.. raw:: html

.. raw:: html

KILLER PROJECT

.. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORT_KILLER?style=plastic :target: https://github.com/TH3xACE/SUDO_KILLER :alt: Last Commit

.. raw:: html

#Manueller Port-Scan #Mögliche Dienste aufzählen

Wenn dir das Tool gefällt und für meine persönliche Motivation, um andere Tools zu entwickeln, bitte gib einen +1 Stern *

.. contents:: :local: :depth: 1

============= EINLEITUNG

Dieses Tool zielt darauf ab, die Identifizierung potenzieller Dienste zu automatisieren, die hinter manuell identifizierten Ports oder nur lokal laufenden Diensten ausgeführt werden.

Das Tool ist nützlich:

1. wenn nmap oder ein anderes Scantool nicht verfügbar ist und in der Situation, in der Sie einen manuellen Port-Scan durchgeführt haben und dann die hinter den identifizierten Ports laufenden Dienste identifizieren möchten und

2. auch wenn Sie in der Lage waren, lokal laufende Dienste zu identifizieren (über netstat, laufende Prozesse, SNMP oder Ähnliches).

Es werden mehrere Datenbanken verwendet, wie die von NMAP, IANA und Linux-Maschinen.

Das Tool kann von Pentestern, Systemadministratoren, CTF-Spielern, Studenten, Systemprüfern und Trollen verwendet werden :).

============= Verwendung

Beispiel

.. code-block:: console

./OFFPORT_KILLER.sh -i inputfile.txt -r report.txt -e /tmp/

Argumente

• -i : Eingabedatei (Format IP:PORT)
• -r : Berichtsname (Ausgabe speichern)
• -h : Hilfe

Schritte

• Schritt 1: Führen Sie einen manuellen Port-Scan durch (mit nc, tcpdump oder was auch immer) oder identifizieren Sie lokal laufende Dienste.
• Schritt 2: Erstellen Sie eine Datei im Format IP:PORT (wobei IP die Ziel-IP-Adresse und PORT ein identifizierter Port ist).
• Schritt 3: Führen Sie das Tool mit der erstellten Datei unter Verwendung des Arguments -i aus.

Hinweis: Erstellen Sie einen Eintrag für jeden Port, mehrere IPs können in der Datei eingegeben werden.

inputfile.txt

.. code-block:: console

192.168.1.12:1830
192.168.1.12:7738
192.168.1.14:22
192.168.1.14:7738
192.168.1.15:3465

============= Ausgabe

.. image:: ./screen-output.png :alt: Project

Ausgabe lesen

Um die Ausgabe unter Beibehaltung des Erscheinungsbildes (Farbe) zu lesen, besonders wenn cat nicht geeignet ist und die Ausgabe zu lang ist.

.. code-block:: console

• less -R report.txt

============= Haftungsausschluss

Dieses Skript dient NUR zu Bildungszwecken. Verwenden Sie es nicht ohne Erlaubnis. Der übliche Haftungsausschluss gilt, insbesondere die Tatsache, dass ich (TH3xACE) nicht haftbar bin für Schäden, die durch direkte oder indirekte Nutzung der von diesen Programmen bereitgestellten Informationen oder Funktionalitäten verursacht werden. Der Autor oder irgendein Internetanbieter übernimmt KEINE Verantwortung für den Inhalt oder die missbräuchliche Verwendung dieser Programme oder ihrer Ableitungen. Durch die Nutzung dieser Programme akzeptieren Sie die Tatsache, dass jeglicher Schaden (Datenverlust, Systemabsturz, Systemkompromittierung usw.), der durch die Nutzung des Skripts verursacht wird, nicht meine Verantwortung ist.