batchmcnulty/uberscanبرنامج أمني لاسترجاع كلمات المرور واختبار اختراق الخوادم وأجهزة التوجيه وأجهزة إنترنت الأشياء باستخدام هجمات القوة العمياء لكلمات المرور.
برنامج أمني لاختبار اختراق الخوادم وأجهزة التوجيه وأجهزة إنترنت الأشياء
(بالمناسبة عنوان بيتكوين الخاص بي هو 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE )
(إليك بديل، أيضًا لـ BTC، حيث تلقيت تقارير عن بعض محافظ البيتكوين التي لا تدعم عناوين معينة: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme )
تحياتي أيها الرفاق، ومرحبًا بكم في UBERSCAN 1.0
تم تصميم UBERSCAN للمساعدة في اختبار اختراق الخوادم والشبكات، وكأداة للأشخاص مثلي الذين يحاولون الدخول إلى مجال القرصنة الأخلاقية لفهم، على سبيل المثال، عدد الأجهزة الضعيفة تجاه فيروس ميراي مثلًا. نعم، إنه نوع من المتصل الهاتفي التلقائي، ونعم، يمكن استخدامه لاختراق كلمات مرور الخوادم وأجهزة إنترنت الأشياء، ولا، لا ينبغي استخدامه لأغراض شريرة أو خبيثة (انظر الإشعار القانوني).
مثال على استخدام سطر الأوامر:
uberscan -user:admin -passblank -scantype:telnet -random_ip -forktimes:20
أو
uberscan -user:root -password:admin -scantype:ssh -random_ip -forktimes:20
أو ربما
uberscan -userfile:wordlist.txt -passfile:wordlist.txt -scantype:telnet -random_ip -forktimes:15
حاول الجمع والتعديل بين هذه الخيارات المختلفة حتى تجد بعض الأشياء الممتعة لتلعب بها! (أمزح فقط، لا أريد الذهاب إلى السجن آآآآآآآآآآه!)
هذا البرنامج (المشار إليه فيما يلي باسم UBERSCAN أو uberscan) يتم توزيعه بموجب ترخيص GPL 3. جميع الحقوق ذات الصلة محفوظة. UBERSCAN محمي بحقوق الطبع والنشر (c) Batch McNulty 2017. يمكنك توزيع وتعديل و/أو نسخ UBERSCAN دون إذن طالما تلتزم بشروط ترخيص GPL 3.
هذه الأداة مصممة للاستخدام القانوني فقط. لن أتحمل المسؤولية عن الاستخدام الخبيث. المتسللون الخبيثون سيكون لديهم أدواتهم الخاصة على أي حال؛ تم تصميم UBERSCAN للمساعدة في تأمين أنظمة الكمبيوتر، وليس تخريبها. إذا وجدت خوادم ضعيفة باستخدام ماسحات -random_ip و -random_ipblock، يُشجعك على الاتصال بأصحابها وإخبارهم بوجود ثغرة أمنية.
كن لطيفًا! هذا أمر!
يرجى إرسال جميع التهديدات بالقتل، وأوامر تسليم المجرمين، وعروض العمل المشبوهة إلى [email protected]. سأحاول الرد عليك ولكن لا أستطيع ضمان أي شيء...
لديه بعض التبعيات، لذلك أقوم بتضمين ملف دفعي معه يجب أن يقوم بتثبيتها تلقائيًا. فقط افتح نافذة طرفية في الدليل الذي يوجد فيه واكتب
sudo bash INSTALL.bash
..انتظر (قد يستغرق وقتًا طويلاً)، ويجب أن تكون قادرًا على تشغيل UBERSCAN (حاول perl uberscan.pl إذا علقت حقًا)
في حال لم يعمل برنامج التثبيت، المكتبات المطلوبة هي:
WWW::Curl::Easy HTTP::Request Net::SSH::Expect Net::Telnet Net::FTP Net::POP3 IO::Socket::INET Scalar::Util Fcntl utf8 Encode
Scalar::Util و Fcntl و utf8 و Encode يجب أن تكون جميعها مضمنة في توزيعة Perl لديك، والتي تأتي مع Linux. الباقي ربما يحتاج إلى تثبيت منفصل... للأسف في حالة Curl::Easy، التبعية نفسها لها تبعية، قد يكون من الصعب العثور عليها. إذا لم يتركك ملف INSTALL.bash مع جهاز كمبيوتر يعمل UBERSCAN، جرب تشغيل واحد أو كل هذه الأوامر، ثم قم بتشغيل ملف التثبيت مرة أخرى:
sudo apt-get install libcurl4-doc
sudo apt-get install libcurl3-dbg
sudo apt-get install libgnutls-dev
sudo apt-get install libidn11-dev
sudo apt-get install libkrb5-dev
sudo apt-get install libldap2-dev
sudo apt-get install librtmp-dev
sudo apt-get install zlib1g-dev
أيضًا، ملف INSTALL.bash يتطلب cpan، والذي يجب أن يأتي مع Linux - إذا لم يكن كذلك، اكتب
sudo apt-get install cpan
في الطرفية قبل تشغيله.
