Грубая сила в Unix-действительности
Xakep, номер #031, стр. 031-052-2
Флаг -h задает адрес сервера, к которому надо подбирать пароли (например: mail.lolitas-hero.com).
-l направляет файл, из которого читать логины для взлома;
-p задает список паролей, используемых для взлома;
-s указывает сервисы для поломки (telnet, pop3 или ftp);
-t задает таймаут для соединения (по умолчанию 10 секунд);
-L название лог-файла, куда следует записать результаты взлома.
Работу выполняет бесшумно, профессионально и качественно, прям как кибер-снайпер =). Настоятельно рекомендую описанный продукт, т.к. не возникнет проблем, если на хосте нет компилятора С/C++ или закрыт к нему доступ: юзание перла ограничивается значительно реже.
Брутфос веб-почты: смерть hotmail
Gammaprog - программа, предназначенная для обнаружения паролей веб-почты; например, таких известных почтовых ящиков, как usa.net, hotmail.com yahoo.com и др. Помимо поиска pwd через веб, тулза умеет ломать почтовые ящики по POP3-протоколу. Gammaprog целиком написана на Java, из чего следует, что она будет работать на любой платформе (надежда must die последней :), в том числе на Линуксе и Виндах. Единственное, нужно обладать спецпакетом JRE. В твоем хозяйстве нету оного? :( Тогда дуй на официальный сайт SUN Microsystems и сливай javasoft.com/products/index.html .
Сначала нам предстоит пройти сложнейший процесс компиляции, выглядит все примерно так: javac gammaprog.java
Далее не менее простой запуск =):
java gammaprog <option> <address> <word list>
Возможные опции:
c: Взлом с помощью CGI. Опция нужна, если ты хочешь сломать почтовый ящик на одном из бесплатных сервисов типа netaddress.com.
p: Взлом через POP3. После буквы p надо указать число попыток подбора пароля. Некоторые почтовые службы, например, MAIL.ru предоставляют доступ к мылу по POP3 и через веб-интерфейс. Для большей скорости взлома рекомендуется заюзать POP3 метод, однако он более "грязный", т.к. оставляет кучу "тревожных" записей о попытках взлома в логах сервера, и, соответственно, появляется реальный шанс, что твой ИП-адрес забанят.
v: Включение режима вывода списка взломанных паролей на экран (по умолчанию они пишутся в логи, откуда тебе придется их потом извлекать).
s: Количество одновременно открытых сокетов. Если поставить жирное значение параметра, одновременно откроется туча соединений. Таким образом, увеличится ни только скорость подбора паролей, но и повысится загрузка системы, плюс ко всему попытка открыть серьезное число ТСП-соединений может быть расценена как попытка флуда со всеми вытекающими последствиями.
t: Таймаут, после которого сокет считается закрытым (опция нужна для Вин-систем, чтобы дохлые сокеты не висели вечно, засоряя систему).
Пример: java gammaprog -tvp 0 -s 50 turboxakep@mailru.com password.lst
О.Г. и тусовочные скрипты-переборщики
[og] brute force package - набор скриптов на perl'e для подборки пароля к FTP/POP3 и получения списка рабочих логинов в системе через smtp сервис (полезно при составлении спам листов ;).
