Грубая сила в Unix-действительности

Xakep, номер #031, стр. 031-052-3

Интересное отличие данной программы: имеется возможность работы через socks-сервера, то есть при подборе администратор сервера не узнает, откуда ведется атака. И если admin закроет доступ с данного хоста на firewall'e, тебе придется всего лишь задать в установках адрес другого СОКСа. Все гениально и просто, подборщик pop3 паролей используется следующим образом:

og-pop3 <адрес сервера> <логин> <файл с паролями> [адрес socks сервера]

Подборщик варезо-фтп'шных паролей:

og-ftp <адрес сервера> <логин> <файл с паролями> [количество попыток за соединение]

Инструкция для получения списка валидных пользователей системы:

og-smtp-users.pl <хост> <адрес отправителя> <список юзеров> [вингейт сервер]

Xyprog - старые проделки JS-кодеров

Вниманию предлагается брутфорсер паролей ICQ, написанный на Java.

Как и Gammaprog, данный софт требует наличия Java Virtual Machine.

Для работы следует откомпилировать программу, набрав: javac xyprog.java

И затем запустить:

java xyprog <UIN> <список паролей> [количество открываемых сокетов]

Все остальные важные аспекты работы продукта можно почерпнуть из прилагающегося текстового мануала :). Хотя отмечу, что на данный момент прога практически неэффективна при переборе uin`ов на хостах Мирабилиса. Так что работоспособность можно заметить при попытках перехвата номеров на "локальных" icq-серверах, что появляются периодически в локальных сетях.

Остается только чуть-чуть подождать, когда программа выдаст желаемый пароль :).

Только желательно прочекать, в онлайне ли хозяин. Не пытайся использовать программу, когда ломаемый UIN находится в онлайне, а то выйдет не очень хорошо ;).

Мифические злобы

BruteZlob - написана отечественным программером teddyboy под *nix для X-Windows. Несмотря на достаточно простой интерфейс, она предоставляет реально крутые возможности. В ее основе положена технология генерирования паролей методом Хоара. Также может осуществляться подбор пароля по словарю, коих в Инете немерено. Подбор можно замутить по протоколам:

ICQ, IRC, HTTP, SSH, SMB, TELNET, POP3, IMAP, AIM, Napster, Yahoo Messager и т.д.

Так что внимай тут и лезь во все что открыто там. Заджоинимся в открытый порт! ;)