Nmap: brute force hack smb password - Revision history

Onnowpurbo: /* User Summary */

2020-04-23T03:12:45Z

User Summary

← Older revision		Revision as of 03:12, 23 April 2020
Line 9:		Line 9:
	==User Summary==		==User Summary==

	Upaya untuk menebak kombinasi username / password dari SMB, menyimpan kombinasi ditemukan untuk digunakan dalam skrip lainnya. Setiap upaya akan dilakukan untuk mendapatkan daftar valid dari pengguna dan untuk memverifikasi setiap nama pengguna sebelum benar-benar menggunakan mereka. Ketika nama pengguna ditemukan, selain dicetak, juga disimpan dalam registri Nmap skrip sehingga Nmap lainnya dapat menggunakannya. Itu berarti bahwa jika kita akan menjalankan smb-brute.nse, kita harus menjalankan skrip smb lain yang kita inginkan. ~~Ini~~ memeriksa password dengan secara case-sensitive, menentukan kasus setelah password ditemukan, untuk Windows versi sebelum Vista.		Upaya untuk menebak kombinasi username / password dari SMB, menyimpan kombinasi ditemukan untuk digunakan dalam skrip lainnya. Setiap upaya akan dilakukan untuk mendapatkan daftar valid dari pengguna dan untuk memverifikasi setiap nama pengguna sebelum benar-benar menggunakan mereka. Ketika nama pengguna ditemukan, selain dicetak, juga disimpan dalam registri Nmap skrip sehingga Nmap lainnya dapat menggunakannya. Itu berarti bahwa jika kita akan menjalankan smb-brute.nse, kita harus menjalankan skrip smb lain yang kita inginkan. Script ini memeriksa password dengan secara case-sensitive, menentukan kasus setelah password ditemukan, untuk Windows versi sebelum Vista.

	==Contoh Penggunaan==		==Contoh Penggunaan==

Onnowpurbo: /* User Summary */

2020-04-23T03:06:35Z

User Summary

← Older revision		Revision as of 03:06, 23 April 2020
Line 9:		Line 9:
	==User Summary==		==User Summary==

	Upaya untuk menebak kombinasi username / password ~~lebih~~ dari SMB, menyimpan kombinasi ditemukan untuk digunakan dalam skrip lainnya. Setiap upaya akan dilakukan untuk mendapatkan daftar valid dari pengguna dan untuk memverifikasi setiap nama pengguna sebelum benar-benar menggunakan mereka. Ketika nama pengguna ditemukan, selain dicetak, juga disimpan dalam registri Nmap skrip sehingga lainnya ~~Nmap~~ dapat menggunakannya. Itu berarti bahwa jika ~~Anda~~ akan menjalankan smb-brute.nse, ~~Anda~~ harus menjalankan skrip smb lain yang ~~Anda~~ inginkan. Ini memeriksa password dengan ~~cara~~ case-sensitive, menentukan kasus setelah password ditemukan, untuk Windows versi ~~sebelumnya~~ Vista.		Upaya untuk menebak kombinasi username / password dari SMB, menyimpan kombinasi ditemukan untuk digunakan dalam skrip lainnya. Setiap upaya akan dilakukan untuk mendapatkan daftar valid dari pengguna dan untuk memverifikasi setiap nama pengguna sebelum benar-benar menggunakan mereka. Ketika nama pengguna ditemukan, selain dicetak, juga disimpan dalam registri Nmap skrip sehingga Nmap lainnya dapat menggunakannya. Itu berarti bahwa jika kita akan menjalankan smb-brute.nse, kita harus menjalankan skrip smb lain yang kita inginkan. Ini memeriksa password dengan secara case-sensitive, menentukan kasus setelah password ditemukan, untuk Windows versi sebelum Vista.


	==Contoh Penggunaan==		==Contoh Penggunaan==

Onnowpurbo: /* Contoh Penggunaan */

2018-06-01T00:38:41Z

Contoh Penggunaan

← Older revision		Revision as of 00:38, 1 June 2018
Line 16:		Line 16:
	nmap --script smb-brute.nse -p445 <host>		nmap --script smb-brute.nse -p445 <host>
	sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>		sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>
			Nmap –p445 –script smb-brute.nse –script-args userdb=user.txt,passdb=pass.txt 192.168.1.105

	contoh		contoh
Line 22:		Line 23:
	nmap --script smb-brute.nse -p445 192.168.0.80		nmap --script smb-brute.nse -p445 192.168.0.80
	nmap -sU -sS --script smb-brute.nse -p U:137,T:139 192.168.0.80		nmap -sU -sS --script smb-brute.nse -p U:137,T:139 192.168.0.80
			Nmap –p445 –script smb-brute.nse –script-args userdb=/root/Desktop/user.txt,passdb=/root/Desktop/pass.txt 192.168.1.105

