Перейти к содержимому

   

Что такое брут? и с чем его едят?


  • Авторизуйтесь для ответа в теме
В теме одно сообщение

#1
..:Made in Dobrый:..

..:Made in Dobrый:..

    Продвинутый

  • Модераторы
  • 344 сообщений
  • ГородМосква

Брут — это перебор паролей для чего либо, например подбор пароля для icq номерка. Сложность данного способа состоит в том что он не гарантирует подбор правильного пароля а процент успеха возрастает от количества паролей которые злоумышленник задает изначально.

Брутфорс | Bruteforce (программа для брута) — выполняет задачу перебора паролей которые ввел в нее злоумышленник.

Давайте рассмотрим максимально простую брутфорс программу (пример — брут сайтов на vbulletin ):

%D0%B1%D1%80%D1%83%D1%8211.png

Это наиболее распространенный интерфейс для простых брутов которые не требуют каких либо познаний чтобы начать с ним работу.

Рассмотрим интерфейс программы:
Под цифрой 1 — Мы видем кнопки (сверху вниз) запуска процесса брута, стоп процесса брута и очистка клавишей CleanUp.
Под цифрой 2 — Потоки, их мы разберем подробнее чуть ниже.
Под цифрой 3 — Тут мы указываем сайт на движке vBulletin к которому хотим подобрать пароль (точнее подобрать к аккаунту(ам) расположенным на сайте).
Под цифрой 4 — Используемый ресурс потоков который ввел пользователь программы
Под цифрой 5 — Cурс, это содержание логинов и паролей которые злоумышленник хочет подобрать (сбрутить).
Под цифрой 6 — На сколько хорошо работает программа (шутка конечно ) это список сбрученных аккаунтов (Одни из введенных изначально вариантов подошел)
Под цифрой 7 — Количество не подошедших вариантов логин-пароль
Под цифрой 8 — Ошибки, это когда брут посылает на ресурс запрос и получает неизвестный ему ответ (не good и не bad)
Под цифрой 9 — PPS это скорость перебора паролей в секунду (Допустим значение 10 pps это значит что брутфорс за 1 секунду перебирает 10 комбинаций)

Что такое потоки? — это количество запросов осуществляемой программой, служит для увеличения pps (Не путать с термином многопоточностью используемой в программировании).
Если смотреть упрощенно то представить потоки можно следующим видом:
kiss_651kb.1425996516.png
В теории чем больше потоков тем больше скорость брута, однако следует учитывать факторы что :
- С заданным количеством потоков может не справиться ваш интернет канал или оборудование
- Сервер принимающий такое количество запросов может подумать что вы его ддосите и он вас заблокирует.
- Если на сервере установлено ограничение по времени на количество запросов то увеличение потоков ничем не сможет вам помочь, однако с данной проблемой может справиться программа с поддержкой прокси серверов которую мы рассмотрим немного ниже.


  • MRX, Svalker и German753 это нравится

#2
4v3ng3r

4v3ng3r

    Продвинутый

  • Пользователи
  • PipPipPip
  • 132 сообщений

а разве брут и брутфорс это не одно и то же? Брут форс - метод решение задачи банальным перебором всех возможных значений, а брут это сокращенное название. Я не ошибаюсь? 






Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных