Lamescan 3. Radmin bruteforce.

Lamescan 3 - сканер адресов +сканер портов + брутфорс радмина веток 2.* и 3.*.

От автора:

Информация о программке:
Представляю вашему вниманию новую программку для восстановления забытых паролей к серверам Radmin 2.x и логинов/паролей к серверам Radmin 3.x. Используется собственная реализация протокола авторизации Radmin, клиент для работы не нужен. Программка имеет встроенный специальный сканер портов с поддержкой группировки хостов по результатам сканирования, поддерживает SOCKS прокси-серверы, можно запускать Radmin Viewer прям из программки (логин/пароль вводится автоматически).

Скриншот:


Вот список возможностей:

• Брут серверов Radmin 2.x и 3.x по словарю.
• Специальный многопоточный сканер портов с пинговкой, с поддержкой диапазонов любого размера и группировкой хостов по результатам сканирования (например, чтобы в дальнейшем легко было пересканить хосты, которые были оффлайн или просканились с ошибками).
• Возможность сохранения/загрузки состояния сканирования.
• Экспорт сбрученных хостов в CSV-таблицу или HTML.
• Можно запускать вьювер для сбрученных хостов из программки (логин/пароль вводится автоматически)
• Поддерживается SOCKS-прокси (только для TCP-соединений).
• Есть подробный мануал к проге, с описанием протокола авторизации Radmin в качестве бонуса.
• Автоматическая проверка обновлений.

Спасибки:

• Авторам Radmin - за то, что расписали какий алгоритмы юзают, чем значительно облегчили реверсинг.
• Авторам либы SRP - за оставленные сигнатуры, которые позволили определить эту самую либу.
• Участникам топика «Взлом протокола Радмина. Помогаем автору» - за раскопанную инфу, в начале работы над прогой она была очень полезна.

UPD:

Свежайшая версия утилиты r11.

Скачать:
http://www.sendspace.com/file/aj0cet

Исходники:
http://www.sendspace.com/file/safjq2

Ну, и добавляю консольный вариант:

​

Скачать:
http://www.sendspace.com/file/6digdl

Исходники:
http://www.sendspace.com/file/lss0mh

Теперь как решить проблему, где взять диапазоны, чтобы было больше профита и не гонять софт в пустую. Для этого будем использовать программку IpGeoBase

​

Как мы видим, данная программа выдает нам диапазоны адресов принадлежащее к конкретным округам, регионам и городам. Я провел небольшое исследование, просмотрел диапазоны 4 городов, все эти диапазоны используются провайдерами и раздают интернет населению, ничего лишнего. То есть мы будем 100% работать с диапазонами на которых сидят юзеры, а не просто висят как резервные, не используются вовсе или используются но совсем незначительно.

Скачать:
http://www.sendspace.com/file/lgfqtm

Весь процесс работы с софтом (приложение) запечатлен на видео. Хотя и так все понятно, но думаю лишним не будет.

Просмотр


Скачать это видео:
http://www.sendspace.com/file/lvex8b

С оф.сайта автор убрал сие творение, по этому пришлось перезалить.
Есть так же версия на английском языке, увы не сохранил, но если кому понадобится - пишите, разыщу.

 

Забыл упомянуть:
Прога реально рабочая и очень шустрая.

 

Вопрос новичка надеюсь будет не смешен, сканер запускают на сервере,а с пк следят за процессом либо результатом? пк не загружают такими операциями или я ошибаюсь,прошу внести ясности,заранее спасибо.

 

Halodi,
ниасилил... запускаешь эту прогу на своем компе, вводишь диапазоны, правишь словари логинов/паролей и все.
В папке, между прочим, есть инструкция от автора.

 

Потестил. Программа неплоха. Версии радмина 2.0 - 2.1 брутятся отлично.
Версии выше, как известно, имеют защиту от подбора, поэтому использование не считаю целесообразным.

 

Спасибо добрый человек что поддерживает неопытного,я пока не имею возможности тестировать, пк нет,se t700 окно в мир.

 

отлично работает на версиях до 3.1 и выше.

