Уведомления
Очистить все
Инструменты
2
Записи
2
Пользователи
0
Likes
7,592
Просмотры
Создатель темы 12/02/2020 5:53 пп
Народ, привет.
Подскажите утилитку, которая сможет подбирать пароли к веб форме (https). Форма содержит только окно ввода пароля и кнопку вход. Идеально, чтоб при успешном входе пришёл аллерт на почту или ещё куда 🙂
Пробовал www_brute но там обязательное условие логина, а мы форму тестируем с вводом только пароля.
12/02/2020 6:05 пп
Приветствую! Не может быть какой-то универсальной программы, которая подходит для брут-форса любой веб формы входа, поскольку на разных сайтах разные формы. И даже если форма содержит типичные поля (например, логин и пароль), то называться эти поля в HTML коде могут по-разному. К тому же, многие формы имеют скрытые поля, без которых даже правильный логин и пароль не будут приняты. Ну и ответ, который позволяет понять, принят пароль или не принят, на каждом сайте отличается.
Можно научиться брут-форсить самые разнообразные формы входа любых веб-сайтов, причём довольно быстро, но должны быть знания:
- понимание HTML, тегов form, input, textarea и т. п.
- понимание что означают методы отправки данных POST и GET
- способность установить Linux хотя бы в виртуальную машину и умение запускать программы в командной строке, поскольку большинство инструментов для брут-форса изначально писались под эту операционную систему
Если это есть, то специализированную информацию найдёте в статьях:
