ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

23.12.2011, 22:49
|
|
Guest
Сообщений: n/a
Провел на форуме: 1141
Репутация:
0
|
|
Немогу всбрутить простенкий даже постенький сайт,брут неподбирает даже мой акк,правда если добавить одну куки пишет проверьте данные но я я их 100 раз проверял
|
|
|
|

24.12.2011, 12:38
|
|
Guest
Сообщений: n/a
Провел на форуме: 1141
Репутация:
0
|
|
сёдня Один раз подобрала и всё,подскажите другой брут
|
|
|
|

24.12.2011, 14:08
|
|
Guest
Сообщений: n/a
Провел на форуме: 1802
Репутация:
0
|
|
Сообщение от klim_
klim_ said:
сёдня Один раз подобрала и всё,подскажите другой брут
юзай hydra
|
|
|
|

24.12.2011, 16:13
|
|
Guest
Сообщений: n/a
Провел на форуме: 1141
Репутация:
0
|
|
Она ж под линукс тока
|
|
|
|

25.12.2011, 00:09
|
|
Новичок
Регистрация: 06.04.2009
Сообщений: 2
Провел на форуме: 150479
Репутация:
2
|
|
Сообщение от klim_
klim_ said:
Она ж под линукс тока
А слабо зайти на офф сайт и глянуть под какие ОС она писана ?
Оффтоп.Для виндов - http://www.thc.org/thc-hydra/hydra-4.7-win.zip
|
|
|

27.03.2012, 22:20
|
|
Guest
Сообщений: n/a
Провел на форуме: 539
Репутация:
0
|
|
Сообщение от t3cHn0iD
t3cHn0iD said:
Вэб брутфорсер брутит именно формы авторизации, точнее он для них и написан, а твоя форма имеет только одно поле ввода, но наверняка там есть какой-то статический POST-параметр, который можно передать в списке вместе с паролем, поэтому я ранее и писал про атрибут hidden.Во всяком случае я так делал.Другого варианта не вижу.
Мучаюсь уже 2 дня видимо именно из-за hidden.
name="org.apache.struts.taglib.html.TOKEN" value="ae3dfa3f868b7c095a3f4d56fdb2bb1a">
Логин:
Пароль:
name user value
name password value
name Submit value Вход в систему
Это вроде все присутствует, а вот что вбивать в поля name value для Request переменных - просто не могу догнать.
С cokie - тоже самое.
Индикация успешного входа по присутствию текста : что стоит вбивать сюда ? Фрагмент кода страницы с пройденной идентификацией который есть только на ней или достаточно к примеру слова из кода типа "выход" ?
ах да, протокол то https.
|
|
|
|

27.03.2012, 23:11
|
|
Guest
Сообщений: n/a
Провел на форуме: 539
Репутация:
0
|
|
Сообщение от xcedz
xcedz said:
Стоит 2 дня мучаться, брутфорсеров куча, а за "2 дня" можно и свой написать)
Если навык есть - не спорю, можно.(а статьи ограничиваются общими фразами без указания чем пользоваться при написании и линков на необходимые вещи (естественно идем в гугол и теряем время в нем) :статьи которые встречал имеют вид: " пишем бла бла бла, тут играйте, тут не играйте - тут рыба была завернута" + ко всему мануалы по написанию не уступают по свежести бивню мамонта. По поводу кучи - хоть в один подобный пальцем ткните. Пусть даже не паблик, лишь бы работал по моему сайту.
Как яркий пример : мануал того же голда - 2009-2010 год. Инфы по поводу hidden, о котором я упомянал, к сожалению - нет. Такие дела.
|
|
|
|

28.03.2012, 10:57
|
|
Новичок
Регистрация: 06.04.2009
Сообщений: 2
Провел на форуме: 150479
Репутация:
2
|
|
Сообщение от horoshy
horoshy said:
Если навык есть - не спорю, можно.(а статьи ограничиваются общими фразами без указания чем пользоваться при написании и линков на необходимые вещи (естественно идем в гугол и теряем время в нем) :статьи которые встречал имеют вид: " пишем бла бла бла, тут играйте, тут не играйте - тут рыба была завернута" + ко всему мануалы по написанию не уступают по свежести бивню мамонта. По поводу кучи - хоть в один подобный пальцем ткните. Пусть даже не паблик, лишь бы работал по моему сайту.
Как яркий пример : мануал того же голда - 2009-2010 год. Инфы по поводу hidden, о котором я упомянал, к сожалению - нет. Такие дела.
Отснифай запрос и посмотри, какие из этих скрытых атрибутов используются в нем.
|
|
|

06.04.2012, 20:15
|
|
Guest
Сообщений: n/a
Провел на форуме: 311
Репутация:
0
|
|
а разве мона сбрутить мыло на рамблере? там ведь капча как бы!?
|
|
|
|

06.04.2012, 20:32
|
|
Новичок
Регистрация: 06.04.2009
Сообщений: 2
Провел на форуме: 150479
Репутация:
2
|
|
Сообщение от xp3rt
xp3rt said:
а разве мона сбрутить мыло на рамблере? там ведь капча как бы!?
Она вылазит после n-ного кол-ва попыток, соответственно, если выставить смену прокси после этого n-ного кол-ва, то капчи не будет.Эврика.Обход.Лол.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|