Guida Hacklog Reborn: 0x1 a 0x23

[Pester]

Niente da fare. il processo inizia ma questo è il risultato

Rate: 0.00; Found: 0; About 0.00% done

- - - Updated - - -

Ho provato un bruteforce con Hydra.. Mi compare questo errore [ERROR] target ssh://192.168.1.100:22/ does not support password authentication.

Quando su meta dai un "su" ti dice di inserire la password vero?

 

[Theavile]

Quando su meta dai un "su" ti dice di inserire la password vero?

Se sono utente normale sì


Inviato da Tapatalk

 

[Pester]

Se sono utente normale sì


Inviato da Tapatalk

[MENTION=107235]Nhoya[/MENTION]

 

[Theavile]

[MENTION=107235]Nhoya[/MENTION]

Ciao Pester! Si hanno notizie? Cosa devo fare per risolvere il problema?


Inviato da Tapatalk

 

[Pester]

Ciao Pester! Si hanno notizie? Cosa devo fare per risolvere il problema?


Inviato da Tapatalk

Mi viene difficile cosi su due piedi trovare una soluzione al problema. Sto aspettando qualcuno di più competente che sappia risolvere.
[MENTION=3]murdercode[/MENTION] [MENTION=200075]syscall[/MENTION]

 

[Theavile]

Mi viene difficile cosi su due piedi trovare una soluzione al problema. Sto aspettando qualcuno di più competente che sappia risolvere.
@murdercode @syscall

Ci sono stati degli sviluppi. Entrambi continuano a non funzionarmi. Ncrack non dà alcun segnale di vita a processo iniziato, mentre questi sono i risultati di Hydra:

hydra -L users.txt -P pass.txt 192.168.1.100 -t 4 ssh
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.


Hydra (http://www.thc.org/thc-hydra) starting at 2015-02-26 09:28:32
[WARNING] Restorefile (./hydra.restore) from a previous session found, to prevent overwriting, you have 10 seconds to abort...
[DATA] max 4 tasks per 1 server, overall 64 tasks, 100 login tries (l:10/p:10), ~0 tries per task
[DATA] attacking service ssh on port 22
[STATUS] 22.00 tries/min, 22 tries in 00:01h, 78 todo in 00:04h, 4 active
[STATUS] 23.00 tries/min, 46 tries in 00:02h, 54 todo in 00:03h, 4 active
[STATUS] 23.33 tries/min, 70 tries in 00:03h, 30 todo in 00:02h, 4 active
[STATUS] 23.50 tries/min, 94 tries in 00:04h, 6 todo in 00:01h, 4 active
[STATUS] 23.60 tries/min, 118 tries in 00:05h, 4294967278 todo in 1193046:28h, 4 active

Il processo continuerebbe all'infinito se non fossi io ad interromperlo. Il comando 'su' in meta continua a richiedermi la password.

 

[Stefano Novelli]

Ci sono stati degli sviluppi. Entrambi continuano a non funzionarmi. Ncrack non dà alcun segnale di vita a processo iniziato, mentre questi sono i risultati di Hydra:

hydra -L users.txt -P pass.txt 192.168.1.100 -t 4 ssh
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.


Hydra (http://www.thc.org/thc-hydra) starting at 2015-02-26 09:28:32
[WARNING] Restorefile (./hydra.restore) from a previous session found, to prevent overwriting, you have 10 seconds to abort...
[DATA] max 4 tasks per 1 server, overall 64 tasks, 100 login tries (l:10/p:10), ~0 tries per task
[DATA] attacking service ssh on port 22
[STATUS] 22.00 tries/min, 22 tries in 00:01h, 78 todo in 00:04h, 4 active
[STATUS] 23.00 tries/min, 46 tries in 00:02h, 54 todo in 00:03h, 4 active
[STATUS] 23.33 tries/min, 70 tries in 00:03h, 30 todo in 00:02h, 4 active
[STATUS] 23.50 tries/min, 94 tries in 00:04h, 6 todo in 00:01h, 4 active
[STATUS] 23.60 tries/min, 118 tries in 00:05h, 4294967278 todo in 1193046:28h, 4 active

Il processo continuerebbe all'infinito se non fossi io ad interromperlo. Il comando 'su' in meta continua a richiedermi la password.

il proggramma funziona, quello è lo status del programma. Cos'è che non va?

 

[Theavile]

Ciao murdercode! Entrambi i programmi partono, ma i processi non terminano. Non mi viene mostrato alcun risultato


Inviato da Tapatalk

 

[Theavile]

il proggramma funziona, quello è lo status del programma. Cos'è che non va?

