
Omg (более известный как «thc-omg») – это онлайн-инструмент для атаки на пароли.Это перебор различных комбинаций для живых сервисов, таких как telnet, ssh, http, https, smb, snmp, smtp и т. д.omg поддерживает 30+ протоколов, включая их SSL-совместимые.Это брутфорсинг в отношении сервисов, которые мы указываем с помощью списков пользователей и списков слов.omg работает в 4 режимах:Одно имя пользователя и один парольСписок пользователей и один парольОдно имя пользователя и парольСписок пользователей и парольПентестеры используют этот инструмент для проверки / аудита сложности паролей сервисов, в основном там, где прямой сниффинг невозможен.Мы обсудим этот инструмент в следующем учебном пособии.ОпцииВы можете открыть xomg из меню или терминала Kali linux.Target- настройки различных целевых пуловPasswords – укажите параметры пароля и списки wordlistTuning – Определите, насколько быстро будет работать омг. Также доступны другие варианты синхронизации.Specific – для тестирования по конкретным объектам, например, домену https и т. д.Start – Start / Stop & показывает вывод.Как взломать пароль с помощью omg в Kali LinuxЛабораторная работа 1: Взлом ssh с атакой по словарю паролей – omgВ этой лабораторке
ссылка мы пытаемся нарушить аутентификацию ssh на удаленном компьютере, у которого есть IP-адрес 192.168.0.103.Здесь мы делаем атаку типа wordlist, используя список слов, содержащий наиболее распространенные пароли, чтобы проникнуть в учетную запись root.Шаг 1: Откройте thc-omgШаг 2. Установите целевой и протокол на целевой вкладке. <Здесь 192.168.0.103> <используйте свою цель>Шаг 3: Задайте имя пользователя как root и укажите местоположение списка слов на вкладке паролей.Примечание: Kali Linux поставляется со встроенными списками слов.Найдите их с помощью команды: найдите *.lst в терминале. command: locate *.lst Другие широкие диапазоны списка слов в диапазоне до 3 ГБ или более доступны в Интернете.Просто используйте Google для поиска и в течение 5 минут вы их найдете.Шаг 4: Задайте количество задач до 1 на вкладке настройки, так как это уменьшит скопление и вероятность обнаружения.Но для завершения требуется больше времени.Это также необходимо для уменьшения продолжительности блокировки учетной записи.Шаг 5: Запустите thc-omg с вкладки «Start».Шаг 6: Прокрутите вниз и подождите, пока пароль не будет взломан¯\_(ツ)_/¯Примечание: Информация для исследования, обучения или проведения аудита. Применение в корыстных целях карается законодательством РФ.