	==Contoh Output==		==Contoh Output==

Onnowpurbo: /* Contoh Penggunaan */

2016-02-14T13:20:44Z

Contoh Penggunaan

← Older revision		Revision as of 13:20, 14 February 2016
Line 21:		Line 21:
	nmap --script smb-brute.nse -p445 192.168.0.7		nmap --script smb-brute.nse -p445 192.168.0.7
	nmap --script smb-brute.nse -p445 192.168.0.80		nmap --script smb-brute.nse -p445 192.168.0.80
			nmap -sU -sS --script smb-brute.nse -p U:137,T:139 192.168.0.80

	==Contoh Output==		==Contoh Output==

Onnowpurbo: /* Contoh Penggunaan */

2016-02-14T13:16:11Z

Contoh Penggunaan

← Older revision		Revision as of 13:16, 14 February 2016
Line 16:		Line 16:
	nmap --script smb-brute.nse -p445 <host>		nmap --script smb-brute.nse -p445 <host>
	sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>		sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>

			contoh

	nmap --script smb-brute.nse -p445 192.168.0.7		nmap --script smb-brute.nse -p445 192.168.0.7
			nmap --script smb-brute.nse -p445 192.168.0.80

	==Contoh Output==		==Contoh Output==

Onnowpurbo: /* Contoh Penggunaan */

2016-02-11T02:39:06Z

Contoh Penggunaan

← Older revision		Revision as of 02:39, 11 February 2016
Line 16:		Line 16:
	nmap --script smb-brute.nse -p445 <host>		nmap --script smb-brute.nse -p445 <host>
	sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>		sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>

			nmap --script smb-brute.nse -p445 192.168.0.7

	==Contoh Output==		==Contoh Output==

Onnowpurbo at 23:07, 10 February 2016

2016-02-10T23:07:41Z

← Older revision		Revision as of 23:07, 10 February 2016
Line 3:		Line 3:
	==File smb-brute==		==File smb-brute==

	Script types: hostrule		Script types: hostrule
	Categories: intrusive, brute		Categories: intrusive, brute
	Download: http://nmap.org/svn/scripts/smb-brute.nse		Download: http://nmap.org/svn/scripts/smb-brute.nse

	==User Summary==		==User Summary==

	~~Attempts to guess~~ username/password ~~combinations over~~ SMB, ~~storing discovered combinations for use in other scripts~~. ~~Every attempt will be made to get a~~ valid ~~list of users and to verify each username before actually using them~~. ~~When a username is discovered~~, ~~besides being printed~~, ~~it is also saved in the~~ Nmap ~~registry so other~~ Nmap ~~scripts can use it~~. ~~That means that if you're going to run~~ smb-brute.nse, ~~you should run other~~ smb ~~scripts you want~~. ~~This checks passwords in a~~ case-~~insensitive way~~, ~~determining case after a~~ password ~~is found~~, ~~for~~ Windows ~~versions before~~ Vista.		Upaya untuk menebak kombinasi username / password lebih dari SMB, menyimpan kombinasi ditemukan untuk digunakan dalam skrip lainnya. Setiap upaya akan dilakukan untuk mendapatkan daftar valid dari pengguna dan untuk memverifikasi setiap nama pengguna sebelum benar-benar menggunakan mereka. Ketika nama pengguna ditemukan, selain dicetak, juga disimpan dalam registri Nmap skrip sehingga lainnya Nmap dapat menggunakannya. Itu berarti bahwa jika Anda akan menjalankan smb-brute.nse, Anda harus menjalankan skrip smb lain yang Anda inginkan. Ini memeriksa password dengan cara case-sensitive, menentukan kasus setelah password ditemukan, untuk Windows versi sebelumnya Vista.

	This script is specifically targeted towards security auditors or penetration testers. One example of its use, suggested by Brandon Enright, was hooking up smb-brute.nse to the database of usernames and passwords used by the Conficker worm (the password list can be found at http://www.skullsecurity.org/wiki/index.php/Passwords, among other places. Then, the network is scanned and all systems that would be infected by Conficker are discovered.