 

onthar, понял, верю, но всё же - интересно узнать как он обходит ограничение Radmin'а на кол-во попыток авторизации.

 

Не знаю, что-то не встречал такого. Скорее всего просто по дефолту эти настройки не ставятся.

 

Потестил на этот предмет более обстоятельно:
Версии 3.* брутятся несколько секунд. После чего, все исходящие соединения на порт 4899 блокируются (на какое-то время) для брутящего хоста.

Вывод: подбор версий 3.* - бесполезен.

 

Не знаю, когда диапазонами сканирую - большинство как раз третьей ветки попадаются.

 

О да,оч хороший брут,мож я канечно не так силен в этом,но вроде хорошо работает,спасибо)

 

Почему после сбручивания серверов и сохранения их в html или в csv,поле админ пустое и пароль есть,а в которых и админ и пароль не подходят? http://s002.radikal.ru/i197/1009/b9/eb4872be0aa9.jpg

 

Поле с именем пользователя пустое, если радмин второй версии.
Пароль и имя пользователя могут не подходить, если на установленной машине динамический ип, или машина просто отключена.
Так же бывают жесткие ограничения на подключение к серверной части.

Рекомендую ознакомиться с возможностями программы радмин, чтобы не было подобных вопросов.

 

lansanxing,
http://dump.ru/file/4834236

 

Автор более не поддреживает программу официально. Не официальная страничка по заявлениям из гостевой книги его сайта: https://forum.antichat.ru/thread229389.html.

Свежайшая версия утилиты r11.

Скачать:
http://www.sendspace.com/file/aj0cet

Исходники:
http://www.sendspace.com/file/safjq2

Ну, и добавляю консольный вариант:

​

Скачать:
http://www.sendspace.com/file/6digdl

Исходники:
http://www.sendspace.com/file/lss0mh

Теперь как решить проблему, где взять диапазоны, чтобы было больше профита и не гонять софт в пустую. Для этого будем использовать программку IpGeoBase

​

Как мы видим, данная программа выдает нам диапазоны адресов принадлежащее к конкретным округам, регионам и городам. Я провел небольшое исследование, просмотрел диапазоны 4 городов, все эти диапазоны используются провайдерами и раздают интернет населению, ничего лишнего. То есть мы будем 100% работать с диапазонами на которых сидят юзеры, а не просто висят как резервные, не используются вовсе или используются но совсем незначительно.

Скачать:
http://www.sendspace.com/file/lgfqtm

Весь процесс работы с софтом (приложение) запечатлен на видео. Хотя и так все понятно, но думаю лишним не будет.

Просмотр
http://www.youtube.com/watch?v=lkw6WOIHIzc

Скачать это видео:
http://www.sendspace.com/file/lvex8b

 

Приветствую, такой вопрос по поводу lamescan:

Я сижу в инете через другую машину(локальная сетка), к которой прямого доступа как такового не имею (находится в другом помещении и радмина там нет и не может быть) рабочим столом не могу пользоваться, но могу лазить по всем папкам, что угодно качать изменять и т.д, главное условия от хозяина не влазить в контроль (не управлять его мышью) так вот, проблема в том что когда я сканю через его комп, сканится все на ура, а через мой (по сети через его комп) не хочет, все результаты оффлайн... как тут быть? подскажите пожалуйста? а то его вечно просить сканить, тоже некогда ему...

и можно ли удаленно через дедики запускать прогу? если да то как выставлять диапазон и собирать информацию о найденных компах, используя только телнет чтобы не запалиться (ну и чтобы не видно было на его машине, что прога запущена)

 

yorc13,
ты вынес мой мозг! Я не смог тебя понять =)

Давай расскажи подробнее что ты хочешь.

 

Всем спасибо )))
Только что ради прикола проверил скан ламер .
Только ссылки у вас все битые а так 5 машин за 15 минут у 4ёх вообще пароля нету.
Вопрос как на тех машинах поставить свой пароль ???

 

У Меня эта версия через раз зависает,в чем дело? Lamescan 2 без проблем