---
# System prepended metadata

title: Практическая работа 4

---

# Цель работы
Научиться работать с sshprank.
# Ход работы
## 1. Установка
Необходимо установить пакет SSH, так как по умолчанию в данном дистрибутиве данного его нет.

![image](https://hackmd.io/_uploads/S1oF0IfBa.png)
Далее необходимо установить pip3 для версии языка Python 3.
![image](https://hackmd.io/_uploads/SyIC0IzBp.png)
Склонируем репозиторий из GitHub с sshprank.
![image](https://hackmd.io/_uploads/H1sDkvzH6.png)
Для того чтобы все правильно работало необходимо установить список требований из файла requirement.txt, в котором содержатся список пакетов pip с их версиями.
![image](https://hackmd.io/_uploads/S19nywGBT.png)
![image](https://hackmd.io/_uploads/SJsGePMra.png)
## 2. Запуск SSHPRANK
Приступим к работе с sshprank.
Выполним команду echo -e 192.168.68.{0…255}“\n” | sed ‘s/ //’ > hosts.txt, она позвояет составить список хостов.
Команда head -n 15 hosts.txt позволяет вывести первые 15 строк файла.
![image](https://hackmd.io/_uploads/rJLUfDMB6.png)
Нужно создать словари для sshpark. С помощью команды mv user.txt /tmp/sshprank переносим файл из /lists. Создаем файл pass1.txt с объедененными файлами из утилит pwdlogy и crunch.
![](https://hackmd.io/_uploads/HyiGMBAAn.png)
Далее запустим нашу программу следующей командой: ./sshprank.py -b hosts.txt.
![](https://hackmd.io/_uploads/rk5n8yCC3.png)
И узнаем что на 192.168.211.129 есть работающий SSH сервер.
Теперь запутим sshprank с помощью команды ./sshprank.py -h 192.168.68.110. По умолчанию программа не выводит никакой информации, даже не показывает взломанные хосты, логины и пароли. Чтобы эта информация выводилась на экран, используем опцию -v.
![](https://hackmd.io/_uploads/S1OwMHCRh.png)
Затем запустим sshprank в отношении одного хоста для подбора логина и пароля, где используются файлы pass.txt и user.txt для брутфорса.
Используем команду ./sshprank.py -h 192.168.211.129 -u user.txt -p pass1.txt -v.
![](https://hackmd.io/_uploads/BJTnMrC02.png)

Находим подходящий логин и пароль.

![](https://hackmd.io/_uploads/SkfzDy0R2.png)
Верные логины и пароли сохраняются в файл owned.txt.
![](https://hackmd.io/_uploads/ry2rXH00h.png)

## Masscan

MASSCAN — это массовый сканер IP портов. Это самый быстрый сканер портов Интернета. Отправляя 10 миллионов пакетов в секунду, он может сканировать весь интернет за 6 минут. Этот инструмент полезен для обзора сетей большого масштаба — таких как Интернет или внутренние сети. Хотя скорость по умолчанию ограничена 100 пакетами в секунду, программа может разгоняться до 25 миллионов пакетов в секунду, при такой скорости весь (по одному порту на IP) Интернет будет просканирован за 3 минуты.
Он создаёт результат схожий с nmap, самым знаменитым сканером портов. Внутри он работает подобно scanrand, unicornscan и ZMap, используя асинхронную передачу. Главным отличием является то, что он быстрее этих сканеров. Дополнительно, он более гибкий, позволяет произвольные диапазоны адресов и портов.
Установим MASSCAN.
![image](https://hackmd.io/_uploads/S1KHCDMrp.png)
Просканируем порты 22, 80, 2222, 8080 и запишем результаты в файл ssh_banner.txt.
![]![image](https://hackmd.io/_uploads/H1wu1_MBp.png)


Программа поддерживает некоторые опции совместимые с nmap.
Введем команду, masscan --nmap чтобы увидеть их.
![image](https://hackmd.io/_uploads/Hy8R1OMBT.png)
Несколько примеров выполняемых команд:
1.	показывать только открытые порты
sudo masscan --open --ports 0-65535 192.168.0.228
2.	сканирование 80 портов всех устройств домашней сети
sudo masscan -p80 192.168.0.0/24 --rate=5000
3.	демонстрировать все отправленные и полученные пакеты
sudo masscan --packet-trace --ports 0-65535 192.168.0.228
4.	использование определенного сетевого интерфейса
sudo masscan -e enp0s3 --ports 0-65535 192.168.0.228
5.	сканирование и поиск баннеров
sudo masscan --banners --ports 0-65535 192.168.0.228
6.	сохранять результаты поиска в файл logs.txt
sudo masscan --ports 0-65535 192.168.0.0/24 --output-filename logs.txt
7.	исключить адрес(а) из выборки
sudo masscan --exclude 192.168.0.228 --ports 0-65535 192.168.31.0/24 --rate=500000
8.	изменить IP-адрес отправителя
sudo masscan --source-ip 192.168.0.230 --ports 0-65535 192.168.0.228
9.	установить произвольные TTL на пакеты
sudo masscan --ttl 60 --ports 0-65535 192.168.0.228
## 2. Ответы на вопросы:
1.	Что такое SSHPrank?
Sshprank: массовая проверка учётных данных SSH и быстрый сбор SSH баннеров. Он представляет собой быстрый сканер большого количества SSH серверов. Программа ищет компьютеры с запущенными SSH и пробует выполнить вход, используя указанные учётные данные, то есть выполняет брут-форс.
2.	Какие основные функции SSHPrank?
Основными функциями SSHPrank являются: сканирование SSH, брутфорс учетных данных (логин, пароль), а также сбор баннеров.
3.	Как установить SSHPrank на Linux?
На Linux SSHPrank можно установить с помощью клонирования репозитория с GitHub, а так же установить пакеты pip3 для python, и настроить списки требований для пакетов.
4.	Как создать файл конфигурации для SSHPrank?
По умолчанию считывается файл из директории /etc/masscan/masscan.conf. При этом конфигурационный файл использует те же имена параметров (опций), как и в командной строке, но без “–” и со знаком “=” между именем и значением.
5.	Как запустить SSHPrank в интерактивном режиме?
Опция -v позволяет выводить всю информацию, такую как информацию о попытках подключения, успешно подобранных логинах и паролях, а также о причинах неудачи.
6.	Как использовать ключ -s для атаки на сервер SSH?
Ключ -s - это поиск портов через поисковую систему Shodan, указывается протокол, страницу, кол-во на странице и можно найти список, который сохраняется потом в файле.
7.	Как использовать ключ -r для атаки на список IP-адресов?
-r используется для генерации случайных ipv4 -адресов, а не для сканирования заданных хостов.
8.	Как использовать ключ -I для чтения списка IP-адресов из файла?
I - для чтения ip-запросов.
9.	Какие параметры можно использовать в файле конфигурации SSHPrank?
Все опции (флаги) помеченные утилитой, т.е. те же, что используются в консоли.
10.	Какие риски существуют при использовании SSHPrank для атаки на сервер SSH?
Использование SSHPrank для атаки на несанкционированные системы может быть незаконным.
Есть возможность обнаружения. Если отправлять большое количество пакетов, с большей долей вероятности, вас вычислят.
# Вывод
Научились работать с sshprank. Эта утилита позволяет просканировать большое количество портов или собрать баннеры SSH на больших диапазонах.
