М.Двач / Web-мастера

Этого треда уже нет.
Это копия, сохраненная 25 декабря 2017 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

Обнаружение anonymous FTP # OP 13 мая 2016, 21:18 #91348 В конец треда | Веб

220 Кб, 1920x1080198 Кб, 1920x1056570 Кб, 1920x1040

Обнаружение anonymous FTP. Здесь подробнее что это такое: https://tools.ietf.org/html/rfc1635.
Для этого нам понадобятся блоки IP http://www.iwik.org/ipcountry/ или http://ipgeobase.ru/cgi-bin/AdvSearch.cgi и программа Nmap https://nmap.org/dist/nmap-7.12-setup.exe.
В папке nmap создадим hosts.txt и вставим туда скопированные ранее блоки IP. Также создадим start.bat в нем команда nmap -PN -n -p21 -iL hosts.txt -oX myscan.xml --open -sC ftp-anon.nse. По окончании сканирования окно командной строки закроется. Откроем myscan.xml excel. Нас интересуют столбцы U и О. В первом ищем ftp-anon и сопоставляем с IP адресом из O столбца. Это и будет наш анонимный FTP. Подключиться к нему можно через браузер подставив перед IP ftp://
Аналогичный функционал есть в Metasploit Framework (http://windows.metasploit.com/metasploitframework-latest.msi), модуль auxiliary/scanner/ftp/anonymous

Ответы91565927689299093510102030

13 мая 2016, 21:24 #2 #91349

Как защититься от этой хуйни?

Ответы913509135191352

13 мая 2016, 21:25 #3 #91350

>>91349

НИКАК

НАХУЯ ФОТКИ СВОЕГО ХУЯ НА КОМПЕ ХРАНИШЬ ДАУН?

Ответы91354

13 мая 2016, 21:25 #4 #91351

>>91349
не устанавливать FTP сервер и не заливать в него важные данные.

13 мая 2016, 21:26 #5 #91352

>>91349
Ставить авторизацию, а не анонимный вход.

21 Кб, 318x331
13 мая 2016, 21:26 #6 #91353

13 мая 2016, 21:27 #7 #91354

>>91350
Люблю посмотреть на его фотки когда он в командировке.

Ответы91355

13 мая 2016, 21:28 #8 #91355

>>91354
Кто? Хуй в командировке?

Ответы91356

13 мая 2016, 21:28 #9 #91356

>>91355
Разумеется.

13 мая 2016, 21:42 #10 #91359

Бля. Неужели никто ничего годного не нашел

Ответы9136091563

72 Кб, 945x344
13 мая 2016, 21:43 #11 #91360

>>91359

ftp://173.89.24.232/AiDisk_b1/__New/[Teen, Anal]/

13 мая 2016, 21:53 #12 #91363

То чем вы тут занимаетесь - незаконно.

Ответы9136491365

13 мая 2016, 21:54 #13 #91364

>>91363
Нотариально заверенный скриншот уже лёг на стол кому нужно.

sage 13 мая 2016, 21:56 #14 #91365

>>91363
Не мешай мне план выполнять, урод.
майор

13 мая 2016, 22:27 #15 #91366

Что означают цифры после слеша у айпи?
81.1.128.0/18
18 - что такое?

Ответы91367

13 мая 2016, 22:29 #16 #91367

>>91366
https://ru.wikipedia.org/wiki/Маска_подсети

Ответы91368

13 мая 2016, 22:31 #17 #91368

>>91367
аааааа, ясно

13 мая 2016, 22:46 #18 #91369

А чо никто русявые не пробил?

79 Кб, 595x464
13 мая 2016, 22:49 #19 #91370

Вся гребанная суть сцаной школоты

Ответы91371

13 мая 2016, 22:53 #20 #91371

>>91370
Удали.

Ответы91381

183 Кб, 1366x768
13 мая 2016, 22:53 #21 #91372

Ну хуй знает

Ответы9137391946

13 мая 2016, 22:57 #22 #91373

>>91372
Сервер ВСЁ?

