nym3ny
-
Posts
81 -
Joined
-
Last visited
-
Days Won
1
Everything posted by nym3ny
-
Bravo taifu`le hai ca mi-ai trosnit o idee, sa vezi ce nebunie fac la urmatoarea versiune, probabil o sa o public in 2 sapt ca mai am si alte proiecte, o sa ii fac un config.ini frumos cu ceva optiuni, si una din ele o sa fie si asta sa iti pui acolo mail si o sa le primesti si in e-mail.
-
ping google.com -w 1 serverul nu poate accesa dns-urile. Daca esti administratorul acelui server cauta pe gogu rezolvarea problemei cu dns-urile.
-
dai cat session.txt si o sa vezi ca ala cu 1000 e mai inainte decat celalalt
-
ls -a in directorul cu "s2" , si daca nu exista pscan2 atunci mai descarca odata .tgz-ul, iar daca exista, uname -a ; cat /etc/issue , si arata-ne sa vedem ce OS folosesti. PS: mai incarca si pe alt server, si da-ne de stire ce ai rezolvat.
-
da, deci cum banuiam din cauza suprasolicitarii acelui server 70.62.57.99, am sa fac si eu pe miercuri niste teste pe clasa asta sa vad daca pot pachui scanerul, ca probabil mai exista astfel de ip-uri si pe alte clase.
-
cate ip ai in scan.log ? Pentru ca daca ai prea putine e posibil in timpul cautarii sa isi ia totusi flood acel server, ca de exemplu eu am incercat acum de la mine din server: ./ssh2 70.62.57.99 22 a a , si nu mi l-a luat, adica imi zice ca nu ar fi bun practic si nu il adauga. Incearca si tu cu comanda asta ca sa vezi daca iti zice nobash -> sau daca nu afiseaza nimic. Si daca e asa cum zic, inseamna ca ai dat cu ./scan_mic pe o clasa cu ff putine ipuri. Edit: acuma m-am uitat la ip-uri daca observi tu toate ip alea care mi le-ai dat sunt 70.62.57.* deci ff probabil sunt pe acelasi server puse, scanerul a brutat la greu serveru ala inseamna si din cauza aia deschidea sesiune dar numai apuca si channel, deci il lua ca nobash.. Am sa incerc in cel mai scurt timp sa gasesc o metoda sa previn si asa ceva.
-
Bai frate.. nu ca ma asteptam sa fie si dastia de genul asta care sa comenteze aiurea si daia am si pus protectia pe el, pai cand va dau gratis nu e bine, cand va da altu cu bani nu e bine... prost e ala care va da oricum ma. daca mai se creaza discutii pe tema ipului si ce conexiuni face, de catre oameni dastia de se cred sherlock holms o sa opresc din link si versiunea asta si gata. Atata timp cat nimeni nu zice nimic de roote disparute sau alte porcarii nu inteleg ce poate fi suspect, va arde invidia ca am facut un program si l-am dat free? va deranjeaza ca il pot opri cand vreau eu? ATUNCI NU IL MAI FOLOSI! DAR NU MAI IMI COMENTA MIE PE AICI ASTFEL DE LUCRURI CA MAI MULTI NERVI DECAT AM ACUMA CA NU POT IESI DIN CASA DE DURERE LA PICIOR IMI FACETI!
- 83 replies
-
- 1
-
-
- brute force
- ssh brute force
- (and 1 more)
-
Am facut versiunea 1.2 unde am mai corectat niste buguri. O sa ramana final, e pe acelasi link www.hweb.ro/s2.tgz . Am terminat si brute force de smtp l-am pus la niste teste sa vad daca e stabil si o sa ii fac share si la ala pe saptamana viitoare. Faceti si voi gest si uploadati niste passfile-uri si postati aici ca sa facem un passfile solid.
- 83 replies
-
- 2
-
-
- brute force
- ssh brute force
- (and 1 more)
-
Posibil, eu mi-am facut acel update pentru ca asa am vrut eu, si daca cineva are ceva importiva cu asta poate sa nu foloseasca, yo stiu poate pe viitor vreau sa il fac si eu cu bani sau ceva, si scot o versiune mai buna si asa o sa pot sa ii anunt pe cei care il folosesc.
-
tu credca esti flux sau vreun amic de-al lui care nu iti convine ca eu dau gratis ceea ce altii vand, si v-am incurcat voua micile gainarii copiilor. Edit: pana la final de sapt o sa postez si smtp brute force, urmand ca saptamana viitoare sa ma ocup de rdp.
