Вообщем качаем ТУТ. Все в комплекте и описание
Advanced ftp hakka есть не что иное, как подборщик паролей к фтп. Основным отличием от аналогов является спецификация программы - она коннектится не к одному указанному серверу, а ко множеству, указанных в списке. Чем-то напоминает отличие брутфорса одной аси на 10000 паролей от брута 10000 ась на один пароль. Понятное дело, что в последнем случае ваши шансы увеличиваются на порядок. На данный момент программа поддерживает два вида файлов:
www.domain1.com
www.domain2.com
www.domain3.com
и
user1:pa$$@domain1.com
user78:passw0rd@domain2.com
user:parol@domain3.com
В первом случае программа берет за username первые 8 символов из доменного имени, и по-умолчанию пробует подконнектиться с паролем таким-же, как и логин, что является одним из самых распространенных сочитаний. При желании можно использовать ваш пароль, например "qwerty". Во втором случае программа коннектится к хосту с уже заданными параметрами, так что тут и объяснять нечего.
Настройки довольно просты и понятны. Особого внимания заслуживает лишь таймаут- время существования потока, после которого он отрубается и хост считается невалидным. Таймаут должен зависеть от колличества потоков и толщины вашего канала. Например при таймауте 5 сек у меня проскакивает треть валидных хостов, а при 15-ти и проблем нету вообще (канал 3Mb). На диалапе не тестил, буду рад всякой информации по этому поводу. Благодаря многопоточности, хакка развивает сверхзвуковые скорости, но перед использованием советую найти:
- оптимальное колличество потоков (для фиксированного режима- когда создается определенное количество потоков и оно поддерживается на продолжении всего процесса) и/или
- скорость создания таковых (для таймер-режима, когда за новый поток создается каждые n миллисекунд, вне зависимости, от того, завершил ли старый поток свою работу или нет).
После каждого подобранного пароля программа сохраняет результат в файл (по умолчанию result.txt в папке, откуда вы брали список с доменами), что является страховкой на тот случай, если программа захочет полетать, аль винда взглючнет.
Теперь самое интересное- где же взять эти самые списки с доменами? Я долго ломал над этим голову и не нашел ничего умнее, чем ломануть whois.net. (шутка). Пришлось написать программки для екстракта доменов из гугля и из хуиз базы. Если кто знает лучше вариант, делитесь.
В комплекте:
ftphakka.exe - сама хакалка.
google_domain_extractor_pro.exe - экстрактилка доменов из гугля
domain_x-tractor.exe - экстрактилка доменов из хуиза
Качаем наздоровье...
Advanced ftp hakka есть не что иное, как подборщик паролей к фтп. Основным отличием от аналогов является спецификация программы - она коннектится не к одному указанному серверу, а ко множеству, указанных в списке. Чем-то напоминает отличие брутфорса одной аси на 10000 паролей от брута 10000 ась на один пароль. Понятное дело, что в последнем случае ваши шансы увеличиваются на порядок. На данный момент программа поддерживает два вида файлов:
www.domain1.com
www.domain2.com
www.domain3.com
и
user1:pa$$@domain1.com
user78:passw0rd@domain2.com
user:parol@domain3.com
В первом случае программа берет за username первые 8 символов из доменного имени, и по-умолчанию пробует подконнектиться с паролем таким-же, как и логин, что является одним из самых распространенных сочитаний. При желании можно использовать ваш пароль, например "qwerty". Во втором случае программа коннектится к хосту с уже заданными параметрами, так что тут и объяснять нечего.
Настройки довольно просты и понятны. Особого внимания заслуживает лишь таймаут- время существования потока, после которого он отрубается и хост считается невалидным. Таймаут должен зависеть от колличества потоков и толщины вашего канала. Например при таймауте 5 сек у меня проскакивает треть валидных хостов, а при 15-ти и проблем нету вообще (канал 3Mb). На диалапе не тестил, буду рад всякой информации по этому поводу. Благодаря многопоточности, хакка развивает сверхзвуковые скорости, но перед использованием советую найти:
- оптимальное колличество потоков (для фиксированного режима- когда создается определенное количество потоков и оно поддерживается на продолжении всего процесса) и/или
- скорость создания таковых (для таймер-режима, когда за новый поток создается каждые n миллисекунд, вне зависимости, от того, завершил ли старый поток свою работу или нет).
После каждого подобранного пароля программа сохраняет результат в файл (по умолчанию result.txt в папке, откуда вы брали список с доменами), что является страховкой на тот случай, если программа захочет полетать, аль винда взглючнет.
Теперь самое интересное- где же взять эти самые списки с доменами? Я долго ломал над этим голову и не нашел ничего умнее, чем ломануть whois.net. (шутка). Пришлось написать программки для екстракта доменов из гугля и из хуиз базы. Если кто знает лучше вариант, делитесь.
В комплекте:
ftphakka.exe - сама хакалка.
google_domain_extractor_pro.exe - экстрактилка доменов из гугля
domain_x-tractor.exe - экстрактилка доменов из хуиза
Качаем наздоровье...