Domande con tag 'hydra'

2
risposte

Escludi password con lettere ripetute

Ridurrebbe un sacco di tempo dell'attacco di forza bruta se alcune di quelle password come "aaaaaa" non apparirebbero. Come può essere realizzato in Hydra o in qualche altro software di forza bruta?     
posta 19.01.2016 - 21:49
1
risposta

Hydra divide il file elenco di parole in tante parti quante sono le attività / i thread?

Sto giocando con Hydra e un'autenticazione xmpp. Ho creato un server xmpp di base, riproducendo un'autenticazione (lato server) da un file pcap in chiaro. Penso di avere qualcosa di sbagliato nella gestione delle mie connessioni (sto creando...
posta 29.11.2018 - 14:03
1
risposta

Come interpretare le informazioni sul tentativo da Hydra

Stavo eseguendo un attacco Hydra sul mio router TP-Link e per questo ho preparato un file passwords.txt con 288 password. hydra -l webadmin -P test_creds/passwords.txt xxx.xxx.xxx.xxx ftp Un minuto dopo aver spento Hydra mi ha mostrato il s...
posta 26.07.2018 - 07:43
0
risposte

Idra intercettante con suite di burp

Utilizzo la suite di burp come proxy e quando eseguo hydra, la suite di burp dovrebbe essere in grado di intercettarla e registrarla nella cronologia HTTP, ma al suo posto ottengo l'errore Can not connect [unreachable] Ho provato export H...
posta 18.03.2017 - 17:03
1
risposta

Hydra: tutte le password funzionano

Voglio testare alcuni meccanismi del mio sito Web quando la password di un singolo utente viene immessa un sacco di volte in modo non corretto in modo non corretto nel modulo di login. Quindi ho ricevuto Hydra (per windows) su GitHub . Ho le...
posta 24.04.2018 - 15:46
0
risposte

Hydra non va oltre dopo aver trovato 5 password, perché?

Ho una lista di parole che ha circa 45 milioni di righe. Hydra può trovare i dati che voglio. Ma il problema è che quando Hydra trova 5 password, non sta guardando oltre e smette di funzionare. Non sto usando il parametro -f in modo che Hydra po...
posta 18.03.2016 - 11:56
0
risposte

Perché Hydra non si ferma quando trova una password? [chiuso]

Perché Hydra 8.1 non si ferma quando trova una password? Sto usando l'opzione -P con un file che contiene oltre 5 milioni di password e la password SSH corretta si trova a ca. linea 2100, ma Hydra v 8.1 supera quella password e continua...
posta 11.04.2015 - 19:45
1
risposta

Attacco brute force online che continuerà in background [chiuso]

Non ho abbastanza larghezza di banda per gli attacchi del dizionario brute force, quindi sto cercando un sito Web o un modo in cui posso eseguire attacchi brute force come processo in background anche se disattivo la connessione a Internet. I...
posta 27.07.2018 - 14:36
2
risposte

Individuazione e attacco di un server IMAP

Per una sfida di sicurezza dovrei attaccare un dizionario con un servizio IMAP. Un esercizio piuttosto semplice usando l'hydra. Finora ho fallito, dal momento che ho dato a hydra il vero sito web invece del server di posta. Come posso trovare...
posta 30.07.2018 - 11:13
1
risposta

Hydra non corrisponde alla password fornita nel file

Ieri stavo testando con penna il mio router TP-Link e ho provato a eseguire un attacco Hydra su di esso. Ho scritto la seguente riga sul terminale: hydra -l admin -p passwords.txt 192.168.0.1 http Il nome utente e la password per il router...
posta 26.07.2018 - 06:35