Verwendung von Brutus – Passwort-Knacker

Ausfluss – AKI Es bastante rápido y muy fácil de manejar, Die Pässe, die reißen können, sind: HTTP (Englisch) (Grundlegende Authentifizierung), HTTP (Englisch) (HTML-Formular/CGI), POP3, FTP, SMB, Telnet, otros tipos tales como IMAP, NNTP, NetBus usw. . Und diese Version enthält diese Funktionen: Engine für die schrittweise Authentifizierung, 60 Gleichzeitige Verbindungen nach Ziel, Kein Benutzername, Modi mit einem Benutzernamen und mehreren Benutzernamen, Liste der Passwörter, Combo-Liste (Benutzer/Passwort) und konfigurierbare Brute-Force-Modi, Hochgradig konfigurierbare Authentifizierungssequenzen, Nahtloses Importieren und Exportieren von benutzerdefinierten Authentifizierungstypen als BAD-Dateien, In der Lage sein, den SOCKS-Proxy für jede Sitzung zu verwenden, Funktionalität zum Erstellen und Bearbeiten von Benutzernamen- und Passwortlisten, Interpretation von HTML-Formularen für HTML-Formular-/CGI-Authentifizierungstypen, In der Lage sein, die Cracking-Sitzung zu speichern und jederzeit zu ihr zurückzukehren. Systemanforderungen: Fenster 95, […]

Enumeración de usuarios

La primera manera para sacar información de los usuarios que están logeados en un PC es con el comando ‘nbtstat’ (ver en NetBIOS), otra manera parecida es con el programa ‘nbtscan’ (descargar AKI), si ejecutas sólo el comando te dirá todas las opciones que tiene, Beispiel:

Escáner de vulnerabilidad para servidores de Web: N-Stealth Security Scanner

N-Stealth es un escáner de seguridad de servidores de web no-libre. Es generalmente, actualizado más frecuentemente que los escáneres de web libres tales como whisker y nikto, pero exageran en su sitio web. Alegan “20.000 vulnerabilidades y exploitsy queDocenas de comprobaciones de vulnerabilidades son agregadas cada díay esto es altamente cuestionable. Auch, cabe notar que básicamente, todas las herramientas generales análisis de vulnerabilidades {“VA tools”} tales como nessus, ISS, Retina, SAINT, y SARA incluyen componentes para escaneo de web. Quizás no estén tan actualizados, o sean lo suficientemente flexibles. n-stealth es sólo para Windows y no se incluye el código fuente.

X-Scan Schwachstellen-Scanner

Este es un escaner de vulnerabilidades gratuito, su web oficial es: www.xfocus.org y los que lo han traducido al español son el equipo de Seguridad0. Lo puedes descargar de AKI, no se instala, simplemente lo descomprimes donde quieres y para abrirlo tienes que pulsar sobre el ejecutable (xscan_gui.exe).