Preguntas con etiqueta 'hydra'

1
respuesta

Hydra: fuerza bruta en un formulario http, se proporcionan todos los argumentos pero el error de inicio de sesión tiene otros formatos de cadena y es demasiado grande

Estoy usando Hydra para forzar la fuerza de un formulario http de inicio de sesión (Método: publicación), pero obtengo falsos positivos (contraseñas que no son válidas) Creo que conozco la razón, simplemente no sé cómo manejarlo: El error de...
hecha 13.07.2018 - 18:18
1
respuesta

¿Es posible especificar múltiples valores para la condición de falla (F =) usando Hydra?

Quiero forzar la fuerza bruta de un sitio usando Hydra ( https-post-form ) para el que no conozco credenciales de inicio de sesión válidas, por lo que no puedo especificar un valor para la condición de éxito ( S= ). Los inicios de...
hecha 14.07.2018 - 12:34
2
respuestas

Haciendo un crujido en la hidra

¿Es posible canalizar la salida de la contracción a la hidra? Intenté esto, pero no funciona: crunch 1 6 123456 --stdout | hydra -S -l [email protected] -v -V -e nsr -s 465 smtp.gmail.com smtp     
hecha 22.05.2018 - 18:01
1
respuesta

¿Qué significa este error de Hydra?

[ERROR] Not an Asterisk Call Manager protocol or service shutdown: 220 rblsmtpd.local Arriba está el error al que me enfrento al usar la hidra. ¿Alguien puede decirme lo que significa?     
hecha 14.02.2017 - 18:35
1
respuesta

Obteniendo error en Hydra

Estoy tratando de probar el sitio web de alguien para ellos y estoy usando hydra en cygwin en Windows. Cuando entro: hydra -L myusers.txt -P mypass.txt website.net http-get-form \ "/wp-login.php:user_login=^USER^&user_pass=^PASS^" (t...
hecha 26.02.2016 - 22:53
1
respuesta

¿Se pueden usar Hydra y Crunch en combinación para HTTP-get-form? [cerrado]

Estoy intentando recuperar el nombre de usuario y la contraseña de mi enrutador sin restablecer el enrutador con fines educativos. Leí que Hydra se puede usar para la autenticación http-get-form de "fuerza bruta" que utilizan la mayoría de los e...
hecha 29.06.2015 - 17:33
1
respuesta

Usa la hidra THC para realizar un ataque de diccionario en localhost

He programado un registro en mi página web y ahora quiero probarlo contra un ataque de diccionario. Estoy usando Apache y mi sitio web no está en línea, así que para acceder a él me conecto a localhost / sitio web En Hydra estoy usando el comand...
hecha 20.01.2015 - 11:38
1
respuesta

Sitio web y código legales para ataque de diccionario usando hydra y kali-linux

Estoy tratando de aprender cómo usar la hidra en Kali-Linux para descifrar las contraseñas de inicio de sesión. Alguien conoce un sitio web legal que pueda descifrar y, de ser así, la información necesaria o el código necesario para ingresar el...
hecha 14.04.2015 - 04:14
0
respuestas

Usar hydra en un sitio web que tenga la misma respuesta para una contraseña incorrecta y correcta

Puse mis manos en una puerta de enlace residencial antigua con soporte SIP y dos conexiones telefónicas analógicas. Quiero usarlo para su soporte SIP para usar teléfonos analógicos con mi proveedor SIP. No sabía la contraseña de administrador, a...
hecha 08.04.2018 - 10:40
1
respuesta

¿Cómo puedo ajustar la Hidra para encontrar la contraseña correcta?

Estoy teniendo un poco de lío al hacer que la hidra vea la contraseña correcta cuando se redirige la página. La condición para que la contraseña sea correcta es si el inicio de sesión se redirige a una página determinada en el sitio de prueba de...
hecha 09.07.2018 - 04:07