Brute Froce

Cyber Cool · 03-27-2011, 04:56 PM

كيفكم اخواني واخواتي ان شاء الله الجميع بخير يارب دوم يآرب مو يوم

ونصـر آخوانا في جميع انحآء العالم لما فيه خير وصلاح وسـدآد لامه الاسـلامية

اليوم معي موضوع : اخـتـرآق المواقع عن طريـق Brout Fouce

طيب ماهو وفيما يستخـدم , هذا ماسوف نعرفة بآذن الله .!

هو التخمين , ويطلع علية عدة عبآراة الدخول العنيـف , كسر بسوردات احد البروتكولات

مثـل ftp هذا ان صح التعبير مفهوم مبسـط جـدآ وهذا المعنى الشائع

طيب انت لمن تجي تخمن راح يكون معاك احد الاثنـين اليوزر او الباسورد وتخمن على احدها

طيب كيف مثلا اجيب اليوزر :

طيب اليوم راح نخمن على SSH ? باحدى ادوات الباك تراك الي هي Brutessh :

طيب ماهو SSH ? عشان تكون عندك خلفية عن الموضوع .؟

هو بروتوكول في طبقة الشبكة (network protocol) وهو المسؤول عن حماية البيانات التي تنتقل

عبر الشبكة عن طريق تشفيرها عند الإرسال وفك تشفيرها عند الاستقبال. وهذا البرتوكول مدعوم من

قبل كل انظمة لينكس ويونكس ولكن تحتاج لتثبيت برامج اضافيه حتى يستخدم على نظام تشغيل

مايكروسوفت ويندوز.

طيب الان تشرح الادآة بآذن الله نبـدآ :

نشغل الاداة :

كود PHP:

cd /pentest/passwords/brutessh

استعراض ملفات الاداة

كود PHP:

ls -la

ونغشل الاداة بهذا الامر كتالي :

كود PHP:

./brutessh

الاستعمال كتالي :

كود PHP:

./brutessh.py -h anysite.com -u USER -d /pentest/passwords/sshatter/passwords

الليستة الي راح نستخدمها وبالامكان استخدام اي لست باسوردات :

كود PHP:

/pentest/passwords/sshatter/passwords

طيب طلع لنا الباس خلاص ويعتمد اولا واخير على اللستة الي عندك وايضا

يعتمد على انه يكون الخدمة متوفرة في السيرفر لاحد يقول كيف اعرف انها موجود

عادي افحص ايبي السيرفر بالنماب وانتهى الموضوع :neutral:

يالله اشوفكم على خير حبايبي سلام