Брут RDP(Дедики)

[Rudel 395]

Привет всем, по просьбам пишу мини статью по бруту.
Весь софт берём с http://dservers.ru/
Последовательность:
- Найти диапазон нужной страны.
- Просканить на открытый порт для удалённого управления.(получить список рабочих дедиков).
- Запихнуть в брут и начать брутить.

Поехали!)
https://www.countryi...y_selection.php (я юзал этот сайт. сайтов с диапазонами полно гуглите.)
Выбираем страну, в Select Format: галоку ставим на IP Range и жмём кнопку Creat ACL.
Справа появится окно что-то типо этого:
"# Copyright 2014 Country IP Blocks LLC
#all rights reserved.
#This list may not be redistributed in any form.
#this list includes network data on the following countries:
#AFGHANISTAN
5.10.66.216-5.10.66.223
5.10.72.72-5.10.72.79
5.10.78.240-5.10.78.247
.... ......"
Вот всё что ниже слова афганистан и есть диапазоны.
Качаем прогу для скана http://dservers.ru/kportscan-3-0/
в проге всё настроено только потоки меняйте с 400 на 1000 и в левое окно запихиваем диапазоны.
(на 7ке бывает конфликт у неё и вылетает, тогда заходим в файл Резалтс смотрим нижний IP в диапазонах ищем его и всё что далее продолжаем сканить и ставим галку "append to file")

Мы отсканили и получили файл с ip которые дедики. Теперь надо брутить доступ.
Программа DUBrute 2.1 (http://dservers.ru/d...pdate-03-03-12/)
Антивирус ругается вырубаем его, нужны права админа для запуска.


1)Запускаем DuBrute 2.1 и нажимаем Generation.
2) Нажимаете File IP и выбираете сканированный диапазон ( айпишники )
3) Нажимаете File Login и выбираете логины ваши , они находится в папке с брутом.
4) Нажимаете File Pass и выбираете Пароли ваши, находятся там же.
5) Нажимаете Make, потом OK. И можете закрывать Окошко это.
6) Здесь надо поставить число Потоков . ( Зависит от скорости Интернета) если меньше 2мб то более 50 не ставить. если 10мб входящей и ИСХОДЯЩЕЙ, то можно 100-200. и так далее
7) Здесь ставим от 1 до 10 вообщем (я ставлю 2), больше не надо. ( Что это? Ответ: Это повторное соединение с дедиком. То есть, если первый раз не зайдет по каким то причинам , он будет пробовать столько раз заходить , скольку у вас стоит ... Думаю Понятно. )
8. Это время с дедиком, то есть ... Если Дедик не умрет за 20 мин. то он зачислится в список good.Нажимаете ОК. Нажимаете Start. После брут RDP закончен.

Так на XP не варик брутить, можно на дедиках запускать из халявы или своих сервера предпочтительнее естественно чем больше оперативы и проц + интернет тем больше скорость брута. По логинами нам ведь под вещевуху в основном, поэтому брутим популярные логины типа таких:
administrator
admin
user
guest
test
support
касса
магазин
сервер
мастерская
Пишу в ру т.к. на инглише можно втюхивать или под страну тогда гугл транслит нам поможет
вот пример для Испании я брутил
administrador
usuario
tienda
soporte
prueba.
Ну пример ясен думаю.
Пароли обычно зеркало логинов+(пробел пустота) 0, 1, 123, qwerty, 1234, 12356 и т.д для новых серверов вроде минималка пароля 7или 8 символов значит 12345678 как то так.
Запихиваем не более 30к ипов в дубрут иначе он потом в ошибки будет по середине брута кидать

Если сбрутили админ права делайте свою админскую учетку с паролем и всё по ней заходите.

Так же предлагаю ниже скидывать файлы ip отсканированых (дабы понадобилась к примеру та старна сразу скачал запихнул 1логин и пару паролей и МИГОМ сбрутил пару дедов):
(файл) (страна) (актуальная дата скана)