Ответы91374

13 мая 2016, 22:58 #23 #91374

>>91373
Попробуй позже. Сейсас налетели туда

Ответы91375

13 мая 2016, 22:59 #24 #91375

>>91374
>Сейсас налетели туда
3 дрочера с /web/ ?

Ответы91377

13 мая 2016, 23:00 #25 #91376

Кстати, по идее входящие ip логгируются, так что если это комп майора, то вам пиздец.

Ответы9137891564

13 мая 2016, 23:00 #26 #91377

>>91375
Зайди в б

Ответы91379

13 мая 2016, 23:00 #27 #91378

>>91376
А что? Прокси отменили?

13 мая 2016, 23:02 #28 #91379

>>91377
А, бля, ясно. Нашёл тред.

13 мая 2016, 23:31 #29 #91381

>>91371
Как? Я другой анон

Ответы91386

14 мая 2016, 02:44 #30 #91386

>>91381
через filezilla же

Ответы91390

14 мая 2016, 08:18 #31 #91390

>>91386
Работа с файлами на FTP-сайтах http://windows.microsoft.com/ru-ru/windows/work-with-files-ftp-site#1TC=windows-7

15 мая 2016, 17:45 #32 #91472

Так цп ссылки будут?

Ответы91478

15 мая 2016, 18:18 #33 #91478

>>91472
Может и будут. Но зачем их там искать, когда для этого есть tor?

Ответы91483

15 мая 2016, 20:36 #34 #91483

>>91478
ждемс

16 мая 2016, 14:21 #35 #91558

Что за гавноеды уровня 5 класса:

1) качаем Kali Linux
2) masscan -p21 -iL IPrange.txt --rate=1000000 --banners --heartbleed -oX FTP_IP.xml

* IPrange.txt - берем с любого сайта

3) grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' FTP_IP.xml > out.txt

Фильтруем из массива только IP адреса

4) mfsconsole
5) spool /home/user/console.log
use auxiliary/scanner/ftp/anonymous
set rhosts file:'/home/user/OUT.txt'
run

вот и все, у кого Windows - качаем PentestBox

Ответы105756

16 мая 2016, 14:24 #36 #91559

import os
import sys
import xml.etree.ElementTree as etree

def createXML():

path_to_inp_file = 'C:\\FTP\\FTP_IP.txt'
file = open(path_to_inp_file,'r')
path_to_ftp_file = 'C:\\FTP\\XML\\Filezilla\\Filezilla_Import.xml'
FileZilla3 = etree.Element("FileZilla3",dict(version="3.14.1", platform="windows"))
Servers = etree.SubElement(FileZilla3, "Servers")
Folder = etree.SubElement(Servers, "Folder")
Folder.text = "Import"
ip_count = 1000000
k = 0
j = 1
for line in file:
Server = etree.SubElement(Folder, "Server")
Host = etree.SubElement(Server, "Host")
Port = etree.SubElement(Server, "Port")
Protocol = etree.SubElement(Server, "Protocol")
Type = etree.SubElement(Server, "Type")
Logontype = etree.SubElement(Server, "Logontype")
TimezoneOffset = etree.SubElement(Server, "TimezoneOffset")
PasvMode = etree.SubElement(Server, "PasvMode")
MaximumMultipleConnections = etree.SubElement(Server, "MaximumMultipleConnections")
EncodingType = etree.SubElement(Server, "EncodingType")
BypassProxy = etree.SubElement(Server, "BypassProxy")
Name = etree.SubElement(Server, "Name")
Comments = etree.SubElement(Server, "Comments")
LocalDir = etree.SubElement(Server, "LocalDir")
RemoteDir = etree.SubElement(Server, "RemoteDir")
SyncBrowsing = etree.SubElement(Server, "SyncBrowsing")
DirectoryComparison = etree.SubElement(Server, "DirectoryComparison")
Host.text = line[0:-1:1]
Port.text = "21"
Protocol.text = "0"
Type.text = "0"
Logontype.text = "0"
TimezoneOffset.text = "0"
PasvMode.text = "MODE_DEFAULT"
MaximumMultipleConnections.text = "0"
EncodingType.text = "UTF-8"
BypassProxy.text = "0"
Name.text = line[0:-1:1]
Comments.text = ""
LocalDir.text = ""
RemoteDir.text = ""
SyncBrowsing.text = ""
DirectoryComparison.text = "0"
Server.text = line[0:-1:1]
k += 1
if k % ip_count == 0:
j += 1
file.close();
etree.ElementTree(FileZilla3).write(path_to_ftp_file, xml_declaration=True)

if __name__ == '__main__':
createXML()

16 мая 2016, 14:24 #36 #91559

import os
import sys
import xml.etree.ElementTree as etree

def createXML():

path_to_inp_file = 'C:\\FTP\\FTP_IP.txt'
file = open(path_to_inp_file,'r')
path_to_ftp_file = 'C:\\FTP\\XML\\Filezilla\\Filezilla_Import.xml'
FileZilla3 = etree.Element("FileZilla3",dict(version="3.14.1", platform="windows"))
Servers = etree.SubElement(FileZilla3, "Servers")
Folder = etree.SubElement(Servers, "Folder")
Folder.text = "Import"
ip_count = 1000000
k = 0
j = 1
for line in file:
Server = etree.SubElement(Folder, "Server")
Host = etree.SubElement(Server, "Host")
Port = etree.SubElement(Server, "Port")
Protocol = etree.SubElement(Server, "Protocol")
Type = etree.SubElement(Server, "Type")
Logontype = etree.SubElement(Server, "Logontype")
TimezoneOffset = etree.SubElement(Server, "TimezoneOffset")
PasvMode = etree.SubElement(Server, "PasvMode")
MaximumMultipleConnections = etree.SubElement(Server, "MaximumMultipleConnections")
EncodingType = etree.SubElement(Server, "EncodingType")
BypassProxy = etree.SubElement(Server, "BypassProxy")
Name = etree.SubElement(Server, "Name")
Comments = etree.SubElement(Server, "Comments")
LocalDir = etree.SubElement(Server, "LocalDir")
RemoteDir = etree.SubElement(Server, "RemoteDir")
SyncBrowsing = etree.SubElement(Server, "SyncBrowsing")
DirectoryComparison = etree.SubElement(Server, "DirectoryComparison")
Host.text = line[0:-1:1]
Port.text = "21"
Protocol.text = "0"
Type.text = "0"
Logontype.text = "0"
TimezoneOffset.text = "0"
PasvMode.text = "MODE_DEFAULT"
MaximumMultipleConnections.text = "0"
EncodingType.text = "UTF-8"
BypassProxy.text = "0"
Name.text = line[0:-1:1]
Comments.text = ""
LocalDir.text = ""
RemoteDir.text = ""
SyncBrowsing.text = ""
DirectoryComparison.text = "0"
Server.text = line[0:-1:1]
k += 1
if k % ip_count == 0:
j += 1
file.close();
etree.ElementTree(FileZilla3).write(path_to_ftp_file, xml_declaration=True)

if __name__ == '__main__':
createXML()

Показать весь текст
Ответы91561

16 мая 2016, 14:25 #37 #91561

>>91559
питоновый скрипт для создания импортного файла в FileZilla с разрезанием на куски из текстового файла уже с проверенными метасплоитом списком IP

16 мая 2016, 14:26 #38 #91562

В метасплоите есть модуль для загрузки на сервак файла во все папки если есть запись.

за суп с папкой, анон, ты можешь получить готовый набор модулей и команд.

в супе ты должен смачно отсасывать своему папке и запостить здесь публично это

16 мая 2016, 14:30 #39 #91563

>>91359
все годное забирается и удаляется потом с винта. чтоб потом такой вот малыш спрашивал.

16 мая 2016, 14:32 #40 #91564

>>91376
а если ты из другой страны, которая не выдает своих граждан? ебанашка, всякие там украины и америки можно ебать как угодно, главное в своей стране не срать.

16 мая 2016, 14:33 #41 #91565

>>91348 (OP)
>>>>nmap -PN -n -p21 -iL hosts.txt -oX myscan.xml --open -sC ftp-anon.nse.

ебать древнее гавно 2002 гавно наверно еще, иди нахуй и никогда больше не создавай такие странички на досках.

90 Кб, 1174x525
16 мая 2016, 14:39 #42 #91566

вот пример специально для Windows

PentestBox - все проги из КалиЛинукс по теме в паке для Винды от конторы по веб-безопасности. Но на винде работает в 4 раза медленней, а если Ethernet то и в 1000 раз. У кого Линукс и езернет и карта интел - можете смело миллион операций в секнду себе напатчить - просто поставив ядро (модули ядра) - короче затравку я вам дал - не сканьте в стране своего нахождения, даже если сканит вам сервак, который вы набрутили.

16 мая 2016, 14:44 #43 #91567

и самое главное, не хвастайтесь в тот же день .подождите недельку, пока роутер перезапишет логи, потом другая какая-то лошара будет сканить и можете публиковать свой красивые сканы и все такое. а лушче вместо директорий - публикуйте кратко сам контент с зарисовкой публичных данных.

всем насрать на директории и из скрины, не тупите.

16 мая 2016, 14:45 #44 #91568

кстати сам сайт Shodan сканит метасплоитом и срать хотел на всех и всях. Подписка у него от 5 до 50 баксов за колличество прогонов стоит. ТАм клиенты есть.

16 мая 2016, 14:48 #45 #91569

Теперь на счет чечни - после того как хакер залил порево на билборд в центре Грозного не советую из России сканить Грозный. Там провайдер всего один и он по СОРМ-4 после этого срача хранит 3 года все попытки скана своей подсети.

16 мая 2016, 14:49 #46 #91570

а если попадете на винт через мобильный интернет - что маловероятно - то вероятность получения пиздов в той же стране нахождения будет выше 95%

16 мая 2016, 14:50 #47 #91571

особенно не рекомендую из России сканить Вымпелком - они самые обидчевые.

Ответы91578

16 мая 2016, 15:35 #48 #91578

>>91571
Хорошие советы, бро. Спасибо. Можешь еще что-нибудь интересное загадать?

Ответы9157991592

16 мая 2016, 15:45 #49 #91579

>>91578
рассказать*
ебаный т9

Ответы915909159191594

16 мая 2016, 19:03 #50 #91590

>>91579
только копируй

16 мая 2016, 19:04 #51 #91591

>>91579
ничего не удаляй
не переименовывай
не продавай
не меняйся
найти сам

16 мая 2016, 19:06 #52 #91592

>>91578
делись и хвастайся (что нельзя делать) только гавном, которое не жалко потереть, вплоть до удаления самого гавна, если припечет.

тут тонны гигабайт годноты. люди годами пасут винты и собирают урожаи.

ознакомься со всем списком модулей метасплоит, если будет мало - купи платные модули.

Ответы91622

16 мая 2016, 19:08 #53 #91593

скачай последнюю платную версию базы максмайнд - там все приватные диапазоны - которых нет бесплатно на сайтах.

16 мая 2016, 19:09 #54 #91594

>>91579
и уходи отсюда.

#твой любимый товарищ капитан

17 мая 2016, 01:56 #55 #91613

Бизнес уровня насосаться хуйцов и быть параноиком. Нахуй надо, посаны на легальных схемах в вебе миллионы делают. Ваш кардинг такой зашквар.

Вот у меня есть знакомые, собирающие инфу на контрагентов. Вот там просто за данные из холодных звонков и соц инженерии платят по 10-20к бачей.

А вы дальше сканьте свою хуету. Мимообоссал.

Ответы91619

406 Кб, 1600x1200
17 мая 2016, 05:00 #56 #91618

Богиня дня

17 мая 2016, 05:02 #57 #91619

>>91613
Двачую адеквата. Нормальные люди просто приходят в офис, подключаются к локалке и сливают на флэшку терабайтную весь инсайд.

А Кардинг уже настолько тухл - это просто пиздец. Шел 2016 год.

17 мая 2016, 05:08 #58 #91620

184 Кб, 1600x1200158 Кб, 1600x1200138 Кб, 1600x1200204 Кб, 1600x1200

Один шлак, нихуя интересного

17 мая 2016, 05:08 #59 #91621

224 Кб, 1600x1200513 Кб, 1200x1600

17 мая 2016, 05:49 #60 #91622

>>91592
>гигабайт годноты

Какого рода?

Ответы9162391624

17 мая 2016, 05:56 #61 #91623

>>91622
Например пару виртуалок и готовых проектов на C# - проект распознавания сетчтки глаза и номеров машин. скачал у каклов, они делали систему наблюдения для ОАЭ - а именно в Дубаи ее поставляли. Скачал все, даже фотки самих каклов, когда они ее тестили, около 90 гигов.

17 мая 2016, 05:56 #62 #91624

>>91622
Недавно еще около 40 гигов готовый банковский клиент-сервер от какого-то Шведа. все на инглише тоже. Просто ништяк.

17 мая 2016, 05:58 #63 #91625

Я обычно сканю только европу и сша - там лютая годнота лежит. А в рашке например - только пьяные фотки.

17 мая 2016, 06:01 #64 #91626

Фотки можешь ржачные запостить тут, но не более и ничего не трогай на винтах - не удаляй, скачал - удалил и все. обычно RAM в роутерах и облаках маленький для логов (или они отключены) через пару дней логи затираются. Да и чтение с расшаренных винтов не считается ничем страшным, если например ты открыл в браузере с рефералкой гугл. ну типа гугл сам проиндексировал как-то буржуи херовы

18 мая 2016, 02:45 #65 #91740

59 Кб, 800x594109 Кб, 800x594102 Кб, 800x59453 Кб, 800x594

бот

18 мая 2016, 02:46 #66 #91741

перебирает годному и делает скрины, утром вставю и просматриваб что а ночь интересного отобрано

14 Кб, 277x289
18 мая 2016, 03:00 #67 #91742

сегодня хороший день

20 мая 2016, 23:11 #68 #91946

>>91372
Не работает уже.

74 Кб, 604x604
21 мая 2016, 13:15 #69 #91972

Посоны, кто знает, на какой нибудь борде есть живой /i/?
Можно вообще отдельную борду запилить для мамкиных хакеров.
Сколько можно бомжевать уже по всяким /web/ /s/ и т.д.

Ответы91974919759200994040

21 мая 2016, 13:39 #70 #91974

>>91972
Можно было бы на нуль4е попросить запилить, но я не уверен в адекватности тамошнего школомодера.
Тут же Абу не даст ибо Роскомнадзор гроб кладбище прокуратура, популярный молодежный портал

Ответы91977

21 мая 2016, 13:44 #71 #91975

>>91972
> Можно вообще отдельную борду запилить для мамкиных хакеров.
Ты будешь платить за хостинг вне территории рф? Домен оплачивать не рфовский? tk моментом заблочат

Ответы94783

21 мая 2016, 13:48 #72 #91977

>>91974
> Можно было бы на нуль4е попросить запилить
он есть там, но жуткое говно
> /i/ - Вторжение
Если только реквестировать мочерскую ачивку и чистить сука вилкой все говно оттуда.

Ответы91980

21 мая 2016, 13:59 #73 #91980

>>91977
А почему нет

Ответы92008

21 мая 2016, 21:09 #74 #92008

>>91980
> А почему нет
кинул заявку на мочерирование И

32лвл какер кун

21 мая 2016, 21:17 #75 #92009

>>91972
/i/ на нуль4е, перекатил тред туда

Ответы92015

73 Кб, 1249x553
22 мая 2016, 09:39 #76 #92015

>>92009
Нет там ничего.

Ответы92023

22 мая 2016, 13:51 #77 #92023

>>92015
http://goo.gl/jsF5Ks

Ответы9203799451

22 мая 2016, 16:28 #78 #92037

>>92023
Спасибо. лел туда и хиккавижн тред отзеркалили

5 июня 2016, 21:39 #79 #92768

>>91348 (OP)

13 июня 2016, 11:29 #80 #92990

>>91348 (OP)

14 июня 2016, 10:58 #81 #93001

У меня тут идея
1.Сканим ftp
2.Настраиваем гидру на брут ftp паролей,делаем словарь из простых паролей и логинов.
3.......
4.Профит.
Как задумака?

Ответы93699

172 Кб, 866x1155
14 июня 2016, 11:35 #82 #93002

ШИН!!!

26 июня 2016, 08:59 #83 #93510

>>91348 (OP)

29 июня 2016, 18:02 #84 #93699

>>93001
Даун не знает про Метасплоит
Даун не знает про Метасплоит уже 5 лет
Даун не знает про Метасплоит даже на винде 5 лет

Короче, Яровая со своим законом изменила поправки в СОРМ4

Будете сканить и дальше под своим IP - вам всем пизда.

Ответы93738

29 июня 2016, 18:04 #85 #93700

Сегодня нам на работу прислали мануалы по ПО для опеределения сканов портов юзерами нашей конторы. Теперь если юзер сканит порты (что нельзя было делать и до этого по соглашению), мы закрывать глаза не будем, а будет передавать паспортные данные лица, зарегестрировавшегося у нас для получения интернет-услуг в региональный отдел К МВД.

Желаю удачи. малыши.

Ответы93791

30 июня 2016, 20:43 #86 #93738

>>93699
>в 2016 не сканить под VPN
если и остались такие дауны то быстро отсеятся, Слава Ярововой!

Ответы93741

30 июня 2016, 21:19 #87 #93741

>>93738
>2016
>сканить через ВПН
Ты даун, сканить надо с ВПС/ВДС.

2 июля 2016, 00:39 #88 #93791

>>93700
>прислали мануалы по ПО для опеределения сканов портов юзерами нашей конторы
1. Что плохого в скане портов? Тем более есть кучи сервисов в инете для обучения пен-тесту и конкурсов на взломы.
2. Мануал прямо видит, что это юзер сам сканит, а не троян от какого-нибудь дырявого флеша или porno.scr?

8 июля 2016, 15:20 #89 #94040

>>91972
n@n0

29 июля 2016, 17:46 #90 #94783

>>91975
Может и буду, а кто там сидеть будет? Сделать могу за день и доменов пачка и хостинг халявный присутствует. Если анону интересно будет, я запилю мне не влом. И в торе отзаркалю. Раньше же был криптач. Жалко хозяина.

Ответы94785

29 июля 2016, 17:51 #91 #94785

>>94783
А еще был ОХУЕННЫЙ hackbb но такой форум уже не вернуть мне кажется. Люди боятся. Только непонятно чего.

27 ноя 2016, 21:47 #92 #98444

Обнаружение!

3 янв, 15:01 #93 #99444

бампецкий

3 янв, 18:52 #94 #99451

>>92023
Чёт зайти не могу.

Ответы99454

3 янв, 20:19 #95 #99454

>>99451
Изменил eu на ru.net и получилось

12 мар, 12:41 #96 #102017

апр

32 Кб, 602x332
Аноним 12 мар, 14:51 #97 #102024

Запилите конфу в телеге

12 мар, 16:52 #98 #102030

>>91348 (OP)
Нахуй nmap, вы все равно на один порт чекаете. Пользуйтесь массканом, у него скорость в дохуя раз больше. Вот вам из соседнего треда линк https://mega.nz/#!R5tXlAZa!IihDrWMrCrXXjZz9nTkyBFDWi3OrClw70Bp_kSn9xv4 . В батник прописывать это masscan -p21 -iL targets.txt --rate=10000 -oX myscan.xml

Ответы105512

14 мая, 16:00 #99 #103880

bump

27 июня, 16:36 #100 #105478

бамп
некротред

28 июня, 09:41 #101 #105512

>>102030
уёба, и как тут понять, что там свободный вход, ебанашка ?

9 июля, 03:02 #102 #105756

>>91558
> -p21
> --heartbleed

Ебать нуты и даун, вголос проиграл с тебя

Тред утонул или удален.
Это копия, сохраненная 25 декабря 2017 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /web/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion