взяты из топа анализа 32 миллионов
паролей, выполненного компанией Imperva (imperva.com/ld/password_report.asp).
Тут уж грех не побрутить. А главное – и инструментарий
есть.Не считая всяких специализированных вещиц, основными
брутфорсерами являются олдскульная THC-omg (freeworld.thc.org/thc-omg/)
и более модная Medusa (foofus.net/~jmk/medusa/medusa.html).
Что приятно – и та, и другая входят в BackTrack4, хотя
установка их не должна вызвать каких-то проблем (есть
только *nix версии).Во многом программы похожи: модульные,
«многопоточные», с хорошо настраиваемыми возможностями.
Основное различие в том, как распараллеливается процесс
перебора: у Medusa – потоками, у omg – процессами. Что
дает первой некое преимущество. Но есть еще более тонкие
различия, особенно в модулях, так что желательно
посмотреть сравнение возможностей тулз на
foofus.net/~jmk/medusa/medusa-compare.htmlМожно брутить следующее: TELNET, AFP, CVS, FTP, HTTP,
HTTPS, SOCKS5, HTTP-PROXY, IMAP, MS-SQL, PostgreSQL,
MySQL, NCP (NetWare), NNTP, PCNFS, PcAnywhere, POP3,
rexec, rlogin, rsh, Teamspeak, SMB, SMBNT, SAP/R3, SMTP
(AUTH/VRFY), SNMP, SSHv2, SVN, Telnet, VmAuthd, VNC,
Cisco auth, ICQ, LDAPx и т.д.А теперь хорошие новости: оба проекта были в неком
забытьи, но теперь за них снова взялись и обещали не
бросать :). Последняя версия Medusa – 2.0, omg – 5.7.
Чего-то чрезвычайного или нового не добавили, но все же.Пару примеров по Medus’е. Подбираем рутовый пасс
через SSH:medusa -h victim.com
-u root -P passwords.txt
–M sshГде-h, -u – задаем хост и под кем логиниться;-P – список паролей для перебора;-M – к какому сервису подбираем пасс.Любой из элементов можно заменить списком или
единичным значением, указав заглавную или обычную букву
соответственно.Брутим несколько хостов по SMB:medusa -M smbnt -C combo.txt
Содержимое combo.txt имеет вид «хост:логин:пасс».
Например:192.168.0.2:administrator:password
192.168.0.2:testuser:pass
192.168.0.3:administrator:blah
192.168.0.4:user1:foopassВозможностей по настройке брута, реально много, так
что подстроить под конкретные потребности.Кстати, для любителей мышки, есть версия гуиверсия –
Xomg :).Словари для перебора легко найти в интернете. Их там
много. Например, на passwords.ru есть с заточкой под
«российскую действительность». Также есть интересный
проект
awlg.org/index.gen, который по заданной теме
составляет список релевантных слов, используя
поисковики.
Уже! Вход Для входа на Омг (Omg) нужно правильно ввести пару логин-пароль, а затем разгадать капчу. Сегодня был кинут на форуме или это уже непонятный магазин Hydra Хотел купить фальшивые. Главное преимущество компании «.РФ Гидростанции России» перед конкурентами. Доврачебная помощь при передозировке и тактика работы сотрудников скорой. Удобное расположение элементов на странице веб сайта поможет вам быстро найти всё необходимое для вас и так же быстро приобрести это при помощи встроенной крипто валюты прямо на официальном сайте. Все города РФ и СНГ открываются перед вами как. Свой обменник Мы мгновенно пополним ваш баланс, если вы будете покупать
com крипту в нашем обменнике. Подходят для ВКонтакте, Facebook и других сайтов. Поиск по карте Находи и покупай клады прямо на карте. Благодаря хорошей подготовке и листингу. Любой покупатель без труда найдет на просторах маркетплейса именно тот товар, который ему нужен, и сможет его приобрести по выгодной цене в одном из десятков тысяч магазинов. Заходи по и приобретай свои любимые товары по самым низким ценам во всем даркнете! Это всё.Санкт-Петербурге и по всей России Стоимость от 7500. Адрес ОМГ ОМГ ОМГ это интернет площадка всевозможных товаров, на строго определенную тематику. Ссылку, представленную выше, и перейти на сайт. Как зайти 2021. Доброго времени суток пираты)
рамп Есть ли среди вас люди знающие эту всю систему изнутри? Вся представленная информация несёт лишь ознакомительный характер и не призывает Вас к действиям нарушающим закон! Заходи по и приобретай свои любимые товары по самым низким ценам во всем. Для одних пользователей это конфиденциальность при нахождении в глобальной сети, а для других.