Общий салам!
Сегодня хочу представить Вам необычный инструмент для брутфорса, а необычный он тем что для того чтобы использовать нужно его сначала крякнуть (или как говорят создатели этого чуда "если вы его крякнете, то вы заслуживаете того чтобы им пользоваться").

https://forum.antichat.xyz/attachmen...5f7d76dae0.png

Называется он RC-Exploiter
скачать можно здесь:

Код:


устанавливаем вот так:

Код:


В тесте я использую Parrot 3.1 и Ubuntu 16.4 в качестве жертвы.

https://forum.antichat.xyz/attachments/4766025/3.png

К счастью у меня получилось его крякнуть)))
После ввода пароля программа успешно запускается и видим интерфейс программы

https://forum.antichat.xyz/attachments/4766025/2.png

Выбираем 5 пункт, вводим айпи жертвы, выбираем метод на ваше усмотрение (я выбрал метод по умолчанию TCP stealth scan)

https://forum.antichat.xyz/attachments/4766025/4.png

Как видим пароль от рута подобран )))

https://forum.antichat.xyz/attachments/4766025/5.png

Статью специально подробно не описал поскольку тот кто разберется с кряком программы разберется и со всем остальным.

Очень интересный инструмент, попробую "покрякать"))

я илитный_хакир Звёздные войны рулят !

спс за брутфорсер, бро.

вы правы крякается легко)

неа, сам думай

Помочь и сделать все за тебя совсем разные вещи

если ты не понимаешь, как "крякнуть этот скрипт", то ты либо забей на линукс, либо посиди повникай в него пару месяцев. Поймёшь как он работает и всё будет норм.

С языка снял

команды фтп сервера

я хз откуда ты выдрал эти строки

Задавайте вопросы в соответствующих разделах или темах!

https://www.base64decode.org/

Вам лучше сначала с линуксом хорошо познакомится

и почитать про CTF и видео на эту тему посмотреть

это не путь самурая

Полностью с Вами согласен! super-mega easy)

Надо сделать так, чтобы любой вводимый тобой пароль верифицировался программой как "истинный", тут даже не важно какие символы ты будешь вводить в поле пароля. Для решения этой задачи находишь файл rc-exploiter.sh, в этом файле находишь раздел, где задаются условия проверки пароля, делаешь одну строчку равной самой себе же, сохраняешься. Запускаешь программу заново, вводишь любой символ и готово. Переведи для себя слова if, else, then, string и др. -это так на будущее. И ещё, в данном конкретном случае про base 64 вообще забудь. Надеюсь подсказал достаточно. Удачи! Отпишись что у тебя получилось.

Всегда пожалуйста.

Ух даже я взломал))) и вправду легко но предыдущие сообщения всетаки прочитал! без них не понял бы
(M2Nwbwo=)

Именно к этому решению я и подводил в моём предыдущем посте.

У кого больше тот и прав!

А просто удалить .obfuscated не проще?

У меня одного пишет quiting module, когда пытаюсь выбрать модуль?
UPD. Эххх.. походу через putty не работает

Помоему гораздо проще закомментить строку проверки пароля... Хотя на вкус и цвет как говорится.

Парни,ответьте кто нибудь нубу))я хочу попробовать брут rdp,но чтобы мой провайдер не локнул меня необходимо использовать прокси?Заранее благодарю за дельные советы.

А с чего должен быть лок? Если не брутить провайдерское оборудование из своей под сети или ен будет абузы на твой ip причин не будет. Единственное - когда будет идти масс-брут, то тут провайдер может применить некие санкции и то под вопросом, так как ты можешь проводить пентест сотни адресов своих же как бы. Как вриант - заернуть весь траф в VPN

А если заверну через те же прокси,тоже ведь должно помочь?))Просто есть купленный доступ.А вопрос этот возник потому как однажды была попытка с моей стороны брута(диапазон страны выбран не нашей),так они выпалили и закрыли дсотуп на 12 часов,такой вот у меня оператор!))

Просто оператор посчитал - с ситемы работает червь. VPN идеальное решение или SSH тонель.

Спасибо за совет,хорошего дня!!

=))) все легко и просто, "кряк" на ура 1 мин) Будем тестить. Спасибо!

Спасибо, несомненно пригодиться.

Видео от производителя

а вод подскажите нубу)) название программы ,что расположена справа на видео))

Это типо датчики разные? Это Conky - в первых версиях попугая они еще были =)

Под хайд установка

https://www.blackmoreops.com/2014/07/28/conky-manager-debian-kali-linux/

Огромное СПС

• ABOR — Прервать передачу файла
  
• CDUP — Сменить директорию на вышестоящую.
  
• CWD — Сменить директорию.
  
• DELE — Удалить файл (DELE filename).
  
• HELP — Выводит список команд принимаемых сервером.
  
• LIST — Возвращает список файлов директории. Список передается через соединение данных (20 порт).
  
• MDTM — Возвращает время модификации файла.
  
• MKD — Создать директорию.
  
• NLST — Возвращает список файлов директории в более кратком формате чем LIST. Список передается через соединение данных (20 порт).
  
• NOOP — Пустая операция
  
• PASV — Войти в пассивный режим. Сервер вернет адрес и порт к которому нужно подключиться чтобы забрать данные. Передача начнется при введении следующих команд RETR, LIST и тд.
  
• PORT — Войти в активный режим. Например PORT 12,34,45,56,78,89. В отличие от пассивного режима для передачи данных сервер сам подключается к клиенту.
  
• PWD — Возвращает текущую директорию.
  
• QUIT — Отключиться
  
• REIN — Реинициализировать подключение
  
• RETR — Скачать файл. Перед RETR должна быть команда PASV или PORT.
  
• RMD — Удалить директорию
  
• RNFR и RNTO — Переименовать файл. RNFR — что переименовывать, RNTO — во что.
  
• SIZE — Возвращает размер файла
  
• STOR — Закачать файл. Перед STOR должна быть команда PASV или PORT.
  
• SYST — Возвращает тип системы(UNIX, WIN, …)
  
• TYPE— Установить тип передачи файла(Бинарный, текстовый)
  
• USER — Имя пользователя для входа на сервер

Это основные команды FTP. Остальные найдешь в интернете.

а вообще если по делу, то тебе нужно открыть этот скрипт в текстовом редакторе, найти в коде проверку пароля и по колдовать над тем участком кода....