Kali Linux

#34 Kali Linux для начинающих. Объединяем несколько команд в цепочку.

06.04.202106.04.2021 by Timcore

Теперь, когда у меня есть список пользователей, мне нужно найти программу, которая совместит этот список пользователей со словарем возможных паролей, и применит полученные комбинации, против почтового сервера, который я атакую. В курсе мы рассматривали программу nmap, и затрагивали лишь часть возможностей этого инструмента, так как мы осуществляли только сканирование портов. Однако nmap может гораздо большее. Например, вместе с nmap идет множество скриптов. По сути это маленькие программы, которые используются для сканирования уязвимостей, подбора паролей и многого другого.

Как правило, эти скрипты находятся в директории «/usr/share/nmap/scripts/».

Выполняю команду «ls», чтобы просмотреть содержимое этой директории:

Как видите, тут довольно много скриптов, и всех их можно использовать.

Но мне не нужны все эти скрипты, так как мне нужен скрипт, который будет брутфорсить моих пользователей. Иными словами, мне нужен скрипт, которому я могу скормить этот список пользователей, и он будет подбирать пароли, чтобы взломать кого-то из них.

Теперь давайте рассмотрим перенаправление вывода команд. Я хочу скормить результат работы команды «ls», команде «less». Мы уже сталкивались с командой «less», когда работали с текстовыми файлами. Помните, что при выводе команды «cat», мы получали огромное количество информации, в которой можно запутаться, мы использовали команду «less», и прокручивали документ с помощью стрелок вверх и вниз, а также клавиш «Pg Up» и «Pg Dn». Я хочу перенаправить вывод команде «less». Для этого я добавляю вертикальную черту «|». Команда будет выглядеть как: «ls /usr/share/nmap/scripts/ | less»:

Как видите, так намного проще контролировать вывод команды «ls», и не запутаться в огромном количестве информации. Я могу пролистывать список скриптов вверх и вниз, чтобы найти программу для брутфорса пользователей.

На самом деле это не очень эффективно. И сейчас рассмотрим довольно полезную команду в Линуксе. Она называется «grep». Это инструмент, который ищет заданные слова в выводе любой команды в файле, или где угодно. Вместо команды «less», я использую команду «grep», с ключевым словом «brute». Команда будет иметь вид: «ls /usr/share/nmap/scripts/ | grep brute»:

ls /usr/share/nmap/scripts/ | grep brute

Я перенаправил команду «ls», на вход команде «grep» с ключевым словом «brute». В свою очередь «grep» будет искать ключевое слово «brute».

И как видим на изображении выше отобразилось намного меньше информации, и она относится к тому, что меня интересует. В этом списке намного проще ориентироваться, и мне легче найти скрипт, который будет брутфорсить почтовые аккаунты.

Пролистываю список вверх и вниз. Нахожу скрипт, который нам нужен: