Обсуждение статьи
Грубая сила – силища страшная!
|
11.01.2007 09:35:53
|
|
|
|
|
|
11.01.2007 09:35:54
Ничего себе. Спадер реально подбирает парли к SSH и RDP? А какова скорость работы?
|
|
|
|
|
|
11.01.2007 10:00:26
чистая реклама,
учитывая что в документации ничего подобного нет. но статья полезная. |
|
|
|
|
|
11.01.2007 13:55:44
а есть вот это
HTTP Подбор имени и пароля Basic но под линь? Надо залогиться, даже логин знаю - осталось только пасс подобрать, долго думать не хочется, а вот брутом попробовал бы;) |
|
|
|
|
|
11.01.2007 19:53:18
Brute force вещь полезная, и нередко используется при атаках (особенно когда это единственный вариант).
И тестирование систем на надёжность паролей и устойчивость к атаке перебором - дело нужное. И подобная возможность в хСпайдере не помешает. tmp, среди программ брут-форсеров, мне известны BrutusA2 и wwwhack (хотя и не устраивает их качество работы), а сейчас вот выяснил, что и новый хСпайдер тоже умеет подобное. Эти две программы под вынь, под линь тебе нужно будет поискать в Сети (в том числе может имеется порт этих программ под линь). Если же ты удалённо брутфорсишь, через HTTP, то тебе будет всё-равно какая ОС на сервере удалённом, главное доступ к нему иметь, в том числе с машины под вынь будешь подбирать пароли на машине под линь. |
|
|
|
|
|
12.01.2007 00:40:16
2 MustLive спасибо за инфу о прогах, под линь полюбому должно что то быть, просто серъезно еще не искал. думаю хотябы алгоритм нормальный найти , а там и самому скрипт можно написать - хоть пхп-шный
 надо только время найти!  |
|
|
|
|
|
12.01.2007 04:18:43
а ещё есть John The Ripper
|
|
|
|
|
|
12.01.2007 09:30:39
а гидра уже не катит, да?
|
|
|
|
|
|
12.01.2007 09:49:56
Их вообще-то очень много Только JTR - это из другой области - offline подбор паролей.
Почему - хороший инструмент. Она умеет некоторые вещи, которые не умеет XSpider, XSpider умеет кое-что, чего не может Hydra. |
|||||
|
|
|
|
12.01.2007 10:00:47
offtopic
ну да, если там говорят поставит галку, эт сразу всё объясняет. И где словари должны лежать, и как называться, и как там пару логин:pass записать... |
|||||
|
|
|
|
12.01.2007 10:11:52
Именно для этой цели введены курсы. Чтобы объяснять тонкости работы.
Хотя судя по комментариям " по-моему там учить нечему... " Если у вас есть вопросы по использованию XSpider - свяжитесь с технической поддержкой, и мы с удовольствием вам поможем. |
|
|
|
|
|
12.01.2007 11:49:45
сенкс! |
|||
|
|
|
|
12.01.2007 15:43:50
интересно как rdp брутится, если винда тупо лочит аккаунт после определённого к-ва "логин фэилед"...
|
|
|
|
|
|
12.01.2007 16:36:48
если блокировка rdp'шная то, в большинстве случаев, сканер тоже правильно находит учётную запись - нашим специалистам удалось обойти эту проблему нестандартным способом, используя особенности протокола. |
|||
|
|
|
|
14.01.2007 15:12:05
Xspider отстой дорогущий.
Nessus 3 гораздо лучше, хотяб по тому что бесплатен. а у кого лишние килобаксы завалялись, то CoreImpact |
|
|
|
|
|
15.01.2007 06:56:31
коротко и ёмко... Maxim, ты не меняешься
2 l0st ****** - помоему рассматривается не коммерческая часть аспекта, а именно програмная. |
|
|
|
|
|
15.01.2007 19:36:19
Скорее всего, что вся фишка кроется как раз именно в этом - даже если учетка переименована. Но это ж сколько времени может уйти на то, чтобы подобрать необходимую пару "логин - пассворд". Особенно если авторизация для RDP производится через RADIUS ))))) |
|||
|
|
|
|
23.02.2007 10:45:32
Вопрос к автору. Как полностью отключить подбор паролей в домене Windows? Удалить словарь - это понятно. Но ведь 4 пароля xSpider все равно будет перебирать: пустой, равный логину, логину, написанному наоборот, и qwerty. Они не определены никакими словарями и заложены в логику работы продукта. Или я не прав?
В статье Вы рекомендуете отключить подбор паролей, а в рекомендации, которую дает сканер, написано - отключить блокирование учетных записей. Чему верить? Просветите, плиз. |
|
|
|
|
|
14.03.2007 09:07:34
Только в случае, если в профиле указана опция "NetBIOS-подбирать базовые пароли для найденых логинов". В обратном случае будет проверяться только пустой пароль. |
||||
|
|
|
|||
Читают тему