ANTICHAT — форум по информационной безопасности, OSINT и технологиям

если бы мне надо было сломать мыло... я бы написал перл-скрипт
и повесил бы на несколько машин с широкими каналами и ждал бы.

вся проблема этого способа в том, что новички просят "дай мне прогу которая ломает все на свете" а тут нужно чуток знать перл

Kez, опиши подробно принцип работы твоего перл скрипта, если не трудно.

Да Брут нормально пашит.... Сам пробовал.. Майл.ру ломает(ну смотря какой пасс) =))
Сайты тоже ломает... епать... =)

Heaton, ты про wwwhack или Brutus A2?

unhappy. wwwhack и Brutus A2, тока перед использование нуна анти-вир дизайблить. А то начнет ругатся =)))

Вообще уневерсального брута быть не может. подтверждение сему брутусА. В нем посторались воплатить нечто совершенное. Но как показывает практика, это не так. Возьмем брут мыла: некоторые поп сервера могут защититься от брута. Тогда можно перейти к атаке по ХТТП. Брутофорсить форму входа с веб-интерфесом. Но и здесь просто тупой брут нам не поможет.
Наример на мэил.ру недавно замутили такую фишку, что если брутить долго по ХТТП, их скрипт выбрасывает такой ответ, что брут по заголовку документа должен определить что ответ верный, что окажется недействительно. Однако, эту защиту можно обойти, немного более подробно разобрав заголовок документа. Но для этого надо писать специальную программу.
Вывод: для каждой задачи чаще всего приходится писать свой брутофорс.
2 unhappy. Принцип любого брутофорса заключается в поочередном установлении сокетного соедиенения с заданными хостом и портом в листе брута, по определенному протоколу идет общение между брутом (который как бы играет роль клиента) и сервером. Протокол может быть FTP, HTTP, POP и пр. В случае негативного ответа сервера на введенный логин и пароль брут пробует следующий вариант и т.д. Для быстроты действия брутофорс обычно работает через несколько потоков, а для обеспечения анонимности и чтобы сервер не делал поспешные выводы о том что его брутят, в брутофорсах часто использутся сединение через прокси сервера.

Zadoxlik, с какого сайта взял цитату =))

гыы. сам написал

Спазу видно, что ты тут недавно!
Zadoxlik такие тут вещи вытворяет, а ты не веришь. что он сам написал это пост.