چگونه به RDP حمله کنیم

[th95]

سلام
من میخوا به سروری که RDP اش باز هست حمله کنم
احتمالا روشی هم که وجود داره روش دیکشنری و Brute Force و .. هستش

میشه یه راهنمایی بفرمایید

TSgrinder رو تست کردم هیچی نشد.

فرض کنید من بدونم یه پسورد حداکثر 8 حرفی داریم که فقط از اعداد و حروف تشکیل شده

[zamoova]

سلام

نوع سرور و ورژن؟


__________________________
ٌٌٌWhile !me.died
me.work () ;
l

[Hootan]

به نظر من brute force attack عملی نیست ... اکانت lock میشه ... آیا کامپیوتری که میخوای این کارو کنی domain controller هست و یا standalone سرور ؟

[zamoova]

سلام
دوست عزیز منظورتون از هیچی نشد چیه؟
اگه TSgrinder روی 8 حرفی که فرمودین کار کنه باید جواب بده،
یا نرم افزار رو درست ران نکردین ، یا حروف رو اشتباهی حدس زدین.
اگه خواستین بگین تا آموزش تصویری این نرم افزار رو بزارم.
در ضمن اکانت هم لاک نمیشه.



____________________________
While !me.died
me.work() ;
l

[Hootan]

سلام
دوست عزیز منظورتون از هیچی نشد چیه؟
اگه TSgrinder روی 8 حرفی که فرمودین کار کنه باید جواب بده،
یا نرم افزار رو درست ران نکردین ، یا حروف رو اشتباهی حدس زدین.
اگه خواستین بگین تا آموزش تصویری این نرم افزار رو بزارم.
در ضمن اکانت هم لاک نمیشه.



____________________________
While !me.died
me.work() ;
l

-------------------------------------------------------------------

اگه بخواد به admin حمله کنه اکانت لاک نمیشه ولی اگه user دیگه ای باشه حتما لاک میشه
راستی Tsgrinder ، روشش چیه ؟ dictionary attack یا brute force ؟؟

[rasool01]

سلام
Tsgrinder از dic استفاده مي كنه ولي دوستان توجه كنن كه فقط به دليل باز بودن RDP كه نميشه hack كرد

بايد اون سرور رو از طريق bug هاي موجود روي برنامه هاش يا os اش هك كرد \

[th95]

اكانت مورد نظر كه administrator هست و پاك نميشه
با tsgrtinder نشد چون ديكشنري نداشتم
يه ديكشنري تو خودش بود كه ده تا كلمه بيشتر نداشت
ديكشنري هست براي اين كار كه استفاده كنيم

نوع سرور 2003 سرويس پك 2
به نظرم بايد عضو دامين باشه ولي تو منو چيزي پايينش نميبينم كه بشه انتخاب كرد ! آيا ميشه اون كادر انتخابي پايين (لوكال يا دامين) رو حذف كرد ؟

[Hootan]

اكانت مورد نظر كه administrator هست و پاك نميشه
با tsgrtinder نشد چون ديكشنري نداشتم
يه ديكشنري تو خودش بود كه ده تا كلمه بيشتر نداشت
ديكشنري هست براي اين كار كه استفاده كنيم

نوع سرور 2003 سرويس پك 2
به نظرم بايد عضو دامين باشه ولي تو منو چيزي پايينش نميبينم كه بشه انتخاب كرد ! آيا ميشه اون كادر انتخابي پايين (لوكال يا دامين) رو حذف كرد ؟

اگه بتونی یه بک آپ از داریو c سرورت بگیری همه چی حله .. میتونی sam رو هک کنی و پسورد رو در بیاری

[th95]

اگه بتونی یه بک آپ از داریو c سرورت بگیری همه چی حله .. میتونی sam رو هک کنی و پسورد رو در بیاری

این سروری که میخوام بهش راه پیدا کنم یه سرور اینترنتی هست که من هم به ای پی ولیدش ریموت میزنم
اتوماسیون تحت وب همکاران که روی یه ای پی ولید تنظیم شده

[Hootan]

این سروری که میخوام بهش راه پیدا کنم یه سرور اینترنتی هست که من هم به ای پی ولیدش ریموت میزنم
اتوماسیون تحت وب همکاران که روی یه ای پی ولید تنظیم شده

خوب اگه بهش ریموت میزنی امکان اینو داری که با ntbackup از درایو c بکاپ بگیری ؟؟

[th95]

خوب اگه بهش ریموت میزنی امکان اینو داری که با ntbackup از درایو c بکاپ بگیری ؟؟

فدات شم من نميتونم بهش ريموت بزنم
اگه ميتونستم كه حل بود
يه سرور هستش كه من با وب بهش وصل ميشم. ميرم رو سرور همكاران و كارم رو ميكنم
حالا ميخوام به اون سرور ريموت بزنم نه اينكه فقط با www بهش وصل بشم

[rasool01]

سلام

واي دوستان خواهش ميكنم با مطالعه حرف بزنين اين حرفا به بار علمي forums ها اسيب ميزنه

windows server وقتي به domain وصل ميشن pass ميره توي بانك directory service يعني SAM باي

تازه وقتي كسي بتزنه backup برداره pass رو داره
-----------------------------------------------------------------------------------------------------------
دوست عزيز توجه كن
شما بايد server رو scan كني تا ببيني - برنامه هاش جياست يا port هاي بازش كدوماست و .......
شايد شانس بياري يه backdoor يا ويروسي يه port خوب باز كرده باشه والا اينطوري نميشه .

[th95]

چطوری اسکن کنم
بهترین برنامه ای که پیشنهاد میدید چیه ؟
در ضمن یادتون باشه من فقط یه Valid IP دارم که میدونم پورت ریموت و 80 اون باز هستش

[zamoova]

شايد شانس بياري يه backdoor يا ويروسي يه port خوب باز كرده باشه والا اينطوري نميشه .

سلام

ویروس پورت باز کنه؟ ویروس میدونه شبکه چیه که پورت باز کنه؟

به پیشنهادتون عمل کنید



__________________________
While !me.died
me.work () ;
l

[al1p0ur]

سلام
من میخوا به سروری که RDP اش باز هست حمله کنم
احتمالا روشی هم که وجود داره روش دیکشنری و Brute Force و .. هستش

میشه یه راهنمایی بفرمایید

TSgrinder رو تست کردم هیچی نشد.

فرض کنید من بدونم یه پسورد حداکثر 8 حرفی داریم که فقط از اعداد و حروف تشکیل شده

یه سوال : اگه من اون ipvalid رو از شما بگیرم (با فرض باز بودن RDP) و بهتون یه pass بدم که باهاش remote بزنید ، اونوقت میخواید چه بلایی سر اون سرور بیارید ؟ دقیقا هدفتون از این کار چیه ؟