شيء مهم جدًا أيضًا:
وحدة Net::SSH::Expect تتطلب منك إجراء بعض التغييرات على أحد ملفات النظام. وهو:
/etc/ssh/ssh_config
ستحتاج إلى أذونات المستخدم الفائق لتعديل ذلك، لذا قم بتحميله في محررك المفضل وأضف الأسطر التالية إليه:
Host *
StrictHostKeyChecking no
UserKnownHostsFile=/dev/null
(قد يكون سطر "Host *" موجودًا بالفعل، إذا كان كذلك، لا تضف سطرًا جديدًا)
إذا لم تتمكن من القيام بذلك، سيظل uberscan يعمل - فقط لن تتمكن من استخدام الخيار -scantype:ssh.
2.1 مقدمة
تم تصميم UBERSCAN على منصة Ubuntu Linux، لذا لا يمكنني ضمان أنه سيعمل على أي شيء آخر، على الرغم من أنني واثق إلى حد ما أنه سيكون جيدًا على أي جهاز Linux. أما بالنسبة لـ Windows و Mac، فليس كذلك، ولكن لا تتردد في مساعدة أنفسكم.
يمكن لـ UBERSCAN فحص شبكة TCP/IP بحثًا عن الأجهزة ذات كلمات المرور الضعيفة (بما في ذلك أجهزة التوجيه وصناديق إنترنت الأشياء) وخوادم البريد SMTP الضعيفة أمام مرسلي البريد العشوائي. وظيفته الرئيسية هي القيام بهجمات القوة العمياء على الخوادم المحمية بكلمة مرور (لأغراض أخلاقية فقط، بالطبع!)
يمكنه فحص الخدمات / الثغرات الأمنية التالية:
UBERSCAN مبرمج بالمنافذ الافتراضية، ولكن يمكنك تجاوز ذلك باستخدام الخيار -port:.
2.2 ملاحظة حول وضع قائمة الكلمات:
وضع قائمة الكلمات (-passlist:textfile.txt و -userlist:textfile:txt) يتصفح قوائم الكلمات ويحاول هجوم القوة العمياء على عناوين IP المحددة بها.
يختلف وضع قائمة الكلمات في عمليات الفحص المختلفة. عند تحديد كتلة IP أو نطاق IP أو قائمة عناوين IP، يقوم UBERSCAN بتصفح الأهداف ويحاول نفس اسم المستخدم / كلمة المرور على كل IP، ثم يعود ويحاول اسم المستخدم و / أو كلمة المرور التالية في القائمة حتى تنفد القائمة (القوائم). هذه محاولة أساسية للتغلب على أمان كلمة المرور القديم "ثلاث مرات ثم الخروج" - إذا كانت القائمة طويلة بما يكفي، بحلول الوقت الذي يعود فيه نفس IP مرة أخرى، سيكون لديك "محاولة" جديدة ضده.
يعمل وضع إنشاء IP العشوائي (-random_ip) بشكل مختلف. نظرًا لأن عناوين IP يتم اختيارها عشوائيًا ويمكن أن يستمر البحث إلى أجل غير مسمى، فلا توجد قائمة عناوين IP للتنقل عبرها، لذلك يجب إسقاط قائمة الكلمات بأكملها على الهدف دفعة واحدة.
2.3 ماسح SSH:
برمجة ماسح SSH سببت لي الكثير من المتاعب. لقد قمت ببرمجته للبحث عن الموجهات "~" و ">" و "#" بالإضافة إلى رسالة "Welcome to"، وعدد كبير من مخرجات "كلمة مرور خاطئة" وأنشأت أيضًا خيارًا ثالثًا، وهو أنه إذا لم يجد أيًا منها، فإنه ينشئ ملفًا باسم "SSH-MAYBES.txt". لا ينبغي أن ينتج نتائج سلبية كاذبة أو إيجابية كاذبة، ولكن إذا حدث ذلك، يرجى إرسال أي ملفات ينتجها (بعد تحريرها بالطبع) حتى أتمكن من إصلاح المشكلة.
2.4 بيض عيد الفصح:
هناك بعض المراجع الثقافية الممتعة في رسائل الحالة والخطأ في البرنامج. هذا يعطي UBERSCAN بعض الشخصية. إذا تسبب هذا في ارتباك أو بدا سخيفًا جدًا، فأنا دائمًا سعيد بتلقي الملاحظات.
2.5 توقيع وتسول أنيني:
بصراحة، UBERSCAN خام بعض الشيء، لكن ليس من الضروري أن يبقى كذلك. أضع عنوان بيتكوين مع هذا، وإذا حصلت على استجابة جيدة بما فيه الكفاية، سأعمل على تحسين خشونته وسيكون هناك UBERSCAN 1.1، 1.2، وربما حتى UBERSCAN 2.0. كل هذا يعتمد عليك! أرسل أموالك إلى عنوان بيتكوين:
1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme
-تذكر، إذا كنت تستخدم هذا البرنامج كجزء من عملك، فعليك حقًا الدفع! (كحافز إضافي - إذا حصلت على ما يكفي من النقود، وطلب مني الناس ذلك، قد أقوم بإزالة شاشة الإلحاح!)
على الرغم من أنه سيعمل بدونها، إلا أنه يوصى بشدة بإعطاء UBERSCAN صلاحيات المستخدم الفائق.
UBERSCAN هو أداة سطر أوامر، وعلى هذا النحو، يتوقع تمرير خيار واحد على الأقل إليه.
هذه الخيارات بالكامل:
أنواع الفحص: