HSCAN Prob...

cable · 19. August 2007

Hi!

So ich hab hier ne 250 kb große MySQL liste. Auf nem Str0 liegt Hscan und die datei.

Also Befehl hab ich: Site exec hidden32.exe hscan.exe -f dfind.txt -mysql -o mysql.txt
eingegeben

Dann kommt auch, dass der Befehl ausgeführt wurde. So dann warte ich ne Nacht, aber in dem /log/ Ordner erschneint nur eine list_ip.log und keine Hscan.log?!?! in der list_ip.log stehen nur alle meine IP's die der bruten sollte. Heißt das dann, dass der keinen MySQL bruten konnte oder das ich vllt was falsch gemacht habe?

Vielen Dank

greetz

Anzeige

pyro · 19. August 2007

AW: HSCAN Prob...

gibt für Mysql ein besseres tool, das nennt sich multi(.exe) ..
verwendung is ähnlich wie sqlck

cable · 19. August 2007

AW: HSCAN Prob...

ok, kannte ich noch nicht. kannste es mir uppen, wenn du es hast? bei google findet man allen möglichen rotz aber das nicht -.-

bei der egocrew war auch nichts dabei

thx schomma

greez cable

martin05 · 19. August 2007

AW: HSCAN Prob...

Nennt sich wohl eher Multisql??(

Du kannst deine Scans aber mit der hscangui local bruten.

Edit:
Da pyro seinen letzten Beitrag gelöscht hat kann ich hier ja editieren......

Hab mal in die hscan-Hilfe geschaut.
Finde da aber kein -o, zumindest nicht in v1.20.

<Usage>: hscan -h <startIP> [<endIP>] <options> [others]
hscan -f <hostlist_filename> <options> [others]
hscan -report -h <startIP> [<endIP>]
hscan -report -f <hostlist_filename>
<Options>:
-name -- check hostname of target
-port -- check default common ports
-ftp -- check FTP weak accounts
-ssh -- check SSH vulnerability
-telnet -- check TELNET vulnerability
-smtp -- check SMTP vulnerability
-finger -- check FINGER vulnerability
-iis -- check IIS vulnerability
-cgi -- check HTTP vulnerability
-pop -- check POP3 weak accounts
-rpc -- check RPC vulnerability
-ipc -- check NT weak accounts
-imap -- check IMAP weak accounts
-mssql -- check MSSQL weak accounts
-mysql -- check MYSQL weak accounts
-cisco -- check CISCO weak password
-plugin -- check PLUGIN vulnerability
-all -- check all the options
<Others>:
-max <thread,host> special max thread and host,default is 120,40
-time <timedout> special connect timed out ms,default is 10000
-sleep <sleeptime> sleeptime of ftp/pop/imap brute,deafult is 200
-ping ping host before scan
-report this option is use to make report
<Example>:
hscan -h Target : Expect More. Pay Less. -all -ping
hscan -h 192.168.0.1 192.168.0.254 -port -ftp -max 200,100
hscan -f hosts.txt -port -ipc -pop -max 300,50 -time 10000
<Notice>:
if you wanna stop current scan,please press "F8"

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Edit:
@pyro
Hast schon recht, ist eigentlich egal wie es sich nennt, nur evtl. findet er es dann schneller?!

cable · 19. August 2007

AW: HSCAN Prob...

Vielen Dank. Also die Multisql.exe habe ich gefunden, aber da kann man doch gar nicht gescheit mir bruten, oder?

Also nicht, wenn ich ne Liste hab, die schon gescannt wurde, die kann ich damit ja nicht bruten, oder?

Wie müsste für hscan der befehl lauten, wenn ich eine Datei mit IP's habe die gebrutet werden muss? kann mir das jemand sagen? Also MySQL's scans

greez

pyro · 19. August 2007

AW: HSCAN Prob...

Wieso nicht?

Code:

multisql -i ips.txt -p pass.dic -l out.log -o results.txt -t 1337

-u kannst weglassen, dann wird automatisch root verwendet, was anderes brauchst au net.

martin05 · 19. August 2007

AW: HSCAN Prob...

@cable
Alle Befehle die du brauchst sind doch in diesem Thread.
Schau dir die jeweilige Hilfe an.

Nützliche Suchen

HSCAN Prob...

Videos zum Themenbereich