Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   Вопрос по Brutus.
RSS

Вопрос по Brutus.

Текущий рейтинг темы: 6.7143
Правила раздела

<<Назад  Вперед>>Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
Модератор: wsx
Печать
 
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Скорее всего, слишком много потоков перебора или попыток подбора за одно подключение (почти ни один сервер сейчас больше трех не позволяет, а особо крупные — не более одной).

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Nes
Новичок


Всего сообщений: 4
Рейтинг пользователя: 1





Дата регистрации на форуме:
19 авг. 2006
ламаю почту на ramblere.
все равно выбивает даже при минимальных настройках
Nes
Новичок


Всего сообщений: 4
Рейтинг пользователя: 1





Дата регистрации на форуме:
19 авг. 2006
хм... а если попробывать настроить аутлук на этот почтовик, а потом его через него ламать. Выйдет? и если да, то как настроить?
Novichek
Новичок


Всего сообщений: 3
Рейтинг пользователя: -2





Дата регистрации на форуме:
10 сен. 2006
Подскажите какие параметры BRUTUS необходимы чтобы определить пароль. который состоит из цифр ? :confuse
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Для того, чтобы настроить набор символов и длину пароля, нужно нажать кнопку "Range" (она видна только если выбран режим Brute Force).

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Novichek
Новичок


Всего сообщений: 3
Рейтинг пользователя: -2





Дата регистрации на форуме:
10 сен. 2006
В разделе RANG внизу указал 0123456789, указал также количество символов, А вот справа а так понимаю порядок подбора символов. Что выбрать ???????
Novichek
Новичок


Всего сообщений: 3
Рейтинг пользователя: -2





Дата регистрации на форуме:
10 сен. 2006
Не работает БРУТУС. знаю что пароль состоит только из цифр что делать ?
dimon_mel
Новичок


Всего сообщений: 2
Рейтинг пользователя: 0





Дата регистрации на форуме:
21 сен. 2006
XXXX Pro,
если вас еще не достали вопросы по Брутусу, то не могли бы вы ответить на несколько моих?
У меня несколько вопросов по подбору пароля на сайте, где проверка проводится через форму для ввода логина/пароля.

- поля primary response и secondary response должны содержать один вариант при отрицательном ответе и один при положительном, или их содержимое должно быть одинаковым?
- часть HTML-кода которую я туда вставляю тоже не должна содержать кириллицы?
- в HTML я не разбираюсь. Для отрицательного варианта вставляю следующее:
input type="text" name="login_name" style="width:103px; height:20px; font-family:tahoma; font-size:11px; border:1px solid #E0E0E0 "
Подойдет такой отрезок или это должно выглядеть как-то иначе?
- После заполнения формы под кнопкой Modify Sequence и выхода из нее, в поле Target ничего не меняется. Вписать туда адрес страницы?
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
dimon_mel, у вас вопросы осмысленные, так что отвечу.

1. И у того и у другого поля есть опция "response is positive". Если она включена, то при обнаружении заданного куска текста ответ считается позитивным (т.е. пароль — правильным). Если она выключена для обоих полей, то оба варианта ответа считаются негативными (соответственно, пароль считается правильным, если ни того, ни другого куска нет в тексте страницы)
2. Да, если есть уверенность, что этот кусок строки присутствует только в негативном ответе.
3. Либо страницы, либо только адрес сервера без префикса http:// (сейчас точно сам не помню, что именно).

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
dimon_mel
Новичок


Всего сообщений: 2
Рейтинг пользователя: 0





Дата регистрации на форуме:
21 сен. 2006
Спасибо за ответ.
Правда у меня все равно не получается. Толи я что-то все таки не правильно делаю, толи админы тоже не дураки:))
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1074
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
XXXX Pro можно я сообщения таких как Black_Ritter буду удалять?
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Можно.
Остальным могу сказать следующее:
а) достаточно информации, чтобы разобраться, есть в этой теме,
б) если вы прочитали все, и ничего не поняли, то оставьте попытки взломать что-то по крайней мере до того как поймете, а займитесь пока изучением теоретической части
в) еще раз повторяю: мы можем объясниить непонятные моменты в настройках, но ни при каких условиях не будем объяснять настройки для конкретного сайта.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Научить хотя бы вопросы задавать корректно. В правилах форума четко прописано: нельзя говорить "выходит ошибка", нужно писать "выходит ошибка такая-то" и при этом приводить полный текст ошибки.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
wsx
Модератор раздела
Юниксойд, сетевик
wsx
Откуда: Казань
Всего сообщений: 1074
Рейтинг пользователя: 28

Репутация пользователя: 1




Дата регистрации на форуме:
14 янв. 2005
Оффтопик:
Я же этого ОКа уже удалял..Вот пид****с. Снова отписался.!!!
Happy Lucifer
Новичок

