Sto cercando di usare Hydra per forzare la forza bruta di una pagina del modulo POST HTTP, tuttavia la pagina restituisce una HTTP Continuation Non sono sicuro di cosa sia.
Questo è causato da HTTP/1.0 nella parte superiore della ri...
Sto provando a brute un sito nel mio laboratorio di test con http-brute nse di Nmap, che ha la struttura URL https://192.168.101.6/api/[email protected]&password=pass
Purtroppo la documentazione ufficiale di Nmap ( link ) non ha inf...
In che modo una forza bruta può forzare un sito Web usando l'autenticazione di base HTTP usando metasploit che usa XHR in background? Ricevo l'errore " Nessun URI trovato che richiede l'autenticazione HTTP ". Le intestazioni rilevanti sono le se...
Ho un server nginx che esegue un'istanza di ed express / nodejs server.
Stavo passando per i registri per vedere cosa veniva richiesto e ho notato alcuni tentativi normali di difetti comuni in cose come la stampa di parole, ma quello che mi i...
Sto usando Hydra per forzare bruscamente un modulo http di accesso (metodo: post), ma sto ricevendo falsi positivi (password non valide)
Credo di conoscerne il motivo, ma non so come gestirlo:
L'errore della richiesta produce il seguente mess...