sdnv0x4d / rasoff Goto Github PK

Для простой проверки открытого порта совершенно не нужно использовать готовые либы nmap. Это можно сделать за счет использования встроенной библиотеки socket.

Это позволит убрать лишнюю зависимость и унифицировать код

• Реализовать отдельный функционал с брутом паролей
• Реализовать отдельный функционал с Password Spray

Возможно, стоит сбилдить Docker Image, для удобства установки.
Обращаться к скрипту через docker exec или сделать веб-морду (очень вряд ли)

Записать демонстрацию работы инструмента

На данный момент в таблицу выгружаются UUID Информационных Баз, вместо имён ИБ.
Сделать выгрузку infobase_name:uuid и сопоставить ее с полученными данными в sessions заменив UUID на имя информационной базы.

Необходимые аргументы (список будет пополняться):

• - Путь до бинаря rac
• - Диапазоны IP targets
• - Логин ras
• - Пароль ras
• #8
• #7

Т.к. RAS и стандартная десктоп Windows MMC 1C:Servers это разные утилиты управления и работают они на разных портах. Заупщенная служба RAS встречается намного реже. Поэтому можно выводить список найденных 1С серверов с открытыми 1540-1541 портами, если у них нет открытого 1545 порта.