Грубая сила

Xakep, номер #022, стр. 022-050-2

Закачать ты ее можешь отсюда:

http://www.hacker2020.bizland.com/passcrack/tetro.zip (182 Kb).

Brutus AET2

Да, с такими прогами много не наковыряешь - подумал я и вновь отправился на поиски более продвинутой... И она нашлась - Brutus AET2. Как говорят о нем авторы: "Это интерактивная, удаленная дробилка пароля". Я действительно хотел что-то посложней, чтобы функций было побольше... но не настолько же!

Рассмотрим основные функции программы:

Главное окно Brutus`a:

Menu Bar - здесь ты можешь загружать/сохранять результаты проделанной работы, обращаться к экрану word list tools.

Targeting Information - здесь ты набираешь адрес цели. В моем случае это pop.hotmail.com, а также выбираешь, к какому именно сервису будут подбираться пароли: HTTP (Basic Auth); HTTP (Form); FTP; POP3; Telnet; SMB (Net Bios); плюс возможность собственной настройки Custom! При собственной настройке ты сможешь выбрать, по какой схеме будет проходить подбор пароля. После какого слова вводить юзернейм (username), а после какого - пассворд (password), ты сам сможешь выставить время задержки. Короче, это настоящий геморрой для настоящих кул-хацкеров! Как говорится: "Это тебе не мелочь по карманам тырить!".

Connection Options - здесь ты можешь выбирать максимальное число одновременных соединений с серваком (спешу заметить, что чересчур большое количество соединений только замедляет процесс перебора), определить номер TCP порта и заставить Брутус перебирать пароли к серваку через прокси. Не забудь увеличить Timeout, если у тебя низкое качество связи.

Authentication Options - в этом пункте нужно выставить, что тебе необходимо подобрать: имя пользователя и пароль, только пароль или только имя пользователя. Прямо тута и прописывается путь к словарю, по которому будет производиться подбор, существует возможность решения "в лоб" (когда ты определяешь максимальную и минимальную длину пароля; из каких символов он может состоять, в этом случае программа будет сама составлять пароли, без словаря), но об этом чуть позже.

Positive Authentication Results - в случае удачного перебора здесь будут выведены имя пользователя и пароль.

Log Window & Status Indicators - это прелестное окошко не один раз заставит пропищать твою мышу, которую ты из-за нервного срыва будешь колотить об стол. Если ты ошибешься хоть в одной настройке: укажешь слишком маленькое время ожидания ответа (Timeout) или начнешь, не разбираясь, мудрить во всех свойствах брута, или что-то еще, то оно мило загорится красным цветом :).

Оказывается, программа может не только подбирать пароли из твоего словаря, но даже генерировать их (пароли) самостоятельно или изменять путем перестановки уже имеющиеся. Например, в словаре будет слово max, а программа по твоему желанию проверит max, amx, mxa, xam и axm!