Mass Bruter

Massen-Brute-Force von Netzwerkprotokollen

Info

Einfacher POC, um schnell Massen-Brute-Force auf gängige Dienste in einem großen Netzwerk durchzuführen.

Es prüft auf Standard-Anmeldedaten für ftp, ssh, mysql, mssql... usw.

Dies wurde ausschließlich für autorisierte Penetrationstests entwickelt.

Funktionsweise

1. Verwende masscan (schneller als nmap), um aktive Hosts mit gängigen Ports aus dem Netzwerksegment zu finden.
2. Extrahiere IPs und Ports aus dem masscan-Ergebnis.
3. Erstelle und führe hydra-Befehle aus, um automatisch Brute-Force auf unterstützte Netzwerkdienste auf Geräten durchzuführen.

Voraussetzungen

• Kali Linux oder eine beliebige bevorzugte Linux-Distribution
• Python 3.10+

# Install required tools for the script
apt update && apt install seclists masscan hydra

# Clone the repo
git clone https://github.com/opabravo/mass-bruter
cd mass-bruter

Verwendung

1. Scannen von Hosts und Ports mit masscan

Zum Beispiel ein Netzwerksegment anvisieren:

Privater IP-Bereich : 10.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12

Scanne Geräte und Ports aus 172.16.0.0/12 und speichere die Ausgabe in ./result/masscan/masscan_<beliebiger_name>.<beliebige_endung>

masscan -p 3306,1433,21,22,23,445,3389,5900,6379,27017,5432,5984,11211,9200,1521 172.16.0.0/12 | tee ./result/masscan/masscan_test.txt

PS : Um einen vorherigen Scan fortzusetzen:

masscan --resume paused.conf | tee -a ./result/masscan/masscan_test.txt

2. Skript ausführen

Lade das masscan-Ergebnis und starte das Brute-Forcen:

python3 mass_bruteforce.py -q -f ~/masscan_script.txt

Geknackte Anmeldedaten abrufen:

python3 mass_bruteforce.py -s

Befehlsoptionen

┌──(root㉿root)-[~/mass-bruter]
└─# python3 mass_bruteforce.py
Usage:  [OPTIONS]

  Mass Bruteforce Script

Options:
  -q, --quick           Quick mode (Only brute telnet, ssh, ftp , mysql,
                        mssql, postgres, oracle)
  -a, --all             Brute all services(Very Slow)
  -s, --show            Show result with successful login
  -f, --file-path PATH  The directory or file that contains masscan result
                        [default: ./result/masscan/]
  --help                Show this message and exit.

TODO

• Migration mit dpl4hydra
• Code und Funktionen optimieren
• MultiProcessing

Beiträge sind willkommen!