Как настроить brutus aet2

Взлом паролей. Как пользоваться Brutus AET2 и что такое полный перебор?

Время от времени у некоторых пользователей возникает необходимость подобрать пароль к почтовому ящику или какому-либо ресурсу. Причины у всех свои, но далеко не каждый владеет нужным навыками. Для них и существует представленный ниже материал, в котором неопытные хакеры найдут информацию о том, как пользоваться Brutus AET2 − известной утилитой для взлома паролей.

Brutus AET2 – что это такое?

Brutus представляет собой специализированную утилиту для взлома паролей. Данная программа обладает обширным арсеналом ресурсов, которые она поможет «вскрыть». Приложение можно использовать для взлома любого веб-сайта, почтового ящика или даже FTP-сервера, то есть практически никаких ограничений для начинающих хакеров нет. Зачем нужен подобный инструмент? Возможно, вы забыли личный пароль и не можете его восстановить, а может быть, вы решили заглянуть в чью-либо переписку. Вариантов использования существует масса. Если появилась необходимость подобрать пароль, то в первую очередь следует узнать, как пользоваться Brutus AET2.

Как работает утилита?

Brutus AET2 работает по принципу подбора: вы даете программе базу паролей, которые она поочередно будет подставлять в нужное поле и пробовать пройти авторизацию до тех пор, пока не отыщет подходящий, единственно верный вариант. Это словно большая связка ключей, каждый из которых поочередно примеряется к замку до тех пор, пока один не подойдет.

Как пользоваться Brutus AET2?

Работа с программой требует ряда подготовительных процедур. В первую очередь вам необходимо настроить приложение и обзавестись словарем паролей (таковой можно создать самостоятельно или же найти в Сети подходящий вариант) для «брута» (процесс подбора паролей), который будет использован самой утилитой Brutus AET2. Инструкция по работе с программой состоит из нескольких основных этапов, каждый из которых представляет собой заполнение полей в приложении. Также необходимо определиться с типом подбора.

Brutus AET2 настройка, выбор типа подбора, словари

Основное окно программы включает в себя ряд полей и опций. Первая графа называется Target. Здесь следует указать точный адрес, где расположены поля для ввода данных (например, ваша любимая социальная сеть). Сайты могут немного отличаться, как могут отличаться и формы логина. Для того чтобы правильно указать информацию, следует сразу же обратиться к полю Type. В нем есть несколько вариантов:

• HTTP (Basic Auth) – если на сайте, который нужно взломать, при логине появляется дополнительное окно, то смело выбираем данный пункт и вписываем в поле Target адрес этого окна.
• HTTP (Forms) – если на сайте просто нужно заполнить форму с логином и паролем, то выбираем данный пункт.
• FTP – просто указываете адрес сервера (обычно это ftp) и его название.
• POP3 – это почта, поэтому указываем здесь адрес почтового сервиса (обычно он начинается с pop3 или mail) и его название.

Дальше следует раздел Connection Options. Тут все просто – порт будет выставлен автоматически, а время соединения можно настроить на свой вкус. Также существует возможность использовать прокси-сервер. Следующий раздел, называемый Authentication Options, является заключительным этапом. Он, в свою очередь, состоит из нескольких граф. Первая носит название Username. Тут есть два варианта: либо использовать готовый список пользовательских имен, каждое из которых будет подбираться отдельно, либо применить одно конкретное имя. Вторая графа – это пресловутый словарь. Как пользоваться Brutus AET2 со словарем? Все очень просто. Надо создать обычный текстовый файл и занести в него нужные символы или их комбинации, после чего прикрепить в приложение и запустить его. Как пользоваться Brutus AET2 без словаря? Тут сложнее. Вернее, настроить легко, а вот результатов добиться труднее. Существует два варианта. Первый – это комбо-листы (программа будет добавлять цифры и различные символы к логину), второй – это то, что называется BruteForce.

BruteForce (полный перебор) – это метод грубой силы, при котором программа будет бездумно перебирать все существующие символы и вставлять каждый из них в поле логина/пароля. Почему данный метод малоэффективен? Да потому, что для взлома более или менее внятного пароля, скажем, на двенадцать символов потребуется два миллиона лет. Единственное, на ком сработает, так это на людях, привыкших к паролям «12345», «199402». Такие пароли будут выявлены мгновенно. Все, программа готова к работе. Теперь можно ее запускать и следить за полем Positive Authentication Results, где появятся подошедшие комбинации логина и пароля.

Источник

Установка Brutus Aet2 2. Полная инструкция

Автор: admin · 10 мая, 2019

Использование программы Brutus Aet2 2 позволяет при помощи бесплатной утилиты выполнять целый ряд задач, связанных с системой Windows, среди которых стоит назвать перезагрузку, выключение или просто выход из системы используя только один клик. Установка Brutus Aet2 2 проходит просто и не принужденно.

Сама программа успешно работает со всеми версиями Windows.

Установка Brutus Aet2 2

Программа предлагает своим пользователям самую простую установку и удаление, если необходимость в программе отпадет. Причем она удаляется без следа.

Очень важно, для того, чтобы произвести установку, вам потребуется знать свои учетные данные, позволяющие войти в систему Windows. На домашнем компьютере проблемы со входом не возникает. Однако на стороннем компьютере потребуются права доступа администратора.

Для работы в программе следует выполнить то, что предложено в инструкции:

1. вписываем в поле «Target» домен pop. протокола. Например, если нужно получать данные с @mail.ru, то в поле «Targe» вписываем pop.mail.ru;
2. теперь в поле «Type» прописываем POP3;
3. отмечаем «Connection Options -> Port 110»;
4. в поле «Connection» отмечаем 10;
5. в поле «Timeout» пишем 10;
6. в поле «UserID» нужно указать логин или адрес почты, с которого нужно получить сведения. Например, полный адрес почты, а затем логин;
7. в пункте «Use Username» ставим галочку;
8. делаем отметку на пункте «Single User»;
9. пропускаем пункт «Pass Mode»;
10. пункт «Pass file» представляет собой место, где будет хранится блокнот с записанными паролями;
11. Рекомендуется поискать в Интернете как можно большой словарь.

Очень часто скорость подбора является очень низкой и дождаться конечного результат бывает очень сложно. Иногда приходится перебирать несколько блокнотов с паролями к электронной почте, причем без надежды на положительный результат.

Вот такая простая и не занимающая много времени установка Brutus Aet2 2. Приятной вам работы!

Источник

Как настроить brutus aet2

Brutus AET2, написанная в январе 2000 года, является мощным средством для перебора паролей на WWW ресурсы, почту и с использованием многих других протоколов. С помощью этой программы также можно подбирать пароли на шары, можно поиздеваться над соседом, который по ошибке поставил себе NetBus server и забыл на него пароль:-)

Для тех, у кого на винте нет ни одного словаря, в чем я сильно сомневаюсь, программа поможет сгенерировать свой. Причем эту возможность мы бы посоветовали всем, даже тем, кто собирается ломать пароли какой-либо другой программой. «Зачем?», спросите Вы. А затем, что Вы вряд ли найдете где-нибудь еще возможность создать «мутирующий» словарь мегабайт на 30.

А если у Вас уже есть готовые словари, то с помощью этой программы Вы сможете поудалять из них дубликаты или преобразовать словарь для Unix в словарь для Windows. Заманчиво, не правда ли?! Тогда слушайте дальше. Программа позволит Вам применять Брутфорс (для любителей грубой физической силы), что у нее получается довольно неплохо.

Итак, обсудив некоторые общие вопросы, переходим к частному, а именно к описанию функций Brutus AET2.

Функции программы в детальном описании:
— Menu Bar
Отсюда Вы будите сохранять и загружать результаты уже проделаннй работы.
Tools >> Wordlist Generation — обращение к Wordlist Tools. С него-то и начнем.
Input list — имя используемого словаря.
Output list — куда сохранить результаты.
Функции меню:

Convert List (LF>CRLF) — конвертирует текстовые файлы формата Unix в текстовые файлы Dos формата.

Only Word Length — удаляет из обозначенного Вами словаря в Input list все слова, не соответствующие параметрам заданной длины.

Remove Duplicates — удаляет дупликаты слов.

Permutations — удаляет слова, которые можно получить путем перестановки, к примеру: если в словаре имеется слово Pas, то Брутус удалит из него слово sap и т.д.

