НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

10
TOOLS
10
TOOLS
>> pc_zone
10
TOOLS
10
TOOLS
10
TOOLS
10
TOOLS
10
TOOLS
10
TOOLS
10
TOOLS
10
10
TOOLS
TOOLS
10
TOOLS
10
TOOLS
10
TOOLS
10
TOOLS
10 TOOLS
ЛУЧШИЕ ИНСТРУМЕНТЫ ПЕН-ТЕСТЕРА
БРУТФОРС И ВОССТАНОВЛЕНИЕ ПАРОЛЕЙ
У каждого из команды z свои предпочтения по части софта и утилит для пен-теста. Посовещавшись,
мы выяснили, что выбор так разнится, что можно составить настоящий джентльменский набор из проверенных
программ. На том и решили. Чтобы не делать сборную солянку, весь список мы разбили на
темы – и в этот раз коснемся утилит для подбора пароля к различным сервисам.
Brutus AET2
Платформа: Windows
Последний релиз программы был в 2000 году.
У тулзы давно нет официального сайта. Но при
этом Brutus AET2 по-прежнему является одним
самых шустрых и продвинутых брутфорсеров
для основных интернет-протоколов. Если нужно
подобрать пароль для HTTP (на тех страничках,
где используется авторизация по логину/паролю),
произвольному веб-сервису с авторизацией
через форму, почтовому аккаунту, файловому
или Telnet серверу, знай: Brutus — отличный
вариант.
В общем случае для подбора пароля нужно
указать хост и порт сервиса, выбрать протокол,
установить количество используемых потоков
(максимум — 60), а также таймаут. В целях анонимности
можно подключить сокс или прокси.
В зависимости от протокола также указывается
СТАРИЧОК BRUTUS ЕЩЕ В ТОНУ-
СЕ И ПО-ПРЕЖНЕМУ ОТЛИЧНО
СПРАВЛЯЕТСЯ СО СВОЕЙ РАБОТОЙ
ряд дополнительных параметров. Например,
для подбора пароля на каком-то сайте (тип брутфорса
— HTTP Form) необходимо указать метод
(POST или GET), обозначить параметры формы
(в Brutus встроено простое средство для их
анализа), а в случае необходимости — подделать
cookie, включив соответствующую опцию.
Подбор осуществляется двумя способами: по
словарю, причем у проги есть несколько встроенных
утилит для работы с большими списками
паролей, или же с использованием тупо сгенерированных
паролей. В последнем случае
необходимо обозначить символы, которые будут
использоваться для составления пасса.
Универсальный брутфорсер для протоколов
HTTP FORM, TELNET, POP3, FTP
БЛАГОДАРЯ ЭТОМУ ФРОНТ-
ЕНДУ, РАБОТАТЬ С JOHN THE
RIPPER МОЖЕТ КАЖДЫЙ
John the Ripper
www.openwall.com/john
Платформа: Windows, Unix
Пытливые умы программистов не раз задумывались
о том, как защитить пароли, которые хранятся
локально. Действительно, ведь если есть
доступ к машине, значит, пользователь может
найти то местечко в системе, где они хранятся
и... обломаться, увидев вместо паролей — их
хеши. Исходные пароли пропускают через специальные
функции, которые выдают на выходе
уникальную последовательность символов (хеш),
причем обратное преобразование произвести
невозможно. Когда во время входа в систему
пользователь вводит пароль, ось производит
аналогичное действие и сравнивает полученный
хеш с тем, что хранится в ее недрах.
Так, что же, нет способа отыскать локальный
пароль в никсах или Windows? Есть, если взять
в помощники тулзу John The Ripper, которая как
раз и занимается восстановлением паролей по
их хешам. Основная задача тулзы — аудит слабых
паролей в UNIX-системах, но также справляется
и с NTLM-хешами, которые используются
для хранения паролей под виндой, Kerberos,
и некоторыми другими. Причем к программе
можно подключить модули, предоставляющие
поддержку MD4-хешей, LDAP и MySQL-паролей.
John The Ripper может проводить атаку по словарю
и брутфорс. В режиме атаки по словарю
программа берет предполагаемые пароли из
указанного файла, генерирует хеш и сверяет его
с эталонным. В режиме брутфорса программа
перебирает все возможные комбинации пароля.
Сама тулза работает через консоль, а настройки
для брута передаются с помощью целого ряда
032 XÀÊÅÐ 07 /127/ 09