Примечание:
rdpthread (компонент для сканирования) распознаётся многими антивирусами, как HackTool.Win32.RDPBrute, исходя из своего назначения.
Поскольку данный продукт частично содержит непроверенный и, возможно, потенциально небезопасный исполняемый код, перед его использованием Вы должны согласиться принять все возможные риски на себя. Для распаковки архива используйте пароль I_Accept_Risks, сразу после извлечения вся ответственность за использование остаётся только на Вас.
Данная версия брутфорса не является официальной, она создана по причине неработоспособности официальной версии. За работоспособность данной версии, потерю данных, и отказ оборудования при её использовании мы ответственности не несём :) Используйте на свой страх и риск.
О том, как наша группа занималась патчингом данной программы, вы можете прочитать здесь.
Как было заверено в официальном источнике (цитата):
Это быстрый аналог приватного Qtss брута, основанного на RDP-протоколе пятой версии.
Особенности:
• Использует протокол RDP 5. Работает с системами Windows XP/2003 Server/2008 Server/Vista/7.
• Неограниченное к-во потоков. Рекомендовано от 30 до 120.
• Хорошая скорость в отличии от приватных в данный момент аналогов, до 120 паролей в секунду.
• Простой интерфейс.
По нашим исследованиям, эта программа является всего лишь фронт эндом малоизвестной в нашей стране утилиты Ncrack, которая пропатчена и используется в качестве потоков (rdpthread.exe). Программа способна подбирать пароли к учётным записям на Windows Vista, Windows 7 и Windows Server 2008 / R2, но как показывает практика, подбирать учётные записи на этих системах он может только если сам запущен на одной из этих систем. Поддерживает русскоязычные логины, но не поддерживает пустые пароли. Также советуем не ставить потоков больше, чем количество IP-адресов у вас в списке. То есть, если в списке их всего 20 штук, то выставляем 20 потоков. Иначе брут остановится раньше времени, чем переберёт все комбинации.
|