pub scannen unter linux?


  • Opfer
  • 3587 Aufrufe 25 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • pub scannen unter linux?

    Hallo!
    Ich wollte mal fragen ob es ein programm zum scannen von pubs unter linux gibt. Ich freue mich über jede antwort, weil ich mich jetzt von MS Windows xp verabschiedet hab.

    mfg

  • nmap ist eigentlich DAS portscan tool für *nix... es bietet diverse scan verfahren, die unter windows garnicht möglich sind (bzw unter win9x nicht möglich sind und unter 2k/xp afaik nicht genutzt werden). das umfasst z.b. scans, bei denen man die absender IP nicht eindeutig feststellen kann als ziel. ohne zumindest grundlegendes tcp/ip wissen wird man damit aber wenig anfangen können.

    ps: ein sfind ähnliches tool zu schreiben kann ja wohl eigentlich auch nicht so schwer sein (besonders wenn man nur pubs scannen will :))
    ps2: nein ich kann leider nicht coden

  • beatsix schrieb:

    nmap ist eigentlich DAS portscan tool für *nix... es bietet diverse scan verfahren, die unter windows garnicht möglich sind


    stimmt so nicht ganz, gibt ja auch ne windoofs-version von nmap ;)

    Ist wirklich ein 'mächtiges' scan-proggie, allerdings ein wenig unnütz für pubs.

    ich habe mal einen source-code für einen pub-scanner unter linux bekommen. habs allerdings nie compiled bzw. probiert.
    Aber wers haben möchte schreibt mir einfach ne mail

    mfg

  • beatsix schrieb:

    nmap ist eigentlich DAS portscan tool für *nix...


    nmap ist sicher sehr nützlich um portscans durchzuführen. Aber ein offener Port 21 bedeutet noch lange nicht das ein anonymous login erlaubt ist und ob man auf dem anonymous login auch uploaden kann.

    man bräuchte also noch ein command line ftp client wie z.B. ncftp.

    Wenn man dann jedoch mit nmap network ranges nach offenem FTP Port absucht, mit ncftp testet ob der FTP als Pub tauglich ist ... dauert das im Endeffekt viel zu lange.

    Aber vielleicht hat sich ja irgendwo in den Weiten des Internets ein Freak die Mühe gemacht und ein Perl Script geschrieben ... :P


    Grüße,
    etm

  • Aber vielleicht hat sich ja irgendwo in den Weiten des Internets ein Freak die Mühe gemacht und ein Perl Script geschrieben ... :P

    *meldundwiebeklopptindergegendrumhüpf"

    ich schreibe grade ein perl script was das erledigen soll.
    Bräuchte allerdings mal ein bisschen beistand.
    der portscan funktioniert soweit, ein komplettes C subnetz wird in ~5 sekunden auf anonymous FTPs gescannt (sehr geil).
    dann beim checken auf entsprechende rechte (mit checken dauert es ~20 sekunden ein subnet zu scannen) teste ich z. zt. nur ob man einen ordner erstellen und löschen kann, ich denke mal das ist zu wenig oder ?
    was soll noch gecheckt werden ?-

  • wichtig wäre auch noch ob man Dateien hoch und runterladen kann, sonst bringt das gnze ja nichts...

    wäre schön wenn der scanner die BL gleich beim Scannen außen vor läßt...

    Find ich geil das du sowas programmieren willst/machst... RESPEKT!!
    [SIZE=1]
    Was ist der Unterschied zwischen einem U-Boot und MS Windows?
    Keiner, sobald man ein Fenster aufmacht, fangen die Probleme an
    Alle Tips von mir ohne Gewähr und auf eigenes Risiko !!
    UP1 UP2 UP3[/SIZE][SIZE=1]
    [/SIZE]

  • @n00b2k!ll
    Bestimmt ne feine Sache sowas.:)
    Ähm könnte man dieses Thema in der Coding-Ecke extra behandeln? :confused:
    Evtl. kann das Script ja die Chmod-Rechte des Servers auslesen.;)
    Evtl. auch, wieviel Speicherplatz noch frei ist.
    Das alles könnte wenn, dann nur unter einem gescannten Linux-Server funktionieren (denk ich mal) oder? :confused:

    Ansonsten sollte es die Funktionen wie GrimsPing haben.;)

