Usa la hidra THC para realizar un ataque de diccionario en localhost

Navega tus respuestas
1

He programado un registro en mi página web y ahora quiero probarlo contra un ataque de diccionario. Estoy usando Apache y mi sitio web no está en línea, así que para acceder a él me conecto a localhost / sitio web En Hydra estoy usando el comando

hydra -l username -P passList.txt localhost/website http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot"

Pero termina con error

[DATA] attacking service http-post-form on port 80 [ERROR] could not resolve address: localhost/website 0 of 1 target completed, 0 valid passwords found [ERROR] 1 target did not resolve or could not be connected

¿Cuál podría ser el problema?

    
pregunta user3535688 20.01.2015 - 11:38
fuente

1 respuesta

1

Parece que el problema está aquí localhost/website Este comando debería hacer el truco hydra localhost http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot" -l username -P passList.txt

    
respondido por el Tim Jonas 20.01.2015 - 13:03
fuente

Lea otras preguntas en las etiquetas

Cómo protegerse contra ataques generadores de números aleatorios ¿Google entrega las IPs de captcha a los webmasters?