Zbrute

[Zadoxlik]

Сообщение от OzzeR

Можешь хоть навскидку сказать из какого хоть приблизительно диапазона оптимальное количество потоков для диалапа подбирать надо?

Х3, брутить на диалапе ты мутант =). Ну думаю от 15 до 150 максимум Такой диапазончик ;D

Сообщение от OzzeR

И еще вопрос по проксям: Для IPD я прокси личу с сайтов и форумов прогой Forum Proxy Leecher, а потом тестю Bleech'ем, который юзает ProxyJudge скрипт на php. А вопрос такой: ProxyJudge отбирает валидные прокси всех типов (https, socks 4/5) или только https?

не знаю что такое ProxyJudge и Блич. Сокс5|4|хттпс валяются например на самаир.ру, просто так обычной программой с него прокси не соберешь, он банит сразу. Лучшим чекером является сам брут, погоняйте лист минут 30 и сделайте cleanup proxies. Вот вам и отчеканные пркоси.

[OzzeR]

Сообщение от Zadoxlik

Х3, брутить на диалапе ты мутант =).

Да, высоких pps мне не видать как своих ушей :), но по крайней мере ограничение в скорости подвигает на поиски оптимизации процесса, познания нюансов и поиска альтернативных вариантов увеличения pps :) Когда разживусь более быстрым каналом, то, ИМХО, мне эти знания пригодятся ;) А так, за ночь (ночной анлим) получается 85 тыс записей перебирает. Это предел по потоку на моей линии и по CPU (камень мой в 1,6ГГц более 500 threads не тянет) для IPD, но может быть не предел для Zbrute ;) Вот это я и хочу проверить :)

Сообщение от Zadoxlik

не знаю что такое ProxyJudge и Блич

ProxyJudge - удаленный скрипт на php или cgi для определения переменных окружения сервера, которые позволяют классифицировать прокси по уровню анонимности, а Bleach - модуль Forum Proxy Leecher'а, который выбирает из списка собранных проксей живые и классифицирует по анонимности: High Anonimous, Anonimous & Permanent.

Сообщение от Zadoxlik

Сокс5|4|хттпс валяются например на самаир.ру, просто так обычной программой с него прокси не соберешь, он банит сразу.

С самайр.ру собираю FPL'ом прокси безо всяких банов ;)
Только, вот, нужна прога, которая список живых проксей поделит на категории https|socks4|socks5. Просто 30 минут гонять socks'ы в бруте - это долго. Одним FPL'ом я 15 тыс проксей снимаю с паблика и если бы я их всех гонял брутом, то долбануться можно :) Zadoxlik, не знаешь, есть ли такая прога, которые прокся делит на соксы и штепсы?

[Zadoxlik]

ProxyJudge - удаленный скрипт на php или cgi

CGI это не язык программирования, cgi может быть сделан и на php ну это просто

Zadoxlik, не знаешь, есть ли такая прога, которые прокся делит на соксы и штепсы?

Просто в чекер загоняешь листы и чекаешь по три раза - оди на сокс4, другой на сокс5, третий на хттпс. Но мне кажется это пустая трата времени, лучше всего чекать самим брутом. Хотя бы потому что теоретически не все подходящие прокси может увидеть чекер и не все валидные для чекера прокси могут сгодиться на брут, если у конкретного прокси какие-то специфичные настойки относительно того с какими хостами/портами можно/нельзя связываться.

С самайр.ру собираю FPL'ом прокси безо всяких банов ;)

Надо бут узнать что за FPL

[Balmer]

Так zbrute под виндой лучше чем ipd2se?)

[filippusik]

Сообщение от Zadoxlik

Надо бут узнать что за FPL

FPL - сокращённое от Forum Proxy Leecher

Поиск рулит ;-)

[Balmer]

Так кстати никто и не объяснил как на r57 залить брут(((

[KPOT_f1nd]

Так кстати никто и не объяснил как на r57 залить брут(((

А что там просто, можно через conect-backdoor (заюзать netcat) и можно так через WWW. Что там не понятного, r57 - на русском. Самое главное чтобы там были рабочий gcc и качалки(wget, fetch, lynx, GET и т.д) и папка на запись....

[Balmer]

Есть папка на запись,wget"ом заливаю все ок,а как компилить ? я выполняю коману а ничего не происходит ((( дохрена на скольки шеллах пробывал(((

[kill4you]

Должен появиться бинарник, вот его то и запускай потом - на видео же это есть вроде.

[flabber]

Замечен странный глюк....Поставил значит збрут....Пока он разгонялся я был за компом,всё было хорошо,скорость была около 7pps,все прокси заюзаны 800 потоков...Ушёл прогуляться,прихожу и вижу что все прокси алив,скорость 0 потоки тоже все 800 алив...Нет вроде не падал....Прокси тоже не померли,т.к. после збрута на них же брутил ипд....Было ли у кого такое?

[Balmer]

не появляется бинарник...я пишу which gcc он мне выдает путь,все ок вроде,а даже выполняю gcc -h ничего не происходит,и так на всех шеллах =((( мне просто не везет ? ^_^

[KPOT_f1nd]

а у кого-нибудь уведомления на почту приходят?

Да, у меня тоже не приходило,потом дошло! что на серваке отключенна sendmail/ / / /. . .

[Zadoxlik]

Сообщение от KPOT_find

Да, у меня тоже не приходило,потом дошло! что на серваке отключенна sendmail/ / / /. . .

Я проверял пару pop-smtp от мэил.ру и тот и другой, на них работает все точно

Сендмэил здесь непричем.