  • das ganze sollte nicht zu uebertrieben sein, es soll ja nicht an geschwindigkeit einbueßen.

    blacklist: es würde sicherlich nicht schwer sein die funktion einzubauen ,aber ich halte sie für sinnlos, ich hatte nie probleme mit irgendwelchen blacklist IPs und kenne auch niemanden mit solchen problemen.
    außerdem geschwindigkeitseinbußen

    checken: jedes mal eine datei hochzuladen dauert zu lange und ist unnötig, ich denke es reicht zu wissen ob man a) dirs erstellen und löschen kann b) Dateien löschen kann
    optional könnte man checken wies mit site commands aussieht und ob man etwas uppen und saugen kann, vllt schreib ich ja noch nen gesonderten checker :)

    ich weiß nicht wies unter windows aussieht, theoretisch könnts klappen, ich bin mir nur nicht sicher wie es unter windows mit fork() aussieht.

  • die geschwindigkeit von scannern hängt aber eher weniger vom scanner, als mehr von der eigenen verbindung und der geschwindigkeit der gescannten server ab. wenn du z.B. auf deiner leitung maximal 50 threads benutzen KÖNNTEST wäre es wohl nix mit den 5sec...

    thema checker... FXP ability wäre noch nützlich... sonst machts fillen leider wenig spass
    uploaden von einer testdatei halte ich für sehr sinnvoll für einerseits nen groben speedcheck (um z.B. zu sehn, obs ein 0,1kb/s lahmarsch server ist) und bei etwa einem gefunden pub pro tag bricht sich das script dann auch keinen bei ab, mal kurz 100kb zu uppen auf den testserver... wenn du keine rechte hast zum uppen tut er eh nix und du weisst, daß der pub wertlos ist

    ps: scannen von craggies wäre noch nett falls ncftp das kann (kenn das prog nich)

  • wäre auch interessiert an dem scanner für pubs
    denn mi9t wine scannen ist sinnlos, es schmiert mir eh immer wine samt anwendung ab
    dann kommen sinnfreie fehlermeldungen, die selbst codingfreaks nicht auszulesen vermochten, und das wars dann ;)

    =ein einfaches pub scanning tool wäre echt spitze

  • poste doch mal die fehlermeldung hier rein ausserdem kann man unter Linux sehr gut scannen ist halt nur noch nicht alles in einem programm aber dafür kann man sich ja ein shellscript schreiben.
    Signatur entsprach nicht den Boardregeln.
    ->gelöscht by lukas2004

  • ich hab kein plan von shellscripten schrieben, allgemein von coden nur wenig

    ich bin zufrieden mit meinem linux, und komme sehr gut klar; aber ein fertiges programm/script wäre schon ne feine sach, dannn könnte ich endlich unter linux scannen :)

  • so hab mal ein kleines shellscript geschrieben erst wird per "nmap" gesucht und nachher per "ftp" getestet. ist zwar nicht so wunderschön aber spuckt dir ne txt mit den gescannten Pubs aus.
    Wers haben will kann mir ja einfach mal eine PM schicken
    Signatur entsprach nicht den Boardregeln.
    ->gelöscht by lukas2004

  • so hier isses jetzt nennts wie ihrs wollt z.B. pubscan.sh dann einfach ausführbar machen mit "chmod +x pubscan.sh" und einfach ALS ROOT per "./pubscan.sh google.de" oder "./pubscan.sh 71.234.12.345" (also entweder domain oder aber url) ausführen. das wars anschließend findet ihr in der datei pubs.txt die IP's von den Pubs die anonymous ftp offen haben.
    da der FTP scan ein bisschen lange dauert hab ich den jetzt mal weggelassen.

    so genug geredet.

    Quellcode

    1. # bin/bash
    3. nmap -p 21 -oG nmap.txt $1/24
    4. cat nmap.txt | grep open > open.txt
    5. cat open.txt | awk '{ print $2 }' > pubs.txt


    achso nmap, cat und awk müssen aber installiert sein (bei allen distris sind awk und cat bei bei den meiosten auch nmap sonst einfach nachinstallieren per "apt-get install nmap" oder "emerge nmap" oder was auch immer .....

    viel spaß
    und lasst die leitungen glühen ....
    Signatur entsprach nicht den Boardregeln.
    ->gelöscht by lukas2004

