
SSHサーバーに対するブルートフォース攻撃や辞書攻撃を使用した侵入テスト。C言語で記述。
SSHサーバーへの辞書攻撃による侵入テスト。_C_で書かれています。
brute krag はアフリカーンス語で「ブルートフォース」を意味します
このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。
$ cbrutekrag -h
_ _ _
| | | | | |
___ | |__ _ __ _ _| |_ ___| | ___ __ __ _ __ _
/ __|| '_ \| '__| | | | __/ _ \ |/ / '__/ _` |/ _` |
| (__ | |_) | | | |_| | || __/ <| | | (_| | (_| |
\___||_.__/|_| \__,_|\__\___|_|\_\_| \__,_|\__, |
OpenSSH Brute force tool 0.6.0 __/ |
(c) Copyright 2014-2024 Jorge Matricali |___/
https://github.com/matricali/cbrutekrag
usage: ./cbrutekrag [-h] [-v] [-aA] [-D] [-P] [-T TARGETS.lst] [-C credentials.lst]
[-t THREADS] [-f OUTPUT FORMAT] [-o OUTPUT.txt] [-F SCAN OUTPUT FORMAT] [-O SCAN_OUTPUT.txt] [TARGETS...]
-h, --help This help
-v, --verbose Verbose mode
-V, --verbose-sshlib Verbose mode (sshlib)
-s, --scan Scan mode
-D, --dry-run Dry run
-P, --progress Progress bar
-T, --targets <file> Targets file
-C, --credentials <file> Username and password file
-t, --threads <threads> Max threads
-o, --output <file> Output log file
-F, --format <pattern> Output log format
Available placeholders:
%DATETIME%, %HOSTNAME%
%PORT%, %USERNAME%, %PASSWORD%
-O, --scan-output <file> Output log file for scanner
-F, --scan-format <pattern> Output log format for scanner
Available placeholders:
%DATETIME%, %HOSTNAME%
%PORT%, %BANNER%.
Default:
"%HOSTNAME%:%PORT%\t%BANNER%\n"
-a, --allow-non-openssh Accepts non OpenSSH servers
-A, --allow-honeypots Allow servers detected as honeypots
--timeout <seconds> Sets connection timeout (Default: 3)
--check-http <host> Tries to open a TCP Tunnel after successful login
cbrutekrag -T targets.txt -C combinations.txt -o result.log
cbrutekrag -s -t 8 -C combinations.txt -o result.log 192.168.1.0/24
root root
root password
root $BLANKPASS
$TARGET root
root $TARGET
| プレースホルダ | 目的 | パスワードとして | ユーザー名として |
|---|---|---|---|
| $BLANKPASS | 空白のパスワード | ✔️ | - |
| $TARGET | ホスト名またはIPをパスワードとして使用 | ✔️ | ✔️ |
出力形式はコマンドラインオプション -f を使用して簡単にカスタマイズできます。
例: ./cbrutekrag -f "%HOSTNAME%:%PORT%|%USERNAME%|%PASSWORD%\n" これを実行すると、次のような出力が生成されます:
192.168.0.100:22|root|toor
192.168.0.105:22|ubnt|ubnt
%DATETIME%\t%HOSTNAME%:%PORT%\t%USERNAME%\t%PASSWORD%\n
2024/04/01 13:05:13 192.168.0.100:22 root admin
出力形式はコマンドラインオプション -F を使用して簡単にカスタマイズできます。
例: ./cbrutekrag -F "%HOSTNAME%\t%PORT%\t%BANNER%\n" これを実行すると、次のような出力が生成されます:
192.168.0.100 22 SSH-2.0-OpenSSH_6.0p1 Debian-4+deb7u2
192.168.0.105 22 SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2
%HOSTNAME%:%PORT%\t%BANNER%\n
192.168.0.100:22 SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2
cbrutekrag は libssh(SSHライブラリ)を使用しています(http://www.libssh.org/)
必要条件:
makegcc コンパイラlibssh-devgit clone --depth=1 https://github.com/matricali/cbrutekrag.git
cd cbrutekrag
make
make install
必要条件:
cmakegcc コンパイラmakelibssl-devlibz-devgit clone --depth=1 https://github.com/matricali/cbrutekrag.git
cd cbrutekrag
bash static-build.sh
make install
| プレースホルダ | 説明 | 例 |
|---|
| %DATETIME% | Y/m/d HH:ii:ss 日付に置き換えられます | 2024/04/01 12:46:27 |
| %HOSTNAME% | ホスト名またはIPv4に置き換えられます | 192.168.0.100 |
| %PORT% | 接続ポートに置き換えられます | 22 |
| %USERNAME% | 使用されたユーザー名に置き換えられます | root |
| %PASSWORD% | 使用されたパスワードに置き換えられます | admin |
| \n | LFに置き換えられます | |
| \t | TABに置き換えられます |
| プレースホルダ | 説明 | 例 |
|---|
| %DATETIME% | Y/m/d HH:ii:ss 日付に置き換えられます | 2024/04/01 12:46:27 |
| %HOSTNAME% | ホスト名またはIPv4に置き換えられます | 192.168.0.100 |
| %PORT% | 接続ポートに置き換えられます | 22 |
| %BANNER% | サーバーバナーに置き換えられます | SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2 |
| \n | LFに置き換えられます | |
| \t | TABに置き換えられます |