[Поиск] Брут HTTP-POST

[vaan.sk]

Нужно подобрать пароль к сайту, где данные посылаются через POST таким способом:


Code:


Ни капчи, никаких средств защиты, потому прошу дать более эффективное средство для брута

и еще сразу вопрос - где можно найти хорошие базы словарей?

[Unknown]

del msg

[vaan.sk]

например?

[NewCapital]

Попробовать передать ложные данные.

[vaan.sk]

можно поподробнее, ну или где об этом почитать

[попугай]

Zed0x said:
Если данные посылаются таким способом, то мне кажется там все сделано через жопу, поэтому я бы посоветовал поискать более респектабельные способы взлома чем брут


А что не так с этим способом? На вид обычная веб авторизация, которая используется везде.

[Unknown]

del msg

[попугай]

Zed0x said:
Ты часто видишь веб-авторизацию без капчи и дополнительных параметров? хММММ.


очень часто - на всех сайтах на джумле и вордпрессе, phpbb и vbullitin и сотнях других движков, а это половина если не больше всех сайтов в мире.

[vaan.sk]

так вопрос открыт, чем сломать?

[попугай]

vaan.sk said:
так вопрос открыт, чем сломать?


Сначала определи возможно ли вообще сломать, есть ли баги?

[vaan.sk]

каким образом

[попугай]

vaan.sk said:
каким образом


вручную или сканерами

[vaan.sk]

подскажите тогда нормальные сканеры

[alextrust]

Acunetix Web Security Scanner

[ex'pert]

alextrust said:
Acunetix Web Security Scanner


дай ссылку, если не трудно

[K800]

ex'pert said:
дайте ссылку, если не трудно


http://www.acunetix.com/vulnerability-scanner/