  • ds script ist jetzt fertig und funktioniert ich muss es nurnoch etwas tunen. ich find das shellscript sehr praktisch vorallen weil ich bashscripte sowieso schon viel lieber mag als perl scripte.
    so ich tune das jetzt noch ein bisschen und verpass dem ganzem sone art gui und dann könnt ihr alle es mal ausgiebig testen.
    Signatur entsprach nicht den Boardregeln.
    ->gelöscht by lukas2004

  • dann zeig ich dir mal die staerken von perl :P

    Das teil scannt jetzt lediglich auf anonymous, das heisst ncoh keine schreibrechte, das kommt dann ... irgendwann :D

    Perl-Quellcode

    1. #!/usr/bin/perl
    2. use IO::Socket;
    3. use Net::FTP;
    4. use Socket;
    5. open(LOG, ">>scan_log.txt");
    6. my $MAX_SOCKET_TIME = 2;
    7. my $MAX_CONNECT_TIME = 3;
    8. my $HELP=qq{Usage: scanner.pl [-h | --help] [-p processes] [-d | --debug] host
    9. };
    11. my @hosts;
    13. my $MAX_PROCESSES=10;
    14. my $DEBUG=0;
    16. while($_=shift){
    17. if(/^--(.*)/){
    18. $_=$1;
    19. if(/help/){
    20. print $HELP;
    21. exit(0);
    22. }
    23. if(/debug/){
    24. $DEBUG=1;
    25. }
    26. }
    27. elsif(/^-(.*)/){
    28. $_=$1;
    29. if(/^h/ or /^\?/){
    30. print $HELP;
    31. exit(0);
    32. }
    33. if(/^p/){
    34. $MAX_PROCESSES=shift;
    35. }
    36. if(/^d/){
    37. $DEBUG=1;
    38. }
    39. }else{
    40. push @hosts,$_;
    41. }
    42. }
    44. if(!$hosts[0]){
    45. print $HELP;
    46. exit(-1);
    47. }
    49. my $host;
    50. $|=1;
    51. print "--[FTP anon scanner]--\n\n";
    54. for $host (@hosts){
    55. $_=shift(@hosts);
    57. # scan a class C
    58. if(/^\d+\.\d+\.\d+$/){
    59. my $i;
    60. print "Expanding class C $_\n" if($DEBUG);
    61. for($i=1;$i<255;$i++){
    62. my $thost="$_.$i";
    63. push @hosts,$thost;
    64. }
    65. }
    66. else{
    67. push @hosts,$_;
    68. }
    69. }
    71. my @pids;
    72. my $npids=0;
    74. for $host (@hosts){
    75. my $pid;
    76. $pid=fork();
    77. if($pid>0){
    78. $npids++;
    79. if($npids>=$MAX_PROCESSES){
    80. for(1..($MAX_PROCESSES)){
    81. $wait_ret=wait();
    82. if($wait_ret>0){
    83. $npids--;
    84. }
    85. }
    86. }
    87. next;
    88. }elsif(undef $pid){
    89. print "fork error\n" if ($DEBUG);
    90. exit(0);
    91. }else{
    92. my($proto,$port,$sin,$ip);
    93. print "Trying $host\n" if ($DEBUG);
    94. $0="(checking $host)";
    96. # kill thread on timeout
    97. local $SIG{'ALRM'} = sub { exit(0); };
    99. alarm $MAX_SOCKET_TIME;
    100. $proto=getprotobyname('tcp');
    101. $port=21;
    102. $ip=inet_aton($host);
    103. if(!$ip){
    104. print "couldn't find host $host\n" if($DEBUG);
    105. exit(0);
    106. }
    107. $sin=sockaddr_in($port,$ip);
    108. socket(Sock, PF_INET, SOCK_STREAM, $proto);
    110. alarm $MAX_CONNECT_TIME;
    111. if(!connect(Sock,$sin)){
    112. exit(0);
    113. }
    114. my $iaddr=(unpack_sockaddr_in(getpeername(Sock)))[1];
    115. close(Sock);
    118. print "listen $host!\n" if ($DEBUG);
    119. alarm 0;
    120. $hostname=gethostbyaddr($iaddr,AF_INET);
    122. # Checking for anonymous
    123. print "[!] testing $host\n";
    124. $ftp = Net::FTP->new("$host", Debug => 0)
    125. or die "Cannot connect to $host: $@";
    127. $ftp->login("anonymous",'anonymous@foo.com')
    128. or die "No Anonymous FTP", $ftp->message;
    129. $ftp->quit;
    130. print "[!] Anon FTP on $host \n";
    131. print LOG "[!] Anon FTP on $host \n";
    132. exit(0);
    133. }
    134. }
    136. print "done spawning, $npids children remain\n" if($DEBUG);
    138. # wait for my children
    139. for(1..$npids){
    140. my $wt=wait();
    141. if($wt==-1){
    142. print "hey $!\n" if($DEBUG);
    143. redo;
    144. }
    145. }
    146. close(LOG);
    147. print "--[Done]--\n";
    Alles anzeigen


