PDA

Просмотр полной версии : вопрос по HYDRA. http-post-form


-evil-
06.03.2009, 06:16
всем привет...
решил попробовать гидрой брутануть по словарю вконтакте...для теста создал тестовый аккаунт, создал файл с паролями (для теста в файл словарей засунул 10 пассов, в том числе и валидный) и тут прописываю hydra.exe -l user@gmail.com -P pass.txt -s 80 -f vkontakte.ru http-post-form "/index.php:email=^USER^&pass=^PASS^&submit=login:error" начинает вроде как брутить....но пропускает все время валидный пароль ((( объясните что делаю не так?
З.Ы. Заранее благодарен

syava
06.03.2009, 06:57
там же капча после нескольких попыток

-evil-
06.03.2009, 07:53
там же капча после нескольких попыток
ok...допустим в контакте стоит капча...берем love.mail.ru через wap

hydra.exe -l user -P pass.txt -s 80 -f wap.love.mail.ru http-post-form "/?area=login:login=^USER^&password=^PASS^&submitted=Войти:Неверный логин или пароль"
те же самые качели...пробегает валидный пароль хоть ты тресни блин (((( хотя через wap защиты вроде никакой там нету....
может я в команде гидры гдето затупил или в форму мамбы не правильно вытащил? посмотрите плиз....сенкс

-evil-
07.03.2009, 17:05
ауууу!!! ктото откликнется или как?

funman
18.04.2009, 14:06
ok...допустим в контакте стоит капча...берем love.mail.ru через wap

hydra.exe -l user -P pass.txt -s 80 -f wap.love.mail.ru http-post-form "/?area=login:login=^USER^&password=^PASS^&submitted=Войти:Неверный логин или пароль"
те же самые качели...пробегает валидный пароль хоть ты тресни блин (((( хотя через wap защиты вроде никакой там нету....
может я в команде гидры гдето затупил или в форму мамбы не правильно вытащил? посмотрите плиз....сенкс

защита есть... после опреденного кол-ва запросов дает бан на определнное время, и в это время какой бы пароль не вводил , всегда будет не правильным, по этому и проскакивает...

funman
18.04.2009, 14:07
как вариант через список хороших прокси можно попробовать, но как на гидре это работает незнаю

aka_k4
28.09.2009, 08:41
соре за археалогию, но сам долгое время занимался любовью с гидрой)

проксей там нет, но есть -R - востановление сессии после сбоя