.:: حمله به پروتکل FTP و SSH و TELNET با ابزار BruteDum ::.
» باسلام، با یکی دیگر از مقالات آموزشی امنیتی با شما کاربران محترم هستیم..
اینبار با موضوع حمله به سه پروتکل مختلف یعنی ( FTP و SSH و TELNET ) با ابزار BruteDum ” با ما همراه باشید ” !
حملات بروت فورس
» حملات آنلاین پسورد یا همون بروت فورس (فضای کلید) که ممکن جاهای به گوشتون خورده باشه
همینطوری که از نام بحث امروزمون پیداست در مورد حدس زدن پسورد هدف داریم بحث میکنیم خب اصولا شاید خیلی از شما قبلا درمورد این موضوع مطالبی رو مطالعه کرده باشید اما امروز براتون این مسئله رو خیلی گسترده تر توضیح میدم که یکم اطلاعات خودتون رو افزایش بدید..
در مورد این حملات بیشتر بدانید !
» حدس کلمه عبور یا پسورد خودمون از روی اطلاعات !
شناخت های از قدیم از هدف و یا اطلاعاتی که قبلا جمع آوری کردیم خب قطعا با پسورد لیست آشنایی کافی رو دارید ما از طریق این ساختار میام اقدام به حمله به سمت سرویس ها و پروتکل های شبکه که ازیک الگوی نام کاربری یا همون یوزرنیم و کلمه عبور همون پسورد خودمون برای احراز هویت استفاده میکنند.
ابزار BruteDum
» این ابزار با زبان پایتون ورژن 3 نوشته شده است
و همچنین از کتابخانه های socket و os نیز بهره برده است ؛ برای درک بهتره ابزار اقدام به دانلود و نصب آن میکنیم !
git clone https://github.com/GitHackTools/BruteDum cd BruteDum
» حال با استفاده از پایتون ورژن 3 آن را اجرا میکنیم !
python3 brutedum.py
» حال IP تارگت را وارد کنید !
» حال با توجه به اسکنی که با Nmap انجام دادیم یکی از شش پورت بالا را انتخاب میکنیم (من SSH را انتخاب کردم) !
» برای شروع حملات بروت فورس به ما سه ابزار
را پیشنهاد کرده که نظر خود نویسنده گزینه 2 است، ما هم گزینه 2 را انتخاب میکنیم !
» حال یوزر لیست یا یوزر خود را وارد میکنیم و در گام بعدی مسیر کامل پسورد خود را وارد میکنیم !
» خب ابزار شروع به حمله میکند و منتظر نتیجه میمانیم ” ما را حرفه ای ها میشناسند ” !
با سلام یک سوال داشتم آیا بعد از چند بار عمل بورت فورس در ssh آیا ip ما بلاک نمیشه در ویندوز rdp که بیشتر مواقع نمیشه ولی درssh نمیدونم ولی من خودم روی چند ssh امتحان کردم یعنی هم این عمل را روی rdpویندوز انجام دادم هم ssh لینوکس با برنامه hydra به نظرم ssh سریع بلاک میکنه
12
سلام بله میشه باید از proxy استفاده کنید
15