Create New List — создание списка Users/Passwords «из ничего». Как уже было отмечено выше, это очень полезная вещь. Определяем символы, которые могут быть использованы в подбираемом пароле или имени, минимальную и максимальную длину и просим Брутус создать словарь нажатием кнопки Action. Если что-то не получилось, и словарь не создан, значит плохо просили :-)))
Дальше больше.

— Target
Сюда необходимо ввести адрес цели. xxx.xxx.xxx.xxx или буквами (в зависимости от того, что Вы знаете о жертве, и то и дугое узнать не трудно), например pop.mail.ru.

— Type
Выбираем, каким способом будет происходить перебор паролей. Кроме стандартных http (basic auth), ftp, pop3, telnet, smb и NetBus имеется Custom — пожалуй наиболее сложная часть Брутуса, представляющая собой функцию «конфигурирования под себя». Здесь можно самостоятельно установить время задержки, после какого слова вводить user name, после какого password etc.

Источник

Как пользоваться brutus aet2^ инструкция для неофита.

Предупреждение. Вся информация, предоставленная в этой статье, публикуется в ознакомительных целях и ни в коем случае не является руководством к действию.

Довольно популярный инструмент в среде компьютерных взломщиков – брутфорс-атака или атака по словарю. Этот способ пригоден для тех случаев, когда все другие способы проникнуть в удаленную систему исчерпаны. Поэтому он так привлекателен для скрипт киддис (начинающих кракеров), которые не в силах подробно изучить систему на уязвимости. Такие идут в «лобовую атаку» и сначала даже не знают, как пользоваться brutus aet2, даже такой элементарной программой.

Но бывает, что действительно не существует иного доступного способа (как, например, в популярные почтовые сервисы или ssh шеллы) проникнуть в учетную запись. Тогда действительно такая атака приемлема. Для проведения ее нужен будет довольно широкий интернет-канал, специализированное программное обеспечение и желательно хороший словарь. Хороших программ не так уж и много — одна из них brutus aet2, настройка которой очень проста. Мы ее рассмотрим в данной статье.

Интерфейс утилиты предельно лаконичен и прагматичен. Давайте посмотрим, как пользоваться brutus aet2. Во-первых, надо задать сервер, на котором находится атакуемая учетная запись, и тип протокола (все основные необходимые протоколы присутствуют). Можно также установить нестандартный порт для сервиса, на который подбирается пароль. Рядом задаем количество потоков (одновременных попыток) — чем их будет больше, тем быстрее будет работать перебор. Ориентируйтесь на пропускную способность интернет-канала и мощность канала, ведущего к серверу, взлом аккаунта которого планируется. Затем надо будет задать таймаут — этот параметр определяет, сколько миллисекунд ждать ответа от сервера после очередной попытки. Чем меньше это значение, тем быстрее будет работать перебор, но совсем минимальное устанавливать не стоит (соединение может быть завершено еще до ответа сервера — и тогда атака будет полностью бессмысленна).

Предупреждаем, что надо в обязательном порядке найти «хороший» словарь, подразумевающий русский или английский менталитет при задании пароля, путь к которому следует задать на следующем этапе. Формат файла должен быть таким: один пароль — одна строка. Скачать это можно на любом форуме, где собираются компьютерные хулиганы или маститые специалисты в области информационной безопасности. Без базы готовых паролей вопрос, как пользоваться brutus aet2, просто бессмыслен, так как для наших целей это «ружье без патронов». Перебор без словаря может длиться годами, так как количество возможных вариаций исчисляется миллиардами (просто возведите количество возможных символов в ту же степень. Если считать только английский алфавит в нижнем регистре и цифры, то это 34 в 34 степени!) Если планируется только перебор паролей по одной учетной записи, создаем файл users.txt с одной учетной записью. Также можно задать количество попыток (по умолчанию неограниченное). Если есть возможность (доступ к скоростному и анонимному прокси-серверу), можно позаботиться о собственной безопасности и задать прокси. Ведь в логах сервера ведется статистика по подключениям — и будет виден ваш реальный айпи-адрес. Альтернативное решение — запуск программы на удаленном сервере, который с вами никак не связан по протоколу RDP.

