-
Brutus-AET2 TUT
-<=:[ Go 2 Brutus-AET2 ]:=>-
Vorwort
HT Access
FTP Zugänge
POP3 Accounts
Telnet
Bugs'n'Holes
Ressourcen
Zusammenfassung
Schlußwort
-Vorwort-
Nun, ich wollte mal ein etwas ausführlicheres Tut schreiben, hatte aber keinen Plan worüber es handeln sollte. Da war es mir ganz recht, das mich ein Newbie fragte wie Brutus AET2 funktioniert...
Einsatzmöglichkeiten: Brutus ist unabhängig und kann individuel eingestellt und z.B. durch *.BAD Dateien erweitert werden. Wenn das nicht genügt, kannn man selbst *.BAD Dateien anlegen.
Geschwindigkeit: Bei Brutus kann man einstellen wieviele Verbindungen es aufbauen soll (1-60) und welches Timeout (1-60) es benutzen soll. Dadurch kann man viel mehr Attempts pro Sekunde schaffen. Mein aktueller "Rekord" liegt bei 81 attemps per second und wurde bei einem HTAccess Schutz ereicht (45C-20T).
Aber nun zum wesentlichem Teil.
-HT Access-
Hier wird nur stichpunktartig erklärt wie man HT Access mit Brutus "hackt". Target: www.WebSite.de/geschuetzt/ Type: HTTP (Basic Auth) Port: 80 oder 8080 Connections: 20-40 Timeout: ca 20-60 Method: HEAD KeepAlive: True Use Username: True Single User: True (wenn du einen Usernmae hast) User File: (wenn du keinen hast eine Wordlist nehmen) Pass Mode: Word List Pass File: grössere Wordlist Wer will kann noch 'n anony Proxy dazwischen schalten und/oder über 'n Fake/Real reingehen.
-FTP Zugänge-
Hier wird wieder nur stichpunktartig erklärt wie man FTP Zugänge mit Brutus "hackt". Target: ftp.tripod.de Type: FTP Port: 21 Connections: 20-35 Timeout: ca 25-60 Try to stay connected for: True (3 attemps) Use Username: True Single User: True (wenn du einen Usernmae hast) User File: (wenn du keinen hast eine Wordlist nehmen) Pass Mode: Word List Pass File: grössere Wordlist Wer will kann noch 'n anony Proxy dazwischen schalten und/oder über 'n Fake/Real reingehen.
-POP3 Accounts-
Hier wird schon wieder nur stichpunktartig erklärt wie man POP3 Accounts mit Brutus "hackt". Target: pop3.web.de Type: FTP Port: 110 Connections: 15-30 Timeout: ca 30-60 Try to stay connected for: True (3 attemps) Use Username: True Single User: True (wenn du einen Usernmae hast) User File: (wenn du keinen hast eine Wordlist nehmen) Pass Mode: Word List Pass File: grössere Wordlist Wer will kann noch 'n anony Proxy dazwischen schalten und/oder über 'n Fake/Real reingehen.
-Telnet-
Hier wird auch wieder nur stichpunktartig erklärt wie man sich 'n Account für Telnet-Sessions mit Brutus "hackt". Target: 127.0 Type: FTP Port: 110 Connections: 15-30 Timeout: ca 30-60 Try to stay connected for: True (3 attemps) Use Username: True Single User: True (wenn du einen Usernmae hast) User File: (wenn du keinen hast eine Wordlist nehmen) Pass Mode: Word List Pass File: grössere Wordlist Wer will kann noch 'n anony Proxy dazwischen schalten und/oder über 'n Fake/Real reingehen.
-Bugs'n'Holes-
Brutus ist ein sehr gutes Programm, das leider auch ein paar kleinere Macken hat. Aber euch Windows-Usern dürfte das ja nicht alzu dolle stören 8-]
Diese Bugs oder Lücken sind mir bislang aufgefallen: Verbindung Brutus hat in der momentanen AET2er Version leider noch keine automatische "reconnect on disconnect" Funktion. Brutus lässt momentan nur seinen "connection throttle back" oder "connection reject" error indicator leuchten. Das ist überaus noch ausbaufähig... bSoD Wegen Brutus taucht in der Regel öfters mal der bSoD (blue Screen of Death) auf. Mit öfters ist so alle 15-30 Stunden gemeint. Worldlist Tools Beim den in Brutus integrierten Wordlist Tools kann man den "duplicate Remover" nicht benutzen.
-Ressourcen-
Brutus *.BAD Files und Brutus selber findet Ihr auf der Site des Programmierers "Hoobie". Bald soll es auch eine Linux Version des momentan in Delphi programmierten Brutus geben, die mit Kylix programmiert wird. [http://www.hoobie.net/brutus]
-Zusammenfassung-
Brutus ist ein - im Vergleich - ein sehr schnelles Programm das wenig Platz auf dem Rechner verbraucht. Es hat zahlreiche Einstellungsmöglichkeiten, so das man es bis ins kleinste Detail individualisieren kann. Seine Technik ist zu relativ ausgereift und man sollte es wirklich haben! Ich bin auf die 3er versiongespannt und ob dann die "bSoD's" verschwunden sind und es eine RCODC Funktion hat.
-Schlußwort-
Ich hoffe, das ich euch zumindest etwas helfen konnte. MfG Cru$heR
-
ôO Naja ich habe den grundsatz in etwa verstanden...*trotzdem etwas verpeilt schauzZ und totaL hänge &head banging schiebZz*
aber wayne sorry wen ich überhaupt poste bei nem so alten thread?!
aber für newbie´s glaub ich etwas arg hoch...(auch für mich nen bissl überzogen)....und nen dowload link wäre lieb...sufu bringt nix werklich gute
Lg Da HooD FuDD
-
aus 05 nen theard pushen o.O
google hilft beim suchen :)
Code:
Also pass mal auf.
1998 wurd eine Mysteriöse Seite ins Netz gestellt. einigen bekannt unter dem namen "Google"
In den Uralten Schriften von Tim Berners-Lee wurde Vorhergesagt, das einst eine Allwissende Seite kommen wird, die einem jeden Benutzer Antworten auf dei meisten seiner Fragen geben kann.
Doch nur eine kleine Gruppe der Menschheit ist in dem Kreis der Googler. Sie sind den anderen weit überlegen und haben die Quelle des unendlichen Wissens auf Ihrer Seite.
Möchtest du auch zu dieser Gruppe gehören?
Oder willst du für immer Abhängig von diesen Googlern sein?
Möchtest du immer mit der Angst leben, keine Antwort auf deine Frage, sondern flames zu bekommen?
Nein?
Dann trau dich auf www.google.de und erfahre es, was es heißt fast Allmächtig zu sein.
http://www.hoobie.net/brutus/brutus-download.html <--erster link bei Google!
