Доброго времени суток всем!

Коллеги, нужна помощь по теме пентеста SSH. Поиск по форуму юзал, не нашел ответов.
Провожу пентест SSH юсы. Нужны рабочие туны. Никак не могу добиться нужного результата. Несколько дней бьюсь. Не пойму, в чем проблема. Голова кругом.

Использую софт от зета (купил) и масскан. Работа ведется на впс. Местоположение показывает Нидерланды. 6 ядер 3.5, 6 оперы, гигабит.
Диапы беру от Maxmind, платные, свежие. Выборки по штатам, по городам. Для получения хоть какого-нибудь результата для начала сканю 22 порт (вообще цель нестандартные, но это позже). Результат в зетовский софт. 5 логинов, 10 паролей. Без проксей. Скорость по нагрузке проца ориентир до 85%. Выдает кучу разных ip с одинаковыми лог:пасс. Автор софта говорит, что они "безпарольные", типа так и должно быть у софта. Но, ни один не работает. Отсканены миллионы, софт перелопатил сотни тысяч - результат один.
Решил еще раз попробовать софт от Kaimi. Но, с компа, который стоит в ру+впн по юсе. При тех же условиях (диапы+лог:пасс) он в небольших количествах выдает рабочие туны рандомно по всему шарику, кроме юсы.
Вернулся в зетовский - опять куча нерабочих тунов с одинаковыми лог:пассами, но по юсе.

Устал, сил нет. А надо.
Пожалуйста, помогите получить положительный результат!
Всем добра!

Телега @ordinarius

Нет. Брут и чекер.
Суть иронии понял) Серв тестовый, не выделенный. Для него большие объемы тяжко заходят. И тема для меня новая, в паблике инфы минимум, естественно. Перепробовал разные варианты, уже и не знаю, как быть. Вот, пришел за помощью. Отдыхать некогда)

Да так и зовется SSH Brute & Checker by z668.
Софт крякнут, есть в паблике по различным профильным бордам. Решил не рисковать и связался с автором, приобрел копию. Так всяко надежнее.
Да, софт с привязкой.

Впс абузоустойчивый, арендовал у профильного сервиса. Там сапорт готов отражать всякое)

Пожалуй, внемлю словам.
Можно ваш контакт (телега или жаба) в личку? И во сколько вам завтра будет удобно пообщаться?

Найти рабочее решение для Brute&Checker by z668 на пару с автором этого софта не получилось. К сожалению.

Рабочим вариантом оказался SSH Bruteforce By FinSoft (x64) из этого поста. В первый же час работы пошли рабочие гуды. Но, есть неприятный момент: софт рандомно выбивает ошибку и закрывается в процессе работы. Непонятно, от чего зависит.

Как исправить?

Софт стоит на VPS.

Потоками регулирую нагрузку на цп. Цп работает в среднем на 50%.

ЦП и оперативка - везде есть запас мощности.

Подскажите, что может быть причиной вылетов помимо нехватки памяти? Проц занят на 40-60%, оперативка на 20%. Крашится каждые 5-15 минут.

(место для шутки про кривые руки)
А с софтом как быть-то?

А сколько потоков выставили на своем VDS?

Спасибо! Понял, куда копать.

Взял 6 ядер по 3.5, 6 гб оперы. Гигабитный канал. $115.

Да, кассы на туны хватило бы на какое-то время, согласен) Штук 60-70 хороших. Но, задача стоит в другом.

Это нормальное явление когда подключение к ssh есть а выйти через него в инет не сможешь. Можно напентестить их 100к "гудов" а выжимка рабочих с них будет 10 шт ибо фильтрация на них.

А как тогда получается, что зетовским софтом у меня только нерабочие, а Финсофт в первый час выдал рабочие гуды? На тех же диапах и словарях.

а ты эти гуды проверил? через них трафик проходит, тунелирование работает?

Да, проверял. Так как их там было действительно много для ручной переборки, то я сначала прогнал встроенным в софт чекером, ssh tunnel manager'ом и выборочно через битвайз. Ну, я думаю, достаточно для того, чтобы найти хотя бы один рабочий тун. Но, увы.

за софты не знаю кто их там быдлокодил, рабочий тунель проверяется через plink, на левый софт особо нельзя надеяться он может глючить пропускать и т.д школьники же делали ) нужно конкретнее смотреть и выявлять в чем проблема.