Итак, все готово. Для запуска нажимаем кнопку «Старт». В любой момент атаку можно завершить или приостановить, используя «Стоп». Заданные параметры можно сбросить с помощью кнопки «Очистить». Теперь вы знаете, как пользоваться brutus aet2. Предупреждаем! Процесс может длиться ни одну неделю, а результат вовсе не гарантирован. Поэтому рекомендуется выделить на этот эксперимент отдельный сервер и просто ждать. Не забывайте, что способ примитивного перебора паролей эффективен только тогда, когда исчерпаны все другие способы. Сегодня многие пользователи наловчились использовать менеджеры паролей и задавать пароли в десятки и более знаков. Поэтому не теряйте из вида методы социальной инженерии, которые позволяют узнать пароль, используя психологию человека. Но с самого начала стоит задаться вопросом, так ли вам надо заниматься взломом. Следует помнить, что это еще и противозаконно (272 и 273 статьи УК РФ). А если вы в законных целях (забыли пароль от электронного ящика) будете использовать программу brutus aet2, инструкция, как освоить эту утилиту, не займет много времени. Просто читайте и пробуйте. Это лучший способ для начинающего разбираться в информационной безопасности узнать что-то новое.

Источник

Взлом пароля. Атака брутфорс.

Взлом пароля. Атака брутфорс: программа Brutus — AET2.

Один из самых популярных методов, с помощью которого осуществляется взлом пароля администратора. Атака брутфорс заключается в использовании специального программного обеспечения, которое подбирает пароль перебором из бесконечного числа существующих вариантов. Программа учтёт минимально и максимально возможную длину пароля. Требует от системы максимальных ресурсов, самый долгий из процессов. Сами понимаете почему. В своё время был самым продуктивным вариантом взлома паролей, так как фактически любая задача была брутфорсу по плечу. Однако в последнее время серьёзные программы, в том числе и операционные системы, включают протоколирование загрузки, накладывая, например, ограничение на количество вводимых паролей.

Внизу статьи будут появляться ссылки на некоторые из версий программ. Я ссылаюсь в них на собственный сайт-сателлит, который располагается на бесплатном домене. Так что запаситесь AdBlock-ом для защиты от навязчивой рекламы.

Далее. Подобные программы расцениваются защитниками систем и браузерами как ОДНОЗНАЧНО вредоносные. Вы знаете, что качаете. Что внутри файлов, знают только создатели и те, у кого эту программу скачал я. Будьте осторожны.

Что это такое?

Атака брутфорс подразумевает последовательный подбор ( проще говоря взлом ) разных символов до момента, когда не будет выбрана необходимая комбинация. Скорость подбора зависит от производительности компьютера и сложности пароля. Будем использовать знаменитую и проверенную Brutus-AET2. Скачать Brutus-AET2 можно где угодно в локальной сети. (К сожалению, мою прямую ссылку Google регулярно банит; но при случае добавлю и её).

Сейчас посмотрим, как с её помощью хакер подбирает пароль к FTP серверу.

Атака брутфорс . Главное окно программы.

В поле Target (Назначение) вводят адрес FTP сервера и номер открытого на эту секунду порта взламываемой машины. Как узнаёт хакер открытый порт компьютера, читаем в статье по ссылке. В части Authentication options (Параметры идентификации) лучше выставить известные имена пользователей (Use Username). По умолчанию программа будет ссылаться на текстовый файл user.txt с содержанием имён пользователей атакуемого компьютера (в папке с программой). Выставим галочку напротив Single user (единственный пользователь). Настройка Pass Mode — Brute Force. Жмём RANGE.

Появится окно символов возможного пароля.

Если вам известно, каким примерно может быть пароль, задача упростится. Можно выбрать специальную опцию, в которой указать, например, максимальное количество символов (от 0 до8, допустим). Brutus имеет опцию выбора сложности пароля по составным его элементам. Сверху вниз по сложности: от цифросодержащего (Custom Range) пароля до пароля, содержащего все символы клавиатуры. Возвращаясь к вопросу производительности метода, то речь идёт о сотнях и тысячах миллионов комбинаций. Придётся подождать.

Вряд ли стоит использовать большое количество одновременных соединений (Connection options). Это сильно затормозит производительность программы. И обращайте внимание на верхнюю часть окна программы справа. Если там появляется много ошибок, проверьте настройки утилиты.

В следующих статьях блога поговорим о возможном противоядии подобным атакам.

Источник