Як користуватися brutus aet2^ інструкція для неофіта.

Попередження. Вся інформація, надана у цій статті, публікується в ознайомлювальних цілях і ні в якому разі не є керівництвом до дії.

Досить популярний інструмент в середовищі комп'ютерних зломщиків – брутфорс-атака чи атака за словником. Цей спосіб придатний для тих випадків, коли всі інші способи проникнути у віддалену систему вичерпані. Тому він так привабливий для скрипт киддис (початківців кракеров), які не в змозі детально вивчити систему на уразливості. Такі йдуть в "лобову атаку" і спочатку навіть не знають, як користуватися brutus aet2, навіть такої елементарної програмою.

Але буває, що дійсно не існує іншого доступного способу (як, наприклад, в популярні поштові сервіси або ssh шеллі) проникнути в обліковий запис. Тоді дійсно така атака прийнятна. Для проведення її потрібна буде досить широкий інтернет-канал, спеціалізоване програмне забезпечення і бажано гарний словник. Хороших програм не так вже й багато - одна з них brutus aet2, налаштування якої дуже проста. Ми її розглянемо в цій статті.

Інтерфейс утиліти гранично лаконічний і прагматичний. Давайте подивимося, як користуватися brutus aet2. По-перше, треба встановити сервер, на якому знаходиться атакується обліковий запис, і тип протоколу (всі основні необхідні протоколи присутні). Можна також встановити нестандартний порт для сервісу, на який підбирається пароль. Поруч задаємо кількість потоків (одночасних спроб) - чим їх буде більше, тим швидше буде працювати перебір. Орієнтуйтеся на пропускну здатність інтернет-каналу і потужність каналу, що веде до сервера, злом аккаунта якого планується. Потім треба буде вказати таймаут - цей параметр визначає, скільки мілісекунд чекати відповіді від сервера після чергової спроби. Чим менше це значення, тим швидше буде працювати перебір, але зовсім мінімальне встановлювати не варто (з'єднання може бути завершено ще до відповіді сервера - і тоді атака буде повністю безглузда). 

Більше:

Розширення "Економія трафіку Google Chrome

У статті піде мова про те, як здійснюється економія трафіку в Google Chrome. Цей режим ще називають "Турбо", і його практично кожен спостерігав в таких браузерах, як Yandex Browser або Opera. Проте в Google Chrome даний компонент відсутній, і заощади...

Смайли в "Скайпі" - опис, застосування, секрети

Skype - програма, якою користуються багато людей. Вона призначена спеціально для спілкування і обміну даними. Як і будь-який інший месенджер, "Скайп" оснащений чудовим інтерфейсом і графічними елементами. Тут можна виражати емоції різними способами. ...

Ресурс вогняна сіль в "Скайриме"

Матеріал у грі «Скайрим» вогняна сіль має ряд застосувань, які будуть корисні для гравця. Цей предмет можна дістати кількома способами, які варто знати користувачу. Стаття надає всю потрібну інформацію з цього ресурсу.ВидобутокУ проекті ж...

Попереджаємо, що треба в обов'язковому порядку знайти хороший словник, що припускає російська або англійська менталітет при завданні пароля, шлях до якого слід поставити на наступному етапі. Формат файлу повинен бути таким: один пароль - один рядок. Завантажити це можна на будь-якому форумі, де збираються комп'ютерні хулігани або маститі фахівці в області інформаційної безпеки. Без бази готових паролів питання, як користуватися brutus aet2, просто не має сенсу, так як для наших цілей це "рушницю без патронів". Перебір без словника може тривати роками, так як кількість можливих варіацій обчислюється мільярдами (просто піднесіть кількість можливих символів у ту саму ступінь. Якщо вважати тільки англійський алфавіт в нижньому регістрі і цифри, то це 34 34 мірою!) Якщо планується тільки перебір паролів з одного облікового запису, створюємо файл users.txt з одним обліковим записом. Також можна задати кількість спроб (за замовчуванням необмежена). Якщо є можливість (доступ до швидкісного і анонімним проксі-сервера), можна подбати про власну безпеку і поставити проксі. Адже в логах сервера ведеться статистика по підключеннях - і буде видно ваш реальний айпі-адресу. Альтернативне рішення - запуск програми на віддаленому сервері, який з вами ніяк не пов'язаний з протоколом RDP. 

Отже, все готово. Для запуску натискаємо кнопку "Старт". У будь-який момент атаку можна завершити або призупинити, використовуючи "Стоп". Задані параметри можна скинути за допомогою кнопки "Очистити". Тепер ви знаєте, як користуватися brutus aet2. Попереджаємо! Процес може тривати не один тиждень, а результат зовсім не гарантований. Тому рекомендується виділити на цей експеримент окремий сервер і просто чекати. Не забувайте, що спосіб примітивного перебору паролів ефективний тільки тоді, коли вичерпані всі інші способи. Сьогодні багато користувачів призвичаїлися використовувати менеджери паролів і ставити паролі в десятки і більше знаків. Тому не втрачайте з виду методи соціальної інженерії, які дозволяють дізнатися пароль, використовуючи психологію людини. Але з самого початку варто задатися питанням, чи так вам треба займатися зломом. Слід пам'ятати, що це ще й протизаконно (272 і 273 статті КК РФ). А якщо ви в законних цілях (забули пароль від електронної скриньки) будете використовувати програму brutus aet2, інструкція, як освоїти цю утиліту, не займе багато часу. Просто читайте і пробуйте. Це найкращий спосіб для початківця розбиратися в інформаційній безпеці дізнатися щось нове.