HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.03.2018, 05:22
madik
Участник форума
Регистрация: 04.05.2017
Сообщений: 244
Провел на форуме:
94763

Репутация: 6
По умолчанию

Всем привет, интересует вот такой момент, в windows системах есть консольная утилита tasklist,

эта программа может работать не только локально но еще и удаленно, командой tasklist /S 192.168.1.1 /U user /P pasword мы запросим выполняемые процессы на удаленном компьютере,

самое интересное что это не отключено на большинстве windows серверов, хотелось бы узнать как мне запустить гидру чтобы сбрутить этот сервис. Всем спасибо

P.S google.com ни чего не дает)
 
Ответить с цитированием

  #2  
Старый 07.04.2018, 00:03
madik
Участник форума
Регистрация: 04.05.2017
Сообщений: 244
Провел на форуме:
94763

Репутация: 6
По умолчанию

Странно что ни кто не ответил до сих пор
 
Ответить с цитированием

  #3  
Старый 07.04.2018, 00:18
lifescore
Постоянный
Регистрация: 27.08.2011
Сообщений: 640
Провел на форуме:
213865

Репутация: 72


По умолчанию

Цитата:
Сообщение от madik  

Странно что ни кто не ответил до сих пор
суть типо в случае неверной пары логин пароль таск не убьется и выдаст эксепшен с эррором?

странный вопрос, а не отсутствие на него ответа) либо я не въезжаю... во первых зачем? во вторых зачем#2 гидра?

p.s. удаленные команды между тачками в сети в шиндоус вроде как именуется пакетом PsExec? ты это имеешь ввиду?
 
Ответить с цитированием

  #4  
Старый 07.04.2018, 00:21
madik
Участник форума
Регистрация: 04.05.2017
Сообщений: 244
Провел на форуме:
94763

Репутация: 6
По умолчанию

Цитата:
Сообщение от lifescore  

суть типо в случае неверной пары логин пароль таск не убьется и выдаст эксепшен с эррором?
странный вопрос, а не отсутствие на него ответа) либо я не въезжаю... во первых зачем? во вторых зачем#2 гидра?
ты не понял, сути tasklist это отдельная служба не понятно на каком порту и брутиться очень интересно, я руками пробовал, там можно брутить логин отдельно от пароля, получается как рекогнайзер. но как я понял ни кто туда даже не смотрел.
 
Ответить с цитированием

  #5  
Старый 07.04.2018, 01:45
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
Провел на форуме:
238786

Репутация: 40


По умолчанию

паххахахахахаха я заскринил
 
Ответить с цитированием

  #6  
Старый 07.04.2018, 01:47
madik
Участник форума
Регистрация: 04.05.2017
Сообщений: 244
Провел на форуме:
94763

Репутация: 6
По умолчанию

Цитата:
Сообщение от BabaDook  

паххахахахахаха я заскринил
флаг в руки
 
Ответить с цитированием

  #7  
Старый 16.05.2018, 16:19
user100
Флудер
Регистрация: 24.12.2011
Сообщений: 4,497
Провел на форуме:
884729

Репутация: 373


По умолчанию

ТС поитогу тебе нужны учётные данные пользователя на удаленной NT машине?

Зачем городить огород?

Бруть логин/пароль через smb протокол:

hydra -l administrator -P passwords.txt -t 1 192.168.1.1 smb
 
Ответить с цитированием

  #8  
Старый 21.05.2018, 16:09
madik
Участник форума
Регистрация: 04.05.2017
Сообщений: 244
Провел на форуме:
94763

Репутация: 6
По умолчанию

Цитата:
Сообщение от user100  

ТС поитогу тебе нужны учётные данные пользователя на удаленной NT машине?
Зачем городить огород?
Бруть логин/пароль через smb протокол:
hydra -l administrator -P passwords.txt -t 1 192.168.1.1 smb
SMB Ни какого отношения к этому не имеет, не всегда smb торчит в сетку, а в моем слуае все проверенные мною машины отвечаю на запросы.
 
Ответить с цитированием

  #9  
Старый 21.05.2018, 16:17
Kevin Shindel
Познавший АНТИЧАТ
Регистрация: 24.05.2015
Сообщений: 1,014
Провел на форуме:
350242

Репутация: 62


По умолчанию

Цитата:
Сообщение от madik  

ты не понял, сути tasklist это отдельная служба не понятно на каком порту и брутиться очень интересно, я руками пробовал, там можно брутить логин отдельно от пароля, получается как рекогнайзер. но как я понял ни кто туда даже не смотрел.
Очень просто.

Запускаем на Шиндоус\Линуз Акулу и пробуем тасклист потом смотрим лог и узнаём порт на который отправлялись пакеты.

А вообще любая служба это сервер\клиент. Если куда то отправляешь комманду значит там висит сервак который их ожидает.

Вот подсказка...

https://ru.wikipedia.org/wiki/Удалённый_вызов_процедур
 
Ответить с цитированием

  #10  
Старый 21.05.2018, 16:21
madik
Участник форума
Регистрация: 04.05.2017
Сообщений: 244
Провел на форуме:
94763

Репутация: 6
По умолчанию

Цитата:
Сообщение от Kevin Shindel  
Kevin Shindel said:

Очень просто.
Запускаем на Шиндоус\Линуз Акулу и пробуем тасклист потом смотрим лог и узнаём порт на который отправлялись пакеты.
А вообще любая служба это сервер\клиент. Если куда то отправляешь комманду значит там висит сервак который их ожидает.
с kali live норм сетку снифает?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.