Пример заголовка запроса GET: GET /p?nameGlasha passwordkawabunga html/1.0 Accept: text/html Accept: image/gif Заголовок заканчивается последовательностью cr lf cr lf,.е. Для формы создай процедуру по событию onShow и запиши туда следующее: StringGrid1.Cells0,0 Имя / названия колонок StringGrid1.Cells1,0 Значение wsastartup(makeword(2,0 info / начинаем процесс работы с библиотекой winsock FirstS. Наша программа должна работать с любым сервером, поэтому нам нужно ввести много разной шняги. P - скрипт, которому передаются параметры в виде "параметрзначение" и отделяются от адреса символом "?". Txt -h Все параметры стандартные, указываем путь до словарей и обязательно ставим завершение перебора после найденной пары логин/пароль. Строки "Accept:." - это тоже часть заголовка, но для данной задачи они не важны,.к. Почему именно на golang? Заключение. Txt -x ignore:mesgAuthentication failed ssh_login модуль; host наша цель; user логин пользователя, к которому подбирается пароль или файл с логинами для множественного подбора; password словарь с паролями; -x ignore:mesgAuthentication failed не выводить на экран строку, имеющую данное сообщение. Черновую работу сделали, приступим к основной части. Двойным переводом строки. Ищем внутри нужную нам форму и смотрим имена всех параметров. Да, подбор вручную - гиблое дело, поэтому оставим его на крайний случай. Генерировать словарь будем на 5 символов по маске. Функция приведена в листинге. Вы сервер, запускаете программу, она загружает в память словарь, который вы передали в параметрах и готова отдавать части этого словаря всем подключениям к ней. "Пуск" должен формировать набор символов, начальный и конечный пароль, заполнить структуру Addr, запустить таймер. Процедуры для этих двух кнопок в листинге. Теперь зададим, что должны будут делать наши таймеры. Metasploit С помощью поиска search smb_login находим нужный модуль scanner/smb/smb_login и применяем его. Например, чтобы перебрать параметр password нужно в Spesial ввести скажем а затем в таблице в качестве значения password ввести. Если он у тебя не работает, на это может быть несколько причин: в разделе uses не стоит winsock2, не подключен к инету, плохая связь, не правильно найдены параметры из html-страницы, кривые руки. Hydra затратила на перебор 9 минут 11 секунд. Txt -x ignore:code1 imap_login используемый модуль; -x параметр, который помогает фильтровать ответы от Patator. Затем, после двойного перевода строки ( cr lf cr lf идет тело сообщения, и все параметры скрипта записаны в нем. Txt -M smbnt Запуская перебор, я ожидал результатов, схожих с предыдущими, но на этот раз Medusa меня приятно удивила, отработав за считанные секунды. Если этот вариант тебе подходит, то ты зря читаешь эту статью. Аргументы командной строки для программы: Код: -modeserver или -modeclient - режим рабattachfull24051/attachattachfull24052/attachattachfull24053/attachattachfull24054/attachоты программы, в роли сервера или в роли клиента -p3333 - порт на ередавать. Но перебор должен когда-то закончиться, поэтому нам нужно задать строку, на которой надо остановиться. Теперь посмотрим на пример запроса post: post /cgi-bin/i http/1.0 Accept: text/html Accept: image/gif Content-Length: 36 nameGlasha passwordkawabunga Посмотрев на первую строку заголовка мы видим, что параметры там уже не записаны. Опишем константы и переменные (они глобальные, помести их после implementation const BS 1024; / /размер буфера для передачи, со значением лучше поэкспериментировать Lats 'abcdefghijklmnopqrstuvwxyz / набо. Но и тут не все так просто. Притом человек, немного знающий английский и не первый раз включивший Delphi, без труда разберется со смыслом функций, глядя на исходник. C-подобный: if *mode "server" if *passwordPath "none" intln Password path (-P) not found return if Lower requestType)! Параметр х является уникальным для каждого конкретного случая, поэтому рекомендуется сначала запустить инструмент без него и посмотреть какие ответы в основном приходят, чтобы затем их игнорировать. Medusa за 25 минут обработала только 715 комбинаций логин/пароль, поэтому данный инструмент не лучший выбор в случае с брутфорсом SSH. Txt -x ignore:code530 В данном модуле Patator работает уже медленнее, чем с Web-формами, а пароль был подобран за 11 минут 20 секунд. На эту информацию и будем опираться. Metasploit В Metasploit не удалось подобрать подходящий модуль для брутфорса imap. Мы заходим на страницу, вводим логин и пароль и нас впускают, вернее не впускают. В ней реализовано обычное прибавление к числу единицы столбиком (ты, наверное, и не думал, что понадобится считать столбиком, чтобы прибавить к числу единицу. Brute-force (атака полным перебором) обычно используется в контексте хакерских атак, когда злоумышленник пытается подобрать логин/пароль к какой-либо учетной записи или сервису. По умолчанию Metasploit использует 1 поток, поэтому и скорость перебора с использованием этого модуля очень низкая. Клиент, который подключается к серверу, знает только его ip адрес, все остальное сервер сообщит клиенту сам (цель, начало атаки, его часть словаря). Сибири с помощью е-маил'а. Делаться это может двумя способами: post и GET, о которых ты уже скорее всего слышал не раз, и даже слышал, что post передает параметры в теле сообщения, а GET в заголовке, но что это может значить только догадывался. При этом, даже если Patator и справился с поставленной задачей, в выводе дополнительно появилось ложное срабатывание.