Happy Lucifer
Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
27 сен. 2006
Я прочитал все, несколько раз и подряд...
Проблема в том что я хочу определить пароль к странице( логин/пароль)
Логин знаю - пароль нет. Делал как говорили. Результаты разные.
Например пароль "находит", но это вроде 1111111 или 0000000....
Когда так,то пишет Disengaget target *******(имя страницы) elapset time: unknown duration attempts:1
Это я делал ничего не делая в Modify sequence.
Потом когда ввел имя страницы в Target Form(нажал Learn form settings) сделал все как обьяснили(только не трогал HTML Response так как не совсем понял что конкретно надо делать)
Нажимаю ОК
Старт....пишет Unable to resolve hostname '+serv[ Math.floor(Math.random() * serv.length) ] +'*********(имя сайта)

Что я неправильно сделал?

Paasmode ставил на Bruteforce - Digits only(ставил от 8до10знаков, так как знаю что их 10 потомучто для начала пытался взломать свой пароль)
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001

Happy Lucifer написал:
[q]
Это я делал ничего не делая в Modify sequence.
[/q]

Естетсвенно, так ничего и не должно работать...


Happy Lucifer написал:
[q]
Старт....пишет Unable to resolve hostname '+serv[ Math.floor(Math.random() * serv.length) ] +'*********(имя сайта)
[/q]

А что у тебя перед именеем сайта за бред приписан? Впрочем, возможно, дело в том, что форма отправляется с помощью JavaScript, отсюда Brutus не может корректно извлечь ее адрес.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Happy Lucifer
Новичок

Happy Lucifer
Всего сообщений: 3
Рейтинг пользователя: 0





Дата регистрации на форуме:
27 сен. 2006
[q]
[/q]
А что у тебя перед именеем сайта за бред приписан?
[q]
[/q]


Этот бред сам появляется когда я нажимаю Learn form settings(после того как написал в Target form имя страницы потом нажимаю Accept...и вверху там где Target появляется http://'+serv[ Math.floor(Math.random() * serv.length) ] +.
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Ну вот и впиши туда нормальный адрес.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
Bagira
Новичок


Всего сообщений: 1
Рейтинг пользователя: 0





Дата регистрации на форуме:
3 окт. 2006
Добрый день.
Подскажите пжл, поля primary response и secondary response -
ввожу туда кусок кода:
<INPUT class="textblack" style="width:175px" name=password type=password value="">
поля field name и field slot - username,
метод - post,
метод перебора - brute forse,
userID ввожу верный, галочку single user поставить не забыла,
timeout 20
connections 1
для теста пытаюсь подобрать пароль к своему же логину. Оставила при переборе brute forse только символы, содержащиеся в своем же пароле.
Итог - подбор происходит, но пароль неверный подбирается.
В чем может быть моя ошибка?
Кусок кода пыталась найти при просмотре HTML кода, сохнаненного со странички сайта после ввода неверного пароля и сообщения о том, что неверный пароль.
кусок кода, отвечающий за пароль и логин такой:
Вы задали неверный логин...<br>
</span>
</td></tr></table>
<img src="images/void.gif" width=1 height=10><br>
<table border=0 cellpadding=0 cellspacing=0 width=100% bgcolor="#EDECFA"><tr><td>
<img src="images/void.gif" width=1 height=1><br>
</td></tr></table>
<img src="images/void.gif" width=1 height=10><br>


<table border=0 cellpadding=0 cellspacing=0 class="text_black_11"><tr><td>
<FORM action=checklogin.asp method=post name=formAccount>
<table border=0 cellpadding=0 cellspacing=5 class="text_black_11"><tr><td width=80>
Логин:<br>
</td><td>
<INPUT type="Text" class="textblack" style="width:175px" name=username value="nnastia">
</td></tr></table>

<table border=0 cellpadding=0 cellspacing=5 class="text_black_11"><tr><td width=80>
Пароль:<br>
</td><td>
<INPUT class="textblack" style="width:175px" name=password type=password value="">
</td></tr></table>


причем на самом деле, при вводе неверное пароля сообщение на страничке сайта - Вы задали неверный логин...

правильно ли я подобрала кусок, вставленный в поля primary response и secondary response:
<INPUT class="textblack" style="width:175px" name=password type=password value="">
В чем может быть моя ошибка?


4X_Pro
Руководитель Проекта
Настоящий Компьютерщик

Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79





Дата регистрации на форуме:
29 сен. 2001
Предлагаю попробовать в качестве primary response вот этот кусок:
<INPUT type="Text" class="textblack" style="width:175px"
При этом галочка responce is positive должна быть снята.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
<<Назад  Вперед>>Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
Модератор: wsx
Печать
Объединенный Открытый Проект »   Хакерство и безопасность »   Вопрос по Brutus.
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.0293. Количество выполненных запросов: 17, время выполнения запросов 0.0147