    benutzung:
    -p [zahl] = prozesse (threads) die benutzt werden sollen
    -d = debug, wenn es benutzt wird kriegt ihr vom Programm mehr rueckmeldung :) einfach ausprobieren
    hosts = ip range, Bsp:

    Quellcode

    1. scanner.pl -p 50 -d 192.168.1

    scannt das komplette subnetz 192.168.1.(0-255)
    ihr koennt auch einen einzelnen host angeben (dann einfach die ganze IP )

    beispiel ausgabe:

    $ ./ftp_scanner.pl -p 100 132.195.90
    --[FTP anon scanner]--

    [!] testing 132.195.90.9
    [!] Anon FTP on 132.195.90.9
    --[Done]--

    Dauer ~7 sekunden fuer das komplette subnetz
    results finden sich in der datei scan_log.txt

    Have Phun

  • hmmm okay das is wirklich nicht übel muss ich zugeben da muss ich dann wohl doch nochma zum nano greifen ;)
    das is aber ja wirklich auch unfair ich hab 12 zeilen code und du ..... ;)
    ausserdem sagst du meinem in der neusten version

    entweder
    ./pubscan.sh 182.126.5 192.145.213 .......

    oder aber (was ziemlich geil ist)
    ./pubscan.sh g mist 7-13

    das scannt dir alle ip ranges der google ergenisse zu mit von seite 7-13, aber nicht ohen sie vorher mit ner blacklist zu vergleichen.....
    ausserdem hab ich diesen verdammten ftp rausgeschmissen (man braucht wirklich nurnoch nmap und die sachen werden jetzt als variablen weitergegeben (die textdateien waren zwar schön und gut aber es macht doch langsam und braucht sehr viel platz)...
    das ergebniss ist viel sortierter, es gibt dir ein betriebsyystem, upload und downloadgeschwindigkeit und natürlich den standort des servers aus (nachher scannt man noch nen server in indonesien [sollen zwar auch gut und sogar schweine billig sein aber was wenn die privat armee die den server bewacht auf einmal streikt? der server ist schneller auseinandergenommen als man bis 3 zählen kann] und das wollen wir dohc nicht oder?)
    ist jetzt dadruch auch noch was flotter geworden ....

    aber schon geil was du alles mit perl anstellen kannst, ich hätte das nie so hinbekommen wahnsinn...
    (merkst du eigentlich dass wir die windows scanproggy´s schon lange übertroffen haben und das mit so "wenig" arbeit???)
    Signatur entsprach nicht den Boardregeln.
    ->gelöscht by lukas2004

  • uebertroffen wuerd ich nicht sagen, mir bereitets viel mehr freude dass ein windows user der mein perl script ausfuehren wuerde im schneckentempo scannen wuerde weils numal kein fork() unter windows gibt :)

    ich werde in den scanner nur noch das testen auf schreibrechte einbringen, und dann einen 2. scan mode einbauen der die results aus der scan_log.txt auf speed standort und die ganzen sachen checkt denk ich.

  • Da ihr allgemein nach Scan-Tools sucht, habe ich doch mal google gefragt und der hat mir promt was ausgespuckt:
    linux-magazin.de/Artikel/ausga…9/01/Scanner/scanner.html

    Darin ist von S.A.T.A.N. die Rede und dem etwas neueren (das es aber doch schon einige Jahre gibt) Nessus die Rede die beide einfache FTP-Scans machen können.

    Will mir das mal genauer anschauen und Rückmeldung geben falls ich was herausfinde. Nur das es andere auch noch probieren können oben eben der Link..

    -purx

    PS: Mein erster Post hier...