 13:52
ALFA у меня есть)) и не одна


valerian38 сказал(а):

Так может говорить только тот человек, который настоящей альфой не пользовался.
XuliNam
09.05.2017, 13:53
Ondrik8 сказал(а):

ALFA у меня есть)) и не одна


и неужели альфа хуже ТПЛИНКА!! не поверю
Ondrik8
09.05.2017, 13:59
Xulinam сказал(а):

и неужели альфа хуже ТПЛИНКА!! не поверю


ТП линк умеет инжект (флуд-точки) более продуктивнее проводить и обслуживать клиентов без тормозов которые к Вам подключились то есть ему все это проще дается
ghostphisher
09.05.2017, 14:02
Ondrik8 сказал(а):

ТП линк умеет инжект (флуд-точки) более продуктивнее проводить и обслуживать клиентов без тормозов которые к Вам подключились то есть ему все это проще дается



Полностью соглашусь. Первое разочарование приходит, когда человек в надежде купить крутую альфу, приобреатет ее клон, у которого профит ниже ТП линка из ближайшего комп-маркета. 722 для первых щагов маст-хэв ) Да и вообще удачная железка.
XuliNam
09.05.2017, 14:06
ghostphisher сказал(а):

Полностью соглашусь. Первое разочарование приходит, когда человек в надежде купить крутую альфу, приобреатет ее клон, у которого профит ниже ТП линка из ближайшего комп-маркета. 722 для первых щагов маст-хэв ) Да и вообще удачная железка.


так все равно печально когда ТП линк не отличается от встроенного адаптера на ноуте(
Ondrik8
09.05.2017, 14:37
Xulinam сказал(а):

так все равно печально когда ТП линк не отличается от встроенного адаптера на ноуте(


у меня к примеру 4 ноута и все с чипом от Atheros ТПлинк722 к моему удивлению работает более продуктивнее чем родная карточка...
АЛЬФА идеально подходит только для приема чепсет "ралинк" и почему то лучше работает с маленькой антенкой на 2.4GHz (больше точек ловит)
ПС пробывал подключать к ТПлинку "биквадрат" (который нужно делать строго по чертежам, в этом убедился так-как переделывал раза четыре))) результат я Вам скажу впечатляет!!
XuliNam
09.05.2017, 14:47
значит осталась его тоько с антеной поюзать) кста ссылочку не подсуютишь на антенку самопальную,
ghostphisher
09.05.2017, 14:53
Xulinam сказал(а):

значит осталась его тоько с антеной поюзать) кста ссылочку не подсуютишь на антенку самопальную,



Да, антена играет важную роль, толку от адаптера, если у него антена хлам Самопал - може стать дороже чем купить
XuliNam
09.05.2017, 14:55
ghostphisher сказал(а):

Да, антена играет важную роль, толку от адаптера, если у него антена хлам Самопал - може стать дороже чем купить

если есть доступ к ресурсам я думаю врятли))
Ondrik8
09.05.2017, 15:19
Самопал... ну вот по судите сами медный провод 3-4мм диаметр 35см. длинна плюс экран (пластина алюминиевая) 10х5см ТВ-провод 2метра, разъем SMA ну и пришлось сходить на гаражи к кондиционерщикам чтобы запаяли антенку и припояли провод

вывод:1-бутылка за работу
2- часа времени лазания по мусарке возле гаражей в поиске алюминиевой пластины
ТВ кабель выпросил у соседа
SMA разьем пришлось покупать цена копеечная
провод медный (для антены) тоже покупал на строй рынке (хотя лучше сразу идти к людям которые занимаются авто кондиционерами у них есть!!)
остальное клей, пропка от пивной бутылки пассатижы, линейка )) и интузиазм!))

соблюдайте!! все размеры указаные по чертежам!!

профит: новое знакомства +срубил бабло (ломанул соседский вай-фай мастера по авто-кондерам)
XuliNam
09.05.2017, 15:21
а чертежик не скинешь?
Ondrik8
09.05.2017, 15:26
Xulinam сказал(а):

а чертежик не скинешь?


та их полно гугли "биквадрат 2.4GHz"
XuliNam
09.05.2017, 15:27
Ondrik8 сказал(а):

та их полно гугли "биквадрат 2.4GHz"


ок спс
Ondrik8
09.05.2017, 21:50
http://3g-aerial.biz/konstruktsii-antenn/vsenapravlennye-antenny/kollinearnaya-antenna
вот интересный проект мой знакомый воплотил его провели тесты сравнили с биквадратом выяснили что она мощнее больше точек находит и плюс раздает лучше

биквадрат он более направленый вариант куда направишь там и будет ловить и вещать!

поэтому рекомендую делать ее во первых дешевле во вторых эфективнее
ghostphisher
04.08.2017, 18:09
QDesNik сказал(а):

Какая ревизия нужна? У меня 2(
Какую ревизию 722 надо? Купил 2-ую, а она мониторить не умеет.



Только первую! цифра 1, один. Внимательнее надо выбирать адаптеры, вникая в каждую букву и цифру.
mCstl
07.11.2017, 18:36
Может напишите что лучше взять для NetHunter. HTC Nexus это единственное решение? И продается ли он в россии, такое ощущение что его только по амазону заказать можно. А попробовать было бы интересно. Опять же планшет мобильнее ноута.
ghostphisher
21.12.2017, 22:12
Allmeer сказал(а):

Распберру пи3 + китайская альфа+20ампер акамулятор от туда же. Итого около 5 штук. На raspberry ставим Kali Linux, настраеваем SSH, VNC или RDP для управления со смарта или ноута, пакуем это все в барсетку, которую и забываем на денек где небудь где есть сигнал нужной сети, если добавить модем, можно организовать доступ из сети по HTTP, но тут дополнительные понты с tor. Лучше написать скриптик на python или bash который и запустит все процесы и останется завтра вернутся за забытой барсеткой и все нужные даные у вас, попутно для наглядности можно клонировать всю сеть на флеш.




На худой конец смартфон, если его найдут - то это не будет выглядить так подозриетльно как барсетка. Если смартфон снабдить доп акб, чехлом, в который спрятать внешню аднтену с адаптером ( снять пластик и остаивть одну плату ) то все будет норм.
krot666
13.12.2018, 12:48
Comrade 700
589081 руб. с учетом НДС...жесть!
И на кой они такие нужны?
Майнинг-ферму дешевле собрать
Dit81
21.07.2019, 20:05
А есть более легкие дистры для пентестов? Parrot и Kali много отнимают места, а его всегда недостаточно )
Глюк
21.07.2019, 20:12
Dit81 сказал(а):

А есть более легкие дистры для пентестов? Parrot и Kali много отнимают места, а его всегда недостаточно )


собрать самому что нужно. хоть на дебиане хоть на арче.
ghostphisher
21.07.2019, 21:44
Так есть версия лайт в той же линейки kali.