t14m4t는 자동화된 무차별 대입 공격 도구로, THC-Hydra와 Nmap Security Scanner의 래퍼입니다.
t14m4t는 사용자가 정의한 대상(또는 대상이 포함된 문서)에서 t14m4t가 지원하는 서비스의 열린 포트를 스캔한 후, 발견된 포트에서 실행 중인 서비스에 대해 가장 일반적으로 사용되는 취약한 자격 증명 목록을 사용하여 무차별 대입 공격을 시작합니다.
설치는 저장소를 클론하고, 의존성을 설치하는 스크립트를 실행(Debian 및 Arch만 해당)하거나 수동으로 설치한 후, t14m4t를 실행 가능하게 만드는 것으로 구성됩니다. t14m4t를 실행하려면 THC-Hydra와 Nmap Security Scanner가 필요합니다.
# git clone https://github.com/MS-WEB-BN/t14m4t/
# cd t14m4t
# sudo bash install.sh
# sudo chmod +x t14m4t
t14m4t는 Demon Linux의 Demon App Store에서도 설치할 수 있습니다.
t14m4t가 요구하는 유일한 매개변수는 대상 식별입니다. 대상 매개변수는 파일일 수도 있으며, 각 대상은 리턴으로 구분됩니다. 스레드 수는 선택적 매개변수로, 1에서 64 사이입니다. 정의하지 않으면 t14m4t는 16개의 스레드(기본값)로 공격을 실행합니다.
# ./t14m4t <target> <number of threads>
예시:
# ./t14m4t 192.168.0.1 32
# ./t14m4t /targets/targetlist.txt 32
FTP | SSH | Telnet | SMTP | HTTP | POP3 | SMB | SNMP | LDAP | HTTPS | rexec | rlogin | rsh | IMAP | mssql | mysql | postgres | oracle | RDP | VNC | IRC
이 소프트웨어는 자유롭게 사용, 수정 및 배포할 수 있으나, 제작자(n1x_ [MS-WEB])에 대한 크레딧을 제공해야 합니다.
t14m4t를 사용하여 수행된 모든 행동 및/또는 활동은 전적으로 사용자의 책임입니다. t14m4t의 오용은 해당 개인에 대한 형사 고발로 이어질 수 있습니다. 저자는 t14m4t를 불법적으로 사용하여 법을 위반하는 개인에 대해 형사 고발이 제기될 경우 책임을 지지 않습니다.
여기에 호스팅된 각 스크립트/도구/프로그램은 MS-WEB의 사이버 보안 과정의 일부로 제작되었으며, 초보자를 대상으로 하므로 순수하게 교육적 및/또는 시연 목적입니다. 더 넓은 청중과 실제 사용에 이르더라도 그 상태를 유지하기 위한 것입니다. 코드에 존재하는 모든 일시 중지는 사용자가 출력을 읽을 수 있도록 하여 실행 중인 작업을 이해할 수 있게 하기 위한 것입니다.
이러한 일시 중지 또는 출력의 일부를 제거하는 모든 풀 리퀘스트는 교육 목적에 위배되며 수락되지 않습니다.