Hola!

Espero que no me tacheis como spam... Acabo de hacer otro video tutorial, espero que os guste. En este hago una demo de como atacar un servidor de ssh. En un par de post mas abajo Leber se preguntaba como hacerlo asi que me anime a hacerlo. Espero que os guste

http://icaix.com/front/2007/04/13/video-tutorial-backtrack-2-remote-brute-force-attack/

Un saludo a todos!

Cuando fue la ultima vez que lo probaste?, tengo entendido que ambos medusa y THC hydra crean una nueva conexion por cada intento. Es decir un 'ssh' por intento.

Si lo que te ocurre es que despues de 5 intentos consecutivos el server te bloquea el acceso durante t segundos, creo ambos hydra y medusa te permiten anadir un temporizador entre intentos e incluso un temporizador entre oleadas de intentos. Mirate la man para mas detalles.

Buenas

Me instalé medusa en mi fedora, y bien, hago todo:

medusa -h xx.xxx.xxx.xxx -u root -p /donde/tengo/wordlist  -M ssh

Pero me dice esto:

Medusa v1.3 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>

ssh.mod (1.0.2) JoMo-Kun <jmk@foofus.net> :: Brute force module for SSH v2 sessions

** Module was not properly built. Is libssh2 (www.libssh2.org) installed correctly? **

invokeModule failed - see previous errors for an explanation

Según entiendo, la librería libssh2 no está bien instalado, pero me extraña, ya que me la descargue de la url que marca alli, y la instale correctamente sin error ni nada, pero me sigue marcando el mismo fallo.

¿Sabéis de qué es? ¿Puede ser que esa librería acarree otros repositorios? El openSSL lo tengo también

Gracias de antemano.

Sí, puedo acceder a otros servidoressin ningún tipo de problema, pero no me permite hacer el ataque por fuerza bruta desde medusa por el problema de las librerias libssh2.

Gracias

 

** Module was not properly built. Is libssh2 (www.libssh2.org) installed correctly? **
 

necesitas instalarte estas librerias para ssh  =)

¿Donde puedo indicarle a medusa que no ataque al puerto 22, sino al 222? No logro hallar la cfg para cambiarlo.

Muchas gracias por tu ayuda. Me gustaria preguntarte sobre como modificar el cliente para poder ejecutar codigo arbitrario, es una vulnerabilidad que encontre en un servidor. Ya me dirás;).

Adiós y gracias

http://www.securityfocus.com/bid/20241/exploit

He aquí.