-
Sa imbunatatesti ce o sa faci tu, iar cine vrea il foloseste si cine nu NU! Cat despre ce primesc eu, primesc decat multumirea ca flux nu vinde ceea ce are el acolo pe sute de euro ca alea nu sunt programe de atatea sute de euro. Daca nu verifica update-ul da nu merge!
-
In urma mesajelor de pe privat am marit timeout la 5 secunde arhiva este la acelasi link.
-
astept mai multe pareri, credeti ca e nevoie sa ridic timeout-ul la 5 sec?
-
e clar de la server, numai scana din serverul ala, sau cel putin nu pe clasa pe care e acel ip
-
da, am scris pe site ca am adaugat niste chestii noi la ea cum ar fi treaba cu portul pt brute nu doar pt checker
-
nu, nu asa trebuie, si la al 2lea trebuie sa iti arate -> ip... , probabil nu merge bine netul pe serverul pe care incerci, timeout-ul este setat 3.
-
@Zaoane am uitat sa dau chmod +x * inainte sa o arhivez.
-
@88fingers are un sistem de update ca in momentul cand scot alta versiune sa anunte. E vreo problema?
-
New Update Daca scanul este intrerupt din motive diverse ( a luat kill , a fost serverul restartat ... ) nu se pierde nimic, intri in directorul cu scanu dai decat ./ssh2 250 si incepe de unde a ramas. Astfel nu va mai incerca iar combinatiile de dinaintea opririi. Am adaugat optiunea de a scana si pe alt port decat 22, ./ssh2 <max fork> <port>. Se poate edita "mass", "scan" si "scan_mic" inlocuind "22" cu alt port, si adaugarea la linia: ./ssh2 250 cu: ./ssh2 250 port. Aceste modificari au fost facute in urma mesajelor primite in privat.
-
Nu e nimic in neregula, in vuln.txt si nobash.txt se strang pe masura ce le prinzi, si iti apar si pe consola. Ca sa vezi daca e cu adevarat mort, iesi din screen si dai: ps x, si vezi daca nu iti ruleaza multe procese sshd atunci e o problema la el, desi daca ai ip-uri in scan.log nu ar trebui sa fie nici o problema. Te rog revin-o cu reply si spune daca ai reusit sau nu.
-
EDIT: PENTRU SCANERUL DE BRUTE FORCE NUMAI MA CONTACTATI PE MESSENGER CA NU O SA VA MAI DAU ACCEPT, AM VANDUT SURSA. PENTRU A LUA LEGATURA CU CEL CARE SE OCUPA ACUM DE PROIECT DATI ADD PE MESS LA ID: ihackyourmindandsoul, SAU E-MAIL: ihackyourmindandsoul@yahoo.com . tar zxvf s2.tgz cd s2 screen ./scan_mic x.x sau ./mass x ctrl + a +d (pentru a iesi din screen ) screen -r ( pentru a reveni in screen ) in vuln.txt vin login in nobash.txt nologins. Informatii utile: ./ssh2 ip port user pass , pentru a testa functia de checker de la bruter. Daca ai un server cu mai multe ip-uri creezi in folderul cu scanerul : "interface.txt" si in el pe cate un rand adaugi ip-urile, si scanerul va lua de acolo circular ip-urile astfel sistemele de protectie anti brute force nu vor mai putea bana serverul din care folositi arhiva. Optimizare de thread-uri ( fork-uri ) daca ai luat o clasa cu prea putine ip-uri si ai setat un nr prea mare de thread-uri acest numar va fi automat redus astfel incat sa nu floodezi acele ip-uri. La logine iti salveaza pe serverul tau si /etc/passwd in fisierul cu scannerul "etc-passwd.txt", astfel vei putea sa iti maresti passfile-ul. De asemenea nu prinde acele ip la care merge orice combinatie de user si pass sau care te lasa sa bagi user si orice pass. Edit: In urma mesajelor de pe privat am marit timeout la 5 secunde arhiva este la acelasi link.
- 83 replies
-
- 1
-
-
- brute force
- ssh brute force
- (and 1 more)
-
Da poti face rost de lista de pe alexa.com
-
@ripoff tu esti cu capul? deja am facut asta https://rstcenter.com/forum/50336-scannere-magazin-flux-6.rst#post343314 sau nu stii sa citesti iti place decat sa mai tragi cate un coment aici asa aiurea?
-
Nici nu am crezut altfel benny_loppa.
-
Eu cred ca el le-a facut, pentru ca sincer nu e deloc greu sa faci un asemenea program, iti trebuie cunostinte minime, tocmai din cauza asta m-am si revoltat ca cere atatia bani si diferit de la persoana la persoana pentru niste chestii ff simpliste.