[s0lariz]

уведомление приходит, но хз у миня на ipd на одних и техже проксях бутит быстрей

[thednb]

как я понял он только на SSL проксях работает ну не считая 4 и 5...

[Zadoxlik]

Сообщение от thednb

как я понял он только на SSL проксях работает ну не считая 4 и 5...

На SSL проксях работает IPD. У Збрута в этом отношении есть преимущество - он помимо HTTPS прокси еще умеет обращаться с соксами 4 и 5.

[error]

Ну что, под виндовс гуишная версия будет? ;)

А фигли толку-то, что он соксы поддерживает. На соксах только мажоры брутят ;)))

[thednb]

соксы живут дольше

[Zadoxlik]

Сообщение от error

Ну что, под виндовс гуишная версия будет? ;)

А фигли толку-то, что он соксы поддерживает. На соксах только мажоры брутят ;)))

Почему мажоры, соксов щас как публичных так и покупных можно найти
не меньше чем хттпсных проксей. Чем больше возможностей тем лучше, а уж что использовать из них дело каждого.

GUI версия будет. Скоро. Вот щас вышла 1.1.1 версия, закрыл все баги о которых рассказали заинтересованные пользователи =) Добавил пару фич (смена пароля и еще кое-что). Так что щас как раз буду делать гуишку для виндоус

[†Be@®†]

Так что щас как раз буду делать гуишку для виндоус

ждемс :cheezy:

[ferrumz]

И еще неплохо было бы сделать органичение таймаута для проксей..., чтобы тормозные прокси отсеивать...

[KPOT_f1nd]

Так что щас как раз буду делать гуишку для виндоус

лучше ты на *nix версии побольше. . .. Так как это первый рабочий брут под *nix . . . А виндовская там есть IPDbrute2 Pro Se - этого хватит!

[Вий]

ну все появился рабочий никс брут
теперь не удивлюсь, если мираблы будут изменять систему защиты
ибо щас брут будет идти со всех дырявых никс серваков)

автору, чем под винду писать, лучше сделай поддержку кластинга, т.е. смари у тя есть к примеру 100 серваков, и 1 сервак, типа главного, вот на этом главном серваке загружаются прокси, настройки все итп. А потом автоматически происходит сигнал управления на остальные серваки, на которых запускается брут с теми же параметрами.
Полезные результаты со всех серваков пересылаются на главный сервер.
Это будет интересно

[Zadoxlik]

Сообщение от Вий

автору, чем под винду писать, лучше сделай поддержку кластинга, т.е. смари у тя есть к примеру 100 серваков, и 1 сервак, типа главного, вот на этом главном серваке загружаются прокси, настройки все итп. А потом автоматически происходит сигнал управления на остальные серваки, на которых запускается брут с теми же параметрами.
Полезные результаты со всех серваков пересылаются на главный сервер.

Хе. Знаешь, у меня изначально такая идея и была. Однако теперь получился такой брут, что ботнет из него будет собрать проще простого благодаря опции удаленной консоли. Она поддерживает достаточно команд для осуществления всего что ты написал выше. написать под это координирующий сервер ввиде PHP скрипта (не совсем сервер, но так тоже можно) или резидентной программы щас уже труда совсем не составит. Т.е. программа вообще получилась достаточно универсальная. Я например уже админил Збрут свой и с мобильного телефона и через php скрипт на бесплатном хостинге =D На самом деле это уже кому на что фантазии хватит. Так что кому нужен брутнет и есть много ненужных вебшелов - вперед! Другое дело, откуда найти столько прокси. Ведь если юзать не так много прокси, они постепенно начнут загинаться. Некоторые будут блочиться временно или безвременно на серверах авторизации, некоторые будут блочить ваших ботов и т.д. Вообщем вся проблема для ботнета - это прокси.

И еще неплохо было бы сделать органичение таймаута для проксей..., чтобы тормозные прокси отсеивать...

Так он и есть таймаут. Кстати все аномалии со скоростью брута упираются в основном в две вещи: таймаут и бан на серверах авторизации. Долго эксперементировал с таймаутами. Пока пришел вот к такому:

PHP код:

        if(options.t <= 200){
            waittime     = 6;
                waittimeadd    = 7;
        }
        else if(options.t <= 300){
            waittime    = 7;
                waittimeadd    = 8;
        }
        else if(options.t <= 400){
            waittime    = 8;
                waittimeadd    = 8;
        }
        //else if(options.t <= 500){
        //    waittime    = 9;
        //        waittimeadd    = 8;
        //}
        else if(options.t <= 600){
            waittime    = 9;
                waittimeadd    = 8;
        }
        else if(options.t <= 800){
            waittime    = 11;
                waittimeadd    = 9;
        }
        else if(options.t <= 1000){
            waittime    = 12;
                waittimeadd    = 10;
        }
        else{
            waittime    = 14;
                waittimeadd    = 11;
        } 


Где
options.t - количетсво потоков, waittime - время в секундах, которое выделяется на коннкет К прокси,

waittimeadd + waittime - время, которое добаляется после коннекта на то чтобы прокси смог соединиться с сервером авторизации.
После соединения еще немного времени прибавляется на то чтобы
выполнить операциюавторизации.
Т.е. вообще говоря всего 3 таймаута: подключение к прокси,
подключение прокси к серверу авторизации, операция авторизации.

=D Так что от отсутствия таймаутов не помрешь

[Zadoxlik]

Вышла 1.1.2 версия

Еще вышла версия для виндоус графическая. Называется WZbrute. Версия 1.0

Скачать, почитать подробнее на сайте: _http://zbrute.antichat.ru