manual del brutus (con imagenes) - CPH hacking and security

El brutus puede ser descargado de www.axiacamus. tk en la secciÃ³n herramientas
MANUAL DEL
BRUTUS AET2
1. IntroducciÃ³n
2. Como empezar a craquear
3. Disclamer
4. Notas del Autor
INTRODUCCION
Brutus es un craqueador de passwords, es bastante
rÃ¡pido y muy fÃ¡cil de manejar, los pass que puede
craquear son: HTTP (AutentificaciÃ³n BÃ¡sica), HTTP
(HTML Form/CGI), POP3, Ftp, SMB, Telnet, otros tipos
tales como IMAP, NNTP, NetBus etc .
Y esta versiÃ³n contiene estas funciones: Motor gradual
de la autentificaciÃ³n, 60 conexiones simultaneas por
target, NingÃºn username, solo username y modos
mÃºltiples del username, Lista de contraseÃ±as, lista
combo (user/password) y modos configurables de la
fuerza bruta, Secuencias altamente configurable de la
autentificaciÃ³n, Importe y exporte los tipos de encargo
de la autentificaciÃ³n como BAD archivos seamlessly,
Poder usar SOCKS proxy para cada sesiÃ³n, El usuario y
la contraseÃ±a enumeran funcionalidad de la generaciÃ³n
y de la manipulaciÃ³n, El HTML forma la interpretaciÃ³n
para los tipos de la autentificaciÃ³n del HTML Form/CGI,
Poder salvar la sesiÃ³n de craqueo y poder volver a ella
cuando se desee.
Requisitos del sistema: Windows 95, Windows 98,
Windows NT 4 o Windows 2000. 24 Mb RAM, 5Mb libres
en tu HD (disco duro) y claro conexiÃ³n a Internet.
COMO EMPEZAR A CRACKEAR
Lo primero que tenemos que hacer es abrir el Brutus
AET2, y nos aparecerÃ¡ una ventana como esta:

A continuaciÃ³n explicare para que sirve cada secciÃ³n
del programa: En "File" si le damos nos sale una
ventana despegable con varias opciones, Import
Service, que sirve para importar algÃºn Servicio que no
viene incluido en el programa como...HTTP
(AutentificaciÃ³n BÃ¡sica), HTTP (HTML Form/CGI),
POP3, Ftp, SMB, Telnet, IMAP, NNTP, NetBus etc.
Export Service, sirve para exportar si tienes algÃºn
servicio nuevo para el programa. Load SesiÃ³n, sirve
para cargar alguna sesiÃ³n que dejemos a medias. Save
SesiÃ³n sirve para guardar la sesiÃ³n que estemos
ejecutando y poder volver a ella siempre que
queramos, Restore Last sirve para restaurar todo lo que
anteriormente hallamos elegido.
En "Tools", encontramos Word List Generador que sirve
como su nombre indica para generar, gestionar y
optimizar tu Word List (lista de password).
Y creo que hay poco que explicar.
En "Target" sirve para poner la clase de Target que
queremos craquear o sea la IP, si es tipo HTML
pondremos la direcciÃ³n URL y el programa la convertirÃ¡
en IP, asÃ mismo pasara si ponemos un FTP que vamos
a craquear.
En "Type" se selecciona el tipo de auto identificaciÃ³n
que vas a craquear y ya hemos visto mas arriba todo
los tipos que hay asÃ que sobra el volver a explicarlos.
En "Port", no tendrÃ¡s que prestarle mucha atenciÃ³n, ya
que al seleccionar el "Type" que quieres cambiara solo,
si seleccionas Telnet se pondrÃ¡ automÃ¡ticamente el
puerto 23 y asÃ sucesivamente con todos.
El "Use proxy" es para utilizar SOCKS proxys a la hora
de hacer el crackeo vÃ©ase esta imagen:

Creo que hay poco que explicar, en "Proxy Type" tienes
que seleccionar el tipo de proxy, En "Proxy Address" la
IP o en su defecto el host del Proxy y en "Proxy Port" el
numero del puerto que vas a conectar recordando que,
si escaneas HTTP (AutentificaciÃ³n BÃ¡sica) o HTTP
tienes que usar el puerto 80 o 8080y si escaneas, FTP,
Telnet, etc. usar un SOCKET proxy o sea por el puerto
1080.
En "Authenticacion s Options" hay varias opciones,
empecemos: Si no sabemos el Usermane de la victima
ya sea al intentar hackear HTML, Telnet, FTP, etc.
podemos utilizar un archivo en el que tengamos
posibles nombres de usuarios entonces dejamos la
opciÃ³n "User Username" activada y en el botÃ³n
"Browse" te buscas en tu disco duro el archivo que
contenga posibles nombres de usuarios. Pero si sabes
el nombre del usuario pues entonces activas la opciÃ³n
"Single User"y la casilla "User file" se trasformara en
"User ID" y ahÃ es donde tienes que poner el nombre de
usuario que conoces.
En "Pass Mode" seleccionamos el tipo de fichero que
vamos a utilizar: "Word List" es la opciÃ³n en la que
elegiremos un archivo que tengamos con posibles
passwords y la buscaremos en el disco duro con el
botÃ³n "Browse" y aparecerÃ¡ en la casilla "Pass File" la
direcciÃ³n completa donde tienes el archivo de
Passwords. Puedes seleccionar tambiÃ©n la opciÃ³n
"Combo List", esa opciÃ³n nos permite con una misma
lista de passwords sacar el nombre de usuario y el
password. La otra opciÃ³n es "Brute Force" que esta no
necesita ningÃºn archivo con passwords ni nada, osease
que lo hace por fuerza bruta , es algo mas lento que las
demÃ¡s opciones ya que tardara algo mas en encontrar
los pass, pero es mas efectiva, si quieres configurar los
rangos de passwords que vas a utilizar por fuerza bruta
entonces apretar el botÃ³n "Range" y aparecerÃ¡ una
ventana como esta:

En esta ventana podrÃ¡s elegir que tipo de password que
vas a utilizar por fuerza bruta, lo primero que tienes
que hacer es elegir si va a empezar desde 0 hasta los
dÃgitos que ocupe el passwords, para eso nos vamos a
"Min Length" y a "Max Length" y hay eliges desde
donde va a comenzar, Ejemplo: si seleccionas Min
Length 0 y Max Length 6 pues empezara con un solo
digito o letra (desde "a" hasta "zzzzzz") e ira pasando
por todas las letras y sÃmbolos, si eliges Min Length 6 y
Max Length 6 pues empezara con 6 dÃgitos o letras
("aaaaaa" hasta "zzzzzzz") y asÃ sucesivamente con el
numero que elijas.
Luego en la parte izquierda es donde vamos a elegir el
tipo de password que quieras craquear, ya sean letras,
numero, nÃºmeros y letras..... esto lo explico a
continuaciÃ³n, "Digits Only" solo nÃºmeros osease, que
buscara pass por fuerza bruta que contengan solo
nÃºmeros, ya sea una fecha, etc. "Lowercase Alpha"
esta opciÃ³n son letras solo en minÃºscula, "Aperchase
Alpha" lo mismo que el anterior pero en mayÃºsculas,
"Mixed Alpha" buscarÃa letras pero no en orden
alfabÃ©tico, "Alphanumeric" seria entre mezclando
nÃºmeros y letras, "Full Keyspace" como su nombre
indica, utilizara todas las teclas del teclado, letras,
sÃmbolos, nÃºmeros etc. "Custom Range" utiliza todo,
letras, nÃºmeros, sÃmbolos etc.
"Positive Authentication Results" es donde te va
marcar como va el progreso de buscar Passwords y los
que va encontrando vÃ©ase este ejemplo

Y poco mas que explicar de este programa espero que
este manual sirva de ayuda y si no lo explico muy bien
pues ya lo ire perfeccionando en prÃ³ximas ediciones

GRACIAS A HACKING PARA NOVATOS POR LA INFO
http://www.hackingparanovatos.com
http://mx.geocities.com/mesinnet
Autor: By S4D^|^3ND