Брут дедиков по протоколу RDP.

[Агния]

За окном уже светло, но Солнце ещё не взошло. Наверняка, оно уже и не взойдёт из-за плотного одеяла туч над крышей моего дома.

В комментария ко вчерашней теме я услышала много субъективной критики в свой адрес.
Меня упрекали в том, что я не знаю, что такое "брут".
Немного наивно и смешно.
Сегодня постараюсь исправиться, сегодняшний брут посвящаю "пиратам", которые по их мнению разбираются в бруте больше меня )
Сегодня будем брутить дедики (удалённые выделенные сервера) под управлением операционной системы WINDOWS.
Брут дедиков - занятие на первый взгляд простое. Но эта простота - обманчива.
Пока закипает вода для чашки утренного кофе, я начну.
Мой предыдущий опыт написания аналогичных статей подсказывает мне, что она (статья) не должна быть длинной.
Прежде, чем приступить к бруту дедиков, необходимо произвести приготовления : определить для себя объекты брута (список компьютеров, доступ к которым мы постараемся получить).
С этой целью запустим программу - сканер портов.

Упомянутые в статье программы определяются антивирусами как "вирус".
Поэтому, для пользования ими необходимо отключить антивирус на время работы программ, если таковые установлены на вашу машину.

И первое, что приходит в голову - Masscan.
Программа существует как в консольной, так и в "оконной" версии.
Программа портабельна, не требует установки.
Скачиваем, распаковываем по желаемому адресу.
На моём VDS этот путь имеет вид : "c:\Program Files\masscan2"

Файловая система программы имеет следующий вид:

Двойной клик правой кнопкой мыши по исполняемому файлу запустит программу:

Переходим к заполнению полей окна программы.
Предлагаю в рамках этой статьи брутить компьютеры какой-нибудь страны, которая не заденет ничьи патриотические чувства.
Пусть это будет Армения ) В случае, если кому-то пришёлся не по душе мой выбор - прошу отнестись к моему выбору без излишней предвзятости )
В сети много сайтов, перейдя на которые любой желающий сможет получить диапазон всей страны. Один из примеров - сайт http://www.ipdiapazon.16mb.com/
Разобраться в структуре сайта не сложно, поэтому останавливаться на этом не вижу смысла.

По адресу http://www.ipdiapazon.16mb.com/Armenia.html можно "тупо скопипастить" весь диапазон страны в программу .

В поле "Ratе" выставляем количество потоков, у меня - эта цифра равна 1000.
В зависимости от ширины канала она может быть увеличена или уменьшена.
Порт для сканирования - 3389.
В этом месте необходимо оговориться. В настоящий момент порт для сканирования может принимать другие варианты: 3390,3391,33389,33390,33391 и так далее.

1. Порт для подключения по RDP назначается системным администратором дедика и они в свою очередь с целью предотвращения брута меняют проты.
   
2. Иногда домашние компьютеры подключены к интернету через роутер и имеет место проброс портов. В таком случае порт RDP также может отличаться от стандартного 3389.

Если все окна программы заполнены, можно нажимать на кнопку "Scan".
Спустя время программа выполнит свою работу и вы сможете сохранить список отсканированных компьютеров желаемого диапазона с открытым портом для подключения к ним по протоколу RDP.
В моём случае этот список имеет следующий вид:

После процесса сканирования портов можно перейти к процессу брута дедиков.
Для этого предлагаю скачать программу NLBrute 1.2
Программа также портабельна, не требует установки.
Скачиваем и устанавливаем программу в любое желаемое для вас место.
У меня это c:\Program Files\NLB64\
Прежде чем начать брут, кроме списка компов с открытым портом 3389 необходимо подготовить список логинов и паролей для брута.
В моём списке логинов всего две строчки:

Administrator
admin

Сохраняем его в текстовый файл по адресу c:\Program Files\NLB64\login.txt

Список паролей также сохраним в папку с программой по адресу c:\Program Files\NLB64\pass.txt
Сегодня мой текстовик с паролями содержит всего 50 строчек:

123456
12345678
1234567890
123456789
111111
11111111
121212
12121212
1111111111
1212121212
123123
123123123
654321
87654321
987654
987654321
098765
0987654321
qwerty
qwertyui
qwertyuiop
12341234
123321
12344321
012345
01234567
012345678
0123456789
qwertyqwerty
qwertyasdf
admin
adminadmin
q1w2e3
q1w2e3r4
q1w2e3r4t5
qazwsx
qazwsxedc
qazxsw
qazxswedc
qweasd
qwedsa
qwertyasdfg
qwerfv
qqqqqq
qqqqqqqq
aaaaaa
aaaaaaaa
qwerasdf

Итак, все приготовления сделаны, двойным щелчком по исполняемому файлу запускаем программу NLBrute 1.2 .exe

Начать заполнение программы необходимо с вкладки "WORK FILES".

Если у вас перед глазами вот такая картинка, значит вы уже сообразили всё и без моих подсказок. Можно нажать на кнопку "GENERATE" и перейти на вкладку " SETTING",
на которой необходимо выставить количество потоков для брута (зависит от ширины канала), таймаут, порт, количество попыток для подключения.

Теперь можно смело нажимать на кнопку "START " на вкладке "BRUTE ".

Процесс брута запущен.
И если вам повезёт, то по окончании этого процесса cбрученные дедики сохранятся в файле Good.txt в папке с программой.

В конце статьи предлагаю вашему вниманию первый попавшийся на YouTube ролик по теме:

Удачного брута.
Пусть ваши гуды имеют размер, отличный от нулевого )

И помните: не плодите зло.

 

[Seopirat]

@Агния, Давай еще что нить интересное) ты походу хаккер местный
Когда то давно пытался аськи брутить)))

 

[Агния]

Давай еще что нить интересное)

Хорошо, но не сегодня )
Сегодня надо вернуться к домашней бытовой суете.
Да и эту статью подредактировать планирую: перечитать, исправить ошибки, добавить несколько фраз-изюминок для красоты восприятия, выложить ссылки на архивы с упомянутыми программами.

По теме брута можно много статей написать )

 

[AnatPay]

А где ссылка на брут? Можно получить?)))

 

[Майон ФСБ]

А где ссылка на брут? Можно получить?)))

У меня можно получить ссылку.
Ссылку смогут получить все желающий подбирать пароли к чужим устройствам.
И Эльфы всех цветов, и Валькирии, И Валлхалла.

 

[Den]

@Майон ФСБ, Майон — это новое звание ввели?

 

[Майон ФСБ]

@Майон ФСБ, Майон — это новое звание ввели?

Здесь у кого-то яйца железные ?

Ошибку - исправить.

 

[Агния]

Огромная просьба к админам форума исправить никнейм этого майона ФСБ )
За державу обидно )

А где ссылка на брут? Можно получить?)))

На других форумах ищи эту программу.
Здесь такие темы не обсуждаются.

 

[Den]

Здесь у кого-то яйца железные ?

Не в курсе, не интересовался

 

[doz]

ПРИВЕТ 2000-ные года!!!
Брут асек хД, ностальгия.
До сих пор где то два пятизнака валяется.

 

[doz]

Огромная просьба к админам форума исправить никнейм этого майона ФСБ )
За державу обидно )


На других форумах ищи эту программу.
Здесь такие темы не обсуждаются.

Смешно за этими майонами наблюдать
Можно настоящего товарища подполковника ФСБ позвать, но боюсь тут ничего интересного для него нет.

 

[o6opmot]

Прекрасный женский пол , не перестает удивлять) , Очень удивлен . Не каждый мужик даже знает что такое брут )bellissimo

 

[GENERIC]

ПРИВЕТ 2000-ные года!!!
Брут асек хД, ностальгия.
До сих пор где то два пятизнака валяется.

о да)) И когда то же их впаривали за хорошие бабки на то время)) Когда маялся аськами с тех пор так и остался у меня мой 6ти знак. Думал за это время сопрут, а нет живой)))

 

[Mikhail]

Если ж хотите сканить порты, то тут нужна норм программа типо superscan

 

[Danilbed]

А можно обойтись без заливки на хостинг.
Например, если я насканил дедики с портом 3389, потом все это запихиваю в list.txt в бруте, и запускаю servies.exe
Будет ли работать брут нормально?