Как брутить RDP Windows XP или как обойти "предбанник"

[sect adept]

Приветствую. Бручу НЛкой в локалке. Очень часто попадаются ОС с "предбанником" как на скрине

Спойлер: Скрин

НЛка не брутит такие штуки. Как можно забайпасить это или подскажите, пожалуйста, брут под это дело. НЛка просто выдает гуд с пустым пассом или рандомным, который по факту не подходит. Заранее спасибо)

 

[Wolverine]

Приветствую. Бручу НЛкой в локалке. Очень часто попадаются ОС с "предбанником" как на скрине

Спойлер: Скрин

Посмотреть вложение 67660

НЛка не брутит такие штуки. Как можно забайпасить это или подскажите, пожалуйста, брут под это дело. НЛка просто выдает гуд с пустым пассом или рандомным, который по факту не подходит. Заранее спасибо)

С RDP не подскажу, но можно попробовать брутить SMB

 

[fix_problem]

Под Windows XP | Windows Server 2003 используй DUbrute , он их точно брутил

 

[sect adept]

Под Windows XP | Windows Server 2003 используй DUbrute , он их точно брутил

использовал, но как-то криво он по мне работал, 1 из 10 по ощущениям брутил

 

[sect adept]

Под Windows XP | Windows Server 2003 используй DUbrute , он их точно брутил

есть линк на софт? потерял(

 

[fix_problem]

есть линк на софт? потерял(

В гугли поищи проверяй на склейки , по ощущениям криво работал - это скорей всего из - за того , что он не потдерживает NLA в раних версиях и поэтому много IP кидает в ошибки , ему лучше скармливать уже отсканенные cканером z668 там будет No NLA списки , либо одним прогоном пройдись на один логин пароль , что будет в бедах то и потдерживает брут и уже бери IP из бэдов и брути с нормальным PPS

 

[fix_problem]

P.S. не знаю на сколько их актуально брутить 0.4% )

 

[sect adept]

P.S. не знаю на сколько их актуально брутить 0.4% )

в локалках попадается)

 

[sect adept]

В гугли поищи проверяй на склейки , по ощущениям криво работал - это скорей всего из - за того , что он не потдерживает NLA в раних версиях и поэтому много IP кидает в ошибки , ему лучше скармливать уже отсканенные cканером z668 там будет No NLA списки , либо одним прогоном пройдись на один логин пароль , что будет в бедах то и потдерживает брут и уже бери IP из бэдов и брути с нормальным PPS

благодарю)))

 

[kamzzzzz]

Зачем брутить до 7/2008 винды, если есть мс17?

 

[Wolverine]

Зачем брутить до 7/2008 винды, если есть мс17?

Машина может быть запатчена

 

[kamzzzzz]

Машина может быть запатчена

Ну примерно с такой же вероятностью как если там настроен аудит logonfailed

 

[isucukbx]

НЛка не брутит такие штуки.

NLA был представлен только в xp sp3
В остальном поддержу Wolverine , брутить рдп в локалке как минимум странно

 

[sect adept]

NLA был представлен только в xp sp3
В остальном поддержу Wolverine , брутить рдп в локалке как минимум странно

вполне себе можно брутить в локалке) доставал до тачек, до которых никак больше не достать

 

[kamzzzzz]

вполне себе можно брутить в локалке) доставал до тачек, до которых никак больше не достать

Мне вот правда интересно, можешь назвать хоть одну причину брутить внутри локальной сети RDP протокол на вин ХП, при том что ты имеешь уже минмиум юзер права, раз запускаешь где-то софт

 

[RandomName]

Мне вот правда интересно, можешь назвать хоть одну причину брутить внутри локальной сети RDP протокол на вин ХП, при том что ты имеешь уже минмиум юзер права, раз запускаешь где-то софт

Скорее из-под впн-а брутит (что равно 3 запросам кред в минуту) а значит есть только юзер впн.
Wolwerine верно подсказал, брутить надо по smb в локалке, зачем рдп там долбить)

 

[kamzzzzz]

Скорее из-под впн-а брутит (что равно 3 запросам кред в минуту) а значит есть только юзер впн.
Wolwerine верно подсказал, брутить надо по smb в локалке, зачем рдп там долбить)

Ну это не ответ на мой вопрос)))

 

[baryshnikov]

Мне вот правда интересно, можешь назвать хоть одну причину брутить внутри локальной сети RDP протокол на вин ХП, при том что ты имеешь уже минмиум юзер права, раз запускаешь где-то софт

тоже не понял этого) рас уже есть где хост откуда пулять. зачем это делать если вот есть уже хост