
Тесты на проникновение на SSH-серверы с использованием атак методом перебора или по словарю. Написан на языке C.
Тесты на проникновение на SSH-серверы с помощью атак по словарю. Написано на C.
brute krag означает "грубая сила" на африкаанс
Данный инструмент предназначен только для этического тестирования. cbrutekrag и его владельцы не несут ответственности за неправомерное использование пользователями. Пользователи должны действовать в соответствии с местными законами.
$ cbrutekrag -h
_ _ _
| | | | | |
___ | |__ _ __ _ _| |_ ___| | ___ __ __ _ __ _
/ __|| '_ \| '__| | | | __/ _ \ |/ / '__/ _` |/ _` |
| (__ | |_) | | | |_| | || __/ <| | | (_| | (_| |
\___||_.__/|_| \__,_|\__\___|_|\_\_| \__,_|\__, |
OpenSSH Brute force tool 0.6.0 __/ |
(c) Copyright 2014-2024 Jorge Matricali |___/
https://github.com/matricali/cbrutekrag
usage: ./cbrutekrag [-h] [-v] [-aA] [-D] [-P] [-T TARGETS.lst] [-C credentials.lst]
[-t THREADS] [-f OUTPUT FORMAT] [-o OUTPUT.txt] [-F SCAN OUTPUT FORMAT] [-O SCAN_OUTPUT.txt] [TARGETS...]
-h, --help Эта справка
-v, --verbose Подробный режим
-V, --verbose-sshlib Подробный режим (sshlib)
-s, --scan Режим сканирования
-D, --dry-run Пробный запуск
-P, --progress Индикатор прогресса
-T, --targets <file> Файл с целями
-C, --credentials <file> Файл с именами пользователей и паролями
-t, --threads <threads> Максимальное количество потоков
-o, --output <file> Файл журнала вывода
-F, --format <pattern> Формат журнала вывода
Доступные заполнители:
%DATETIME%, %HOSTNAME%
%PORT%, %USERNAME%, %PASSWORD%
-O, --scan-output <file> Файл журнала вывода для сканера
-F, --scan-format <pattern> Формат журнала вывода для сканера
Доступные заполнители:
%DATETIME%, %HOSTNAME%
%PORT%, %BANNER%.
По умолчанию:
"%HOSTNAME%:%PORT%\t%BANNER%\n"
-a, --allow-non-openssh Принимать серверы, отличные от OpenSSH
-A, --allow-honeypots Разрешить серверы, обнаруженные как ханипоты
--timeout <seconds> Устанавливает тайм-аут подключения (По умолчанию: 3)
--check-http <host> Пытается открыть TCP-туннель после успешного входа
cbrutekrag -T targets.txt -C combinations.txt -o result.log
cbrutekrag -s -t 8 -C combinations.txt -o result.log 192.168.1.0/24
root root
root password
root $BLANKPASS
$TARGET root
root $TARGET
| Заполнитель | Назначение | В качестве пароля | В качестве имени пользователя |
|---|---|---|---|
| $BLANKPASS | Пустой пароль | ✔️ | - |
| $TARGET | Использовать имя узла или IP-адрес в качестве пароля | ✔️ | ✔️ |
Формат вывода можно легко настроить с помощью параметра командной строки -f
Пример: ./cbrutekrag -f "%HOSTNAME%:%PORT%|%USERNAME%|%PASSWORD%\n", что
даёт вывод вида:
192.168.0.100:22|root|toor
192.168.0.105:22|ubnt|ubnt
%DATETIME%\t%HOSTNAME%:%PORT%\t%USERNAME%\t%PASSWORD%\n
2024/04/01 13:05:13 192.168.0.100:22 root admin
Формат вывода можно легко настроить с помощью параметра командной строки -F
Пример: ./cbrutekrag -F "%HOSTNAME%\t%PORT%\t%BANNER%\n", что
даёт вывод вида:
192.168.0.100 22 SSH-2.0-OpenSSH_6.0p1 Debian-4+deb7u2
192.168.0.105 22 SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2
%HOSTNAME%:%PORT%\t%BANNER%\n
192.168.0.100:22 SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2
cbrutekrag использует libssh — библиотеку SSH (http://www.libssh.org/)
Требования:
makegcclibssh-devgit clone --depth=1 https://github.com/matricali/cbrutekrag.git
cd cbrutekrag
make
make install
Требования:
cmakegccmakelibssl-devlibz-devgit clone --depth=1 https://github.com/matricali/cbrutekrag.git
cd cbrutekrag
bash static-build.sh
make install
| Заполнитель | Описание | Пример |
|---|
| %DATETIME% | Заменяется на дату Y/m/d HH:ii:ss | 2024/04/01 12:46:27 |
| %HOSTNAME% | Заменяется на имя узла или IPv4 | 192.168.0.100 |
| %PORT% | Заменяется на порт подключения | 22 |
| %USERNAME% | Заменяется на используемое имя пользователя | root |
| %PASSWORD% | Заменяется на используемый пароль | admin |
| \n | Заменяется на LF | |
| \t | Заменяется на TAB |
| Заполнитель | Описание | Пример |
|---|
| %DATETIME% | Заменяется на дату Y/m/d HH:ii:ss | 2024/04/01 12:46:27 |
| %HOSTNAME% | Заменяется на имя узла или IPv4 | 192.168.0.100 |
| %PORT% | Заменяется на порт подключения | 22 |
| %BANNER% | Заменяется на баннер сервера | SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2 |
| \n | Заменяется на LF | |
| \t | Заменяется на TAB |