			==Contoh Penggunaan==

	==~~Example Usage~~==

	nmap --script smb-brute.nse -p445 <host>		nmap --script smb-brute.nse -p445 <host>

Onnowpurbo: /* Script Output */

2016-02-10T23:06:14Z

Script Output

← Older revision		Revision as of 23:06, 10 February 2016
Line 20:		Line 20:
	sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>		sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>

	==~~Script~~ Output==		==Contoh Output==

			Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2016-02-11 06:01 WIB
			Nmap scan report for 192.168.0.7
			Host is up (0.0045s latency).
			Not shown: 989 closed ports
			PORT STATE SERVICE
			22/tcp open ssh
			80/tcp open http
			139/tcp open netbios-ssn
			443/tcp open https
			445/tcp open microsoft-ds
			873/tcp open rsync
			8873/tcp open dxspider
			9001/tcp open tor-orport
			9050/tcp open tor-socks
			9090/tcp open zeus-admin
			22939/tcp open unknown
			MAC Address: 4C:E6:76:1F:15:4C (Buffalo)

	Host script results:		Host script results:
	\| smb-brute:		\| smb-brute:
	\| ~~bad name~~:~~test~~ => Valid credentials		\| derry:123456789 => Valid credentials
	\| ~~consoletest~~:~~test~~ => Valid credentials~~, password must be changed at next logon~~		\| onno:123456789 => Valid credentials
	\| ~~guest:<anything> => Valid credentials, account disabled~~		\|_ reza:123456789 => Valid credentials
	~~\| mixcase~~:~~BuTTeRfLY1~~ => Valid credentials
	~~\| test:password1 => Valid credentials, account expired~~		Nmap done: 1 IP address (1 host up) scanned in 132.91 seconds
	~~\| this~~:~~password => Valid credentials, account cannot log~~ in ~~at current time~~
	~~\| thisisaverylong:password => Valid credentials~~
	~~\| thisisaverylongname:password => Valid credentials~~
	~~\| thisisaverylongnamev:password => Valid credentials~~
	~~\|_ web:TeSt => Valid credentials, account disabled~~



	==Referensi==		==Referensi==

	* https://nmap.org/nsedoc/scripts/smb-brute.html		* https://nmap.org/nsedoc/scripts/smb-brute.html

Onnowpurbo: New page: Sumber: https://nmap.org/nsedoc/scripts/smb-brute.html ==File smb-brute== Script types: hostrule Categories: intrusive, brute Download: http://nmap.org/svn/scripts/smb-brute.nse ==User ...

2016-02-10T22:51:38Z

New page: Sumber: https://nmap.org/nsedoc/scripts/smb-brute.html ==File smb-brute== Script types: hostrule Categories: intrusive, brute Download: http://nmap.org/svn/scripts/smb-brute.nse ==User ...

New page

Sumber: https://nmap.org/nsedoc/scripts/smb-brute.html

==File smb-brute==

Script types: hostrule
Categories: intrusive, brute
Download: http://nmap.org/svn/scripts/smb-brute.nse

==User Summary==

Attempts to guess username/password combinations over SMB, storing discovered combinations for use in other scripts. Every attempt will be made to get a valid list of users and to verify each username before actually using them. When a username is discovered, besides being printed, it is also saved in the Nmap registry so other Nmap scripts can use it. That means that if you're going to run smb-brute.nse, you should run other smb scripts you want. This checks passwords in a case-insensitive way, determining case after a password is found, for Windows versions before Vista.

This script is specifically targeted towards security auditors or penetration testers. One example of its use, suggested by Brandon Enright, was hooking up smb-brute.nse to the database of usernames and passwords used by the Conficker worm (the password list can be found at http://www.skullsecurity.org/wiki/index.php/Passwords, among other places. Then, the network is scanned and all systems that would be infected by Conficker are discovered.

==Example Usage==

nmap --script smb-brute.nse -p445 <host>
sudo nmap -sU -sS --script smb-brute.nse -p U:137,T:139 <host>

==Script Output==

Host script results:
| smb-brute:
| bad name:test => Valid credentials
| consoletest:test => Valid credentials, password must be changed at next logon
| guest:<anything> => Valid credentials, account disabled
| mixcase:BuTTeRfLY1 => Valid credentials
| test:password1 => Valid credentials, account expired
| this:password => Valid credentials, account cannot log in at current time
| thisisaverylong:password => Valid credentials
| thisisaverylongname:password => Valid credentials
| thisisaverylongnamev:password => Valid credentials
|_ web:TeSt => Valid credentials, account disabled

==Referensi==

* https://nmap.org/nsedoc/scripts/smb-brute.html