Hilfe beim Bruten von MSSQL

Borris · 4. November 2007

Hi hab ne ganz einfache Frage also ich brute schon ne Weile ( 4 Tage ) an ein paar Mssql Scan results (so 50 IP's) und im SQLCK Logfile steht das hier drin

bin etwas irritiert wegen den 0.00 IPs/sec is das alles so richtig? ich habe quasi einfach die Scanresults in eine txt kopiert und die dann als IP liste angegeben in der IP listen txt steht quasi folgendes drin:

COMMAND: dfind.exe -p 1433 139.13.0.0 139.13.255.255
IPrange scan complete. Found 0 port(s) / 65024 IP(s) scanned
COMMAND: dfind.exe -p 1433 161.58.0.0 161.58.255.255
161.58.75.39 Port:1433 listening
161.58.75.42 Port:1433 listening
161.58.75.43 Port:1433 listening
161.58.75.45 Port:1433 listening
161.58.75.46 Port:1433 listening
161.58.75.51 Port:1433 listening
161.58.75.52 Port:1433 listening
161.58.75.54 Port:1433 listening
161.58.148.7 Port:1433 listening
161.58.160.2 Port:1433 listening
161.58.160.21 Port:1433 listening
161.58.160.27 Port:1433 listening
161.58.160.28 Port:1433 listening
161.58.160.30 Port:1433 listening
IPrange scan complete. Found 14 port(s) / 65024 IP(s) scanned
COMMAND: dfind.exe -p 1433 161.59.0.0 161.59.255.255
IPrange scan complete. Found 0 port(s) / 65024 IP(s) scanned
COMMAND: dfind.exe -p 1433 209.68.0.0 209.68.63.255
IPrange scan complete. Found 0 port(s) / 16256 IP(s) scanned
COMMAND: dfind.exe -p 1433 72.13.160.0 72.13.191.255
IPrange scan complete. Found 0 port(s) / 8160 IP(s) scanned
COMMAND: dfind.exe -p 1433 66.111.96.0 66.111.111.255
66.111.96.14 Port:1433 listening
66.111.105.148 Port:1433 listening
66.111.105.149 Port:1433 listening
IPrange scan complete. Found 3 port(s) / 4080 IP(s) scanned
COMMAND: dfind.exe -p 1433 72.242.0.0 72.243.255.255
72.243.169.105 Port:1433 listening
IPrange scan complete. Found 1 port(s) / 130560 IP(s) scanned
COMMAND: dfind.exe -p 1433 207.111.0.0 207.111.255.255
207.111.251.86 Port:1433 listening
IPrange scan complete. Found 1 port(s) / 65024 IP(s) scanned
COMMAND: dfind -p 1433 64.42.0.0 64.42.255.255
IPrange scan complete. Found 0 port(s) / 65280 IP(s) scanned
COMMAND: dfind -p 1433 72.246.0.0 72.246.255.255
IPrange scan complete. Found 0 port(s) / 65280 IP(s) scanned
COMMAND: dfind -p 1433 196.33.0.0 196.33.255.255
196.33.58.23 Port:1433 listening
IPrange scan complete. Found 1 port(s) / 65024 IP(s) scanned
COMMAND: dfind -p 1433 196.34.0.0 196.34.255.255
196.34.7.246 Port:1433 listening
196.34.7.248 Port:1433 listening
196.34.7.250 Port:1433 listening
196.34.7.251 Port:1433 listening
196.34.7.252 Port:1433 listening
196.34.7.253 Port:1433 listening
196.34.165.123 Port:1433 listening
196.34.241.210 Port:1433 listening
IPrange scan complete. Found 8 port(s) / 65024 IP(s) scanned
COMMAND: dfind -p 1433 196.35.0.0 196.35.255.255
196.35.44.139 Port:1433 listening
196.35.44.142 Port:1433 listening
196.35.68.111 Port:1433 listening
196.35.70.5 Port:1433 listening
196.35.70.7 Port:1433 listening
196.35.70.8 Port:1433 listening
196.35.75.147 Port:1433 listening
196.35.159.21 Port:1433 listening
IPrange scan complete. Found 8 port(s) / 65024 IP(s) scanned
COMMAND: dfind -p 1433 196.36.0.0 196.36.255.255
196.36.79.137 Port:1433 listening
COMMAND: dfind -p 1433 72.246.0.1 72.246.255.255
IPrange scan complete. Found 0 port(s) / 65279 IP(s) scanned
COMMAND: dfind -p 1433 69.12.0.0 69.12.255.255
69.12.4.194 Port:1433 listening
IPrange scan complete. Found 1 port(s) / 65280 IP(s) scanned
COMMAND: dfind -p 1433 69.13.0.0 69.13.255.255
69.13.20.129 Port:1433 listening
69.13.37.2 Port:1433 listening
69.13.118.15 Port:1433 listening
69.13.118.16 Port:1433 listening
69.13.129.240 Port:1433 listening
69.13.129.241 Port:1433 listening
69.13.129.242 Port:1433 listening
69.13.129.243 Port:1433 listening
69.13.129.244 Port:1433 listening
69.13.227.209 Port:1433 listening
69.13.228.153 Port:1433 listening
69.13.228.154 Port:1433 listening
69.13.228.156 Port:1433 listening
69.13.228.155 Port:1433 listening
69.13.228.157 Port:1433 listening
69.13.228.158 Port:1433 listening
69.13.228.159 Port:1433 listening
69.13.229.141 Port:1433 listening
69.13.229.143 Port:1433 listening
69.13.230.49 Port:1433 listening
69.13.230.50 Port:1433 listening
69.13.230.51 Port:1433 listening
69.13.230.53 Port:1433 listening
69.13.230.52 Port:1433 listening
69.13.230.54 Port:1433 listening
69.13.230.55 Port:1433 listening
69.13.230.56 Port:1433 listening
69.13.243.5 Port:1433 listening
69.13.245.60 Port:1433 listening
69.13.245.61 Port:1433 listening
69.13.245.63 Port:1433 listening
69.13.245.62 Port:1433 listening
69.13.245.64 Port:1433 listening
IPrange scan complete. Found 33 port(s) / 65280 IP(s) scanned
COMMAND: dfind -p 1433 69.14.0.0 69.14.255.255