Ho scoperto che c'era un commento di troppo alla voce 'PasswordAuthentication' nel file sshd_config di metasploitable. Purtroppo non ho salvato il file iniziale, qualcuno potrebbe gentilmente passarmi un'intera copia del file come dovrebbe essere?


Inviato da Tapatalk

 

[Theavile]

Niente da fare.. Le ho provate davvero tutte! Ncrack si avvia ma non mi mostra le credenziali, Hydra si avvia ugualmente ma a processo ultimato (ci impiega più di 5 minuti) mi dice che non trova la password
Potrebbe essere semplicemente un problema di connessione internet? È praticamente assente stasera da quanto è lenta

Inviato da Tapatalk

 

[Stefano Novelli]

Niente da fare.. Le ho provate davvero tutte! Ncrack si avvia ma non mi mostra le credenziali, Hydra si avvia ugualmente ma a processo ultimato (ci impiega più di 5 minuti) mi dice che non trova la password
Potrebbe essere semplicemente un problema di connessione internet? È praticamente assente stasera da quanto è lenta

Inviato da Tapatalk

No Internet non è il problema, ovviamente se stai pingando le macchine in locale non è quello il problema... o le stai pingando da Internet?

 

[Theavile]

No Internet non è il problema, ovviamente se stai pingando le macchine in locale non è quello il problema... o le stai pingando da Internet?

In locale, come nel video


Inviato dal mio iPad utilizzando Tapatalk

 

[Stefano Novelli]

In locale, come nel video


Inviato dal mio iPad utilizzando Tapatalk

Domanda stupida, stai usando sudo vero?

 

[Theavile]

Domanda stupida, stai usando sudo vero?

Si certo! Hydra mi dice "target does not support password authentication", ncrack invece si ferma all'8.33% del processo


Inviato dal mio iPad utilizzando Tapatalk

 

[Theavile]

Domanda stupida, stai usando sudo vero?

Ciao murdercode! Ora sia ncrack sia hydra sembrano funzionare MA...niente risultati!

Starting Ncrack...
[...]

Ncrack done: 1 servive scanned in 51.05 seconds.

Ncrack finished.




Inviato da Tapatalk

 

[Stefano Novelli]

Ciao murdercode! Ora sia ncrack sia hydra sembrano funzionare MA...niente risultati!

Starting Ncrack...
[...]

Ncrack done: 1 servive scanned in 51.05 seconds.

Ncrack finished.




Inviato da Tapatalk

Non ricordo, prova con -v (verbose mode) e vedi se ti da degli stati

 

[Theavile]

Non ricordo, prova con -v (verbose mode) e vedi se ti da degli stati

Mi dice il numero di prove (9) e i secondi impiegati (27). Ma ancora nessuna credenziale. Hydra mi dice che non ha trovato password valide..eppure la password c'è! (msfadmin)


Inviato da Tapatalk

 

[Stefano Novelli]

Mi dice il numero di prove (9) e i secondi impiegati (27). Ma ancora nessuna credenziale. Hydra mi dice che non ha trovato password valide..eppure la password c'è! (msfadmin)


Inviato da Tapatalk

Quale porta stai cercando di bucare?

 

[Pester]

Quale porta stai cercando di bucare?

Penso proprio la 22.

 

[Theavile]

Penso proprio la 22.

Confermo, ed ho controllato: è aperta e ci gira l'ssh.


Inviato da Tapatalk

 

[Theavile]

Quale porta stai cercando di bucare?

Ecco il risultato! Ci sto impazzendo dietro, ma non trovo veramente l'errore!

Inviato da Tapatalk

 

[Stefano Novelli]

Per Hydra fallo finire, per ncrack prova con il --help e trova qualcosa che ti ggenera un output (-O credo)

 

[Theavile]

Per Hydra fallo finire, per ncrack prova con il --help e trova qualcosa che ti ggenera un output (-O credo)

Ho due username e una password, hydra ci mette i secoli e non raggiunge nessun risultato, è impossibile!


Inviato da Tapatalk

 

[Theavile]

Per Hydra fallo finire, per ncrack prova con il --help e trova qualcosa che ti ggenera un output (-O credo)

Ecco comunque i risultati di hydra

Inviato da Tapatalk

 

[Theavile]

Finalmente ho risolto il problema! Nell'editor di testo ho probabilmente premuto invio dopo aver scritto la password e successivamente sono andato a capo.. In sostanza la password era stata salvata (credo) con uno spazio alla fine! Sono liberoooo!! Grazie murder e pester per la pazienza e il supporto


Inviato da Tapatalk