Servers, "passwords" y Telnet.

[chicahack]

Buenas,

Bueno mi pregunta es sencillas y corta:

Quiero sacar la password de una cuenta especifica de un server, que normalmente se entra atravez de telnet.

Les explico como funciona:
Es un server publico el cual al comienso, cuando pones en run "telnet blablabla.com" sale telnet y el texto de bienvenida del server y pide username y password. Este user lo saben todos y claro hay unos para administradore s pero este no importa. bueno la cosa es que estos dos los se porque todos lo saben. Al ingresarlo lleva otra parte en la misma pantalla de telnet que pide un numero de identificacion, seguro social y password que son necesarions para para entrar a la cuenta personal de cada persona y en esta parte es la que necesito ayuda. Se el user y el seguro social solo me falta sacar el password que son 4 digitos y solo son numeros.

los hechos:
El password e smuy sencillo me han mencionado que con  un brute force o algo puedo sacar la password. Otra problema es que no se si vuelve  ala pantalla principal se fallas o no s emucho de server tampoco se que sistema usa el server, pero es seguro que el que sepa un poco de esto puede hacerlo muy facil.

preguntas y ayuda:

-Que puedo utilizar para sacar esa password?

-segun lo que dije un pequeno tutorial o como le hago?

-incluir links y nombre programas buenos

-solo contesten personas que sepan, no digan hace poco vi uno por ahi sin ayudar.

-Sean detallados (ademas soy un poco nueva en todo)

Si busque en el foro y en la net pero no encontre nada concreto.

Se les agradecera mucho!
Dianna

[SkRoM]

Veras un Brute Force bajate el Brutus lo encontraras muy rapido en google
Suerte

SaLuDoS

[clipto boxw]

aki te dejo el link del bruteforce 2006.


Para ver este enlace Registrate o Inicia Sesion

http://www.4shared.com/file/2664223/c2b748b2/brutus_2006_setup.html

el manual

               
Para ver este enlace Registrate o Inicia Sesion

http://foro.portalhacker.net/index.php/topic,8352.0.html

otro manual pero con imagenes
Para ver este enlace Registrate o Inicia Sesion

http://foro.portalhacker.net/index.php/topic,11684.0.html

espero te aya servido la informacion.

[chicahack]

gracias, ahora los vere. Vere si me sirve d ela forma en que entra el server si no les pedireis ayuda de nuevo!

[chicahack]

Los he leido pero  se me quedan muchas dudas muchisimaaaaaa assssss:

Primero ya he entendido todo lo basico pero en mi caso que hay que aplicar dos users en este caso es un numero de id y seguro social  (en dos casillas diferentes) y despues la password como le hago?

acordarce que antes d ela pantalla que requiren los datos hay una principal que pidne user y password que ya se... pero como corro el brutus para que trabaje en la segunda pantalla?

ahora mismo no se me ocurren mas inconvenientes pero segun les dije qu etrabajaba en el primer post ayudarme con lo que pued apasar y hacer? tal vez cuando falle un pass vaya  al aprincipal de nuevo no se no se. ayuda por favor :S

[chicahack]

Alguien con experiencia y con lo que epxlique que me ayude mejor, de paso el server es un apache 2.0.52 no se si tiene algo de diferencia. se les agradecera

[CiberPunk]

Ponte unas fotillos de los mensajes, el brutus tiene opciones de http, ftp etc... con el cual debes de averiguar bien a cual de ellos corresponde, lo demas es solo ponerle el Ip victima y listo, solo esperamos.

Un saludo.

[chicahack]

Fotos nos puedo poner ya que es un server publico y lo hare un cyber cafe solo les puedo decir de la forma que trabaja lean bien el primer post pero les respito:

entras en telnet a la direcccion, ahi te pide user name y password ( que todo el mundo sabe) despues pasa a otra pantalla que pide 2 numeros ( dos espacios distintos) de  indentificacio n y un password entre ellos el numero de seguro social y otro el de usuario y un tercer espacio de password, se los dos primeros numeros solo me falta el password que consiste en 4 numeros nada de letras.

Si alguien me puedes hacer un tutorial pequeno en estos casos que hago s elos agradeceria debe ser simple para el que sepa.

Mas informacion:
primera pantalla user( lo pones) aprietas "enter" o lo que sea
pones password enter
pasa a otra pantalla

pide id number enter
seguro social enter
password (el que falta)

[clipto boxw]

intenta scanearl la web y metele un exploityya esta resuelto. 

[chicahack]

bueno si me dicen como hacerlo aunque la opcion primera suena mejor pero... Aver tiene que haber alguien que sepa...