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

geht das so oder hab ich was falsch gemacht? bin nämlich neu auf dem gebiet

Anzeige

El_Hengsto · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

ups...bedankt..^^

vorab: ich versteh von bruten eigentlich auch nichts^^

Für mich als Laien sieht es so aus, als würd dein Bruter nicht so recht mit der Ip txt zurecht kommen, was wohl daran liegt, dass da bischen viele Sachen drin stehn neben den Ips
--> Ips alleine rauskopieren und noch mal versuchen

Halloweenracer · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

tach,

Port:1433 listening

das immer wegmachen... nur die reinen ips in der liste...

die meldung mit den 0 ips... jo ist normal.. stört nicht, der brutet trotzdem.

mfg Halloweenracer

ps: nutze die ersetzenfunktion im editor/word/usw...

Borris · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

Ok Danke schön heißt nun aber Quasi ich sollte nochmal von neuem anfangen?

alexgold · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

???
entweder per word ersetzen lassen oder wenn zu doof dafür bist neu scannen

naja eigentlich egal ob da was dahinter steht oder nicht funzen tuts trozdem

Borris · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

ich meitne mit dem bruten neu anfangen das mit ersetzen ist klar

pyro · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

Normalerweiße sollte es gehen (Sqlck liest die IP's afaik bis zum ':'-Zeichen, Leerzeichen oder NewLine-Zeichen ein, deshalb sollte immer nur die IP übrigbleiben)

0,0 IP/sec heißt, dass er eine (oder mehrere IP's) bruted und deshalb in der letzten minute keine neue mehr angefangen hat.

Borris · 4. November 2007

AW: Hilfe beim Bruten von MSSQL

OK Danke schoen

ballermann02 · 8. November 2007

AW: Hilfe beim Bruten von MSSQL

die portscan-datei mit texteditor öffnen, STRG+H drücken, bei Suchen nach "Port:1433 listening" eingeben (ohne "") und Ersetzen-Feld leer lassen, dann klick auf "Alle Ersetzen"

Nützliche Suchen

Hilfe beim Bruten von MSSQL

Videos zum Themenbereich