ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Hydra http-post не видит успешного входа (https://forum.antichat.xyz/showthread.php?t=437634)

Doorse 23.02.2016 11:39
проблема в том, что hydra не видит успешен вход или нет. Пробывал debug - ответ одинаковый, что с верной парой логина пароля , что с ошибочной. В тексте ответа - real content coming soon

faza02 23.02.2016 15:54
ну, значит настройте по-другому.

Doorse 23.02.2016 15:56
Помогите пожалуйста, Web brute forcer by Voland удачно брутит, но очень долго и глючит. Хочу настроить гидру, но не получается. Могу написать как настроил.

Doorse 23.02.2016 15:57
Код:
HTTP/1.1 200 OK. ]
.Date: Tue, 23 F ]
eb 2016 07:08:09 ]
  GMT..Server: Ap ]
ache/2.2.22 (Deb ]
ian)..Last-Modif ]
ied: Fri, 18 Dec ]
  2015 13:34:10 G ]
MT..ETag: "1c661 ]
4-3a2-5272c31c6b ]
065"..Accept-Ran ]
ges: bytes..Cont ]
ent-Length: 930. ]
.Vary: Accept-En ]
coding..Connecti ]
on: close..Conte ]
nt-Type: text/ht ]
ml..................Welcome !.......Site empty ]
.net.ua just cre ]
ated.

Rea ]
l content coming ]
  soon.......© IS ]
Pmanager control ]
  panel...... ]
.        ]
on:

Doorse 23.02.2016 16:00
c:\hydra-7.5\hydra>hydra -l (правильный логин) -p (ПРАВИЛЬНЫЙ ПАРОЛЬ) -d -s 80 ***,***,***,**(IP ADRESS) http-post-form "/:login=^USER^&password=^PASS^&cena_new=samovuvoz&s ubmit=%D0%A3%D0%B2%

D1%96%D0%B9%D1%82%D0%B8НЕ ЗНАЮ ЧТО НАПИСАТЬ, ОТВЕТ ОДИНАКОВЫЙ)"

user100 23.02.2016 16:03
вот по гидре неплохой мануал: http://blog.kplus.pro/hack/hydra-bruteforce-passwd.html

Doorse 23.02.2016 16:15
я им пользовался. Дебаг показывает одинаковый ответ от сервера. Как мне это обойти?

nikbim96 29.02.2016 20:30
Цитата:
Сообщение от Doorse
↑
я им пользовался. Дебаг показывает одинаковый ответ от сервера. Как мне это обойти?
Чувак по пробуй скачай

Pentest Box там гидра лучше работать будет чем ты так париться будешь с питоновыми программами из виндусятины.

Kevin Shindel 29.02.2016 21:13
У вас в конце строки параметров нет фейловой страницы, поэтому все результаты гидра воспринимает как успешные.

задайте страницу с фейлом.

Doorse 14.03.2016 19:03
поставил pentest, стало лучше.

Подскажите как увеличить буффер консоли, в режиме дебага не могу полностью увидить ответ сервера гидре и сравнить их. Еще одна проблема гидра не видит кириллицу


Время: 03:40