Brootforce

[bzhk]

Салют, подскажите инструмент для брутфорса на подобии Hydra. Необходимо перебирать 3 параметра ввода.
Запрос выглядит следующим образом:
username=^USER^&password=^PASS^&captcha=^CAPTCHA^

 

[c0d3x]

Салют, подскажите инструмент для брутфорса на подобии Hydra. Необходимо перебирать 3 параметра ввода.
Запрос выглядит следующим образом:
username=^USER^&password=^PASS^&captcha=^CAPTCHA^

patator

 

[Quake3]

Так а капчу зачем и как брутить? Или я чето не понимаю, но капча же на каждый запрос разная будет.

 

[bzhk]

patator

Нужно использовать метод http_fuzz, правильно понял? Спасибо

 

[bzhk]

Так а капчу зачем и как брутить? Или я чето не понимаю, но капча же на каждый запрос разная будет.

Там капчи повторяются и имеется capcha_list, бывает короче она не обновляется. Баг в приложении

 

[ice80]

Так а капчу зачем и как брутить?

капчу байпасили в 2005ом еще и довольно успешно. а в год когда все только и трещат про чатпгт - капча не спасет вообще, ее усложняют щас и видоизменяют постоянно.
через playwrite пикчу капчи получаю и сетка даже довольно проста ее разгатывает за приемлимый для этого срок времени. брутфорс блочат щас не капчей - анамалия в виде ввода какого то пасса 10к раз видна всегда такое не спрячешь. но самое слабое место как всегда ---> прокладка между клавой и стулом, тк логи то чекаются не всегда, а иногда и чекаются но сисадмином которого уже месяц хуесосит начальник саммыми неприятными словами, так что не обижайте тех кто согласился на вас работать это не культурно, а тем более сисадмина, иначе файлы на вашем файл-серваке в один день могут оказатся с чудесныи расширениями, причем все разом а бэкап пропадет) живите дружно вообщем)))