Вопрос по Brutus.
Текущий рейтинг темы: 6.7143
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 19 августа 2006 16:41
Скорее всего, слишком много потоков перебора или попыток подбора за одно подключение (почти ни один сервер сейчас больше трех не позволяет, а особо крупные — не более одной).
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| Nes
Новичок
Всего сообщений: 4 Рейтинг пользователя: 1
Дата регистрации на форуме: 19 авг. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 19 августа 2006 16:56
ламаю почту на ramblere.
все равно выбивает даже при минимальных настройках | | | |
| Nes
Новичок
Всего сообщений: 4 Рейтинг пользователя: 1
Дата регистрации на форуме: 19 авг. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 19 августа 2006 16:58
хм... а если попробывать настроить аутлук на этот почтовик, а потом его через него ламать. Выйдет? и если да, то как настроить? | | | |
| Novichek
Новичок
Всего сообщений: 3 Рейтинг пользователя: -2
Дата регистрации на форуме: 10 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 10 сентября 2006 17:36
Подскажите какие параметры BRUTUS необходимы чтобы определить пароль. который состоит из цифр ? | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 10 сентября 2006 19:11
Для того, чтобы настроить набор символов и длину пароля, нужно нажать кнопку "Range" (она видна только если выбран режим Brute Force).
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| Novichek
Новичок
Всего сообщений: 3 Рейтинг пользователя: -2
Дата регистрации на форуме: 10 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 10 сентября 2006 23:33
В разделе RANG внизу указал 0123456789, указал также количество символов, А вот справа а так понимаю порядок подбора символов. Что выбрать ??????? | | | |
| Novichek
Новичок
Всего сообщений: 3 Рейтинг пользователя: -2
Дата регистрации на форуме: 10 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 11 сентября 2006 17:05
Не работает БРУТУС. знаю что пароль состоит только из цифр что делать ? | | | |
| dimon_mel
Новичок
Всего сообщений: 2 Рейтинг пользователя: 0
Дата регистрации на форуме: 21 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 сентября 2006 23:12 Сообщение отредактировано: 21 сентября 2006 23:17
XXXX Pro,
если вас еще не достали вопросы по Брутусу, то не могли бы вы ответить на несколько моих?
У меня несколько вопросов по подбору пароля на сайте, где проверка проводится через форму для ввода логина/пароля.
- поля primary response и secondary response должны содержать один вариант при отрицательном ответе и один при положительном, или их содержимое должно быть одинаковым?
- часть HTML-кода которую я туда вставляю тоже не должна содержать кириллицы?
- в HTML я не разбираюсь. Для отрицательного варианта вставляю следующее:
input type="text" name="login_name" style="width:103px; height:20px; font-family:tahoma; font-size:11px; border:1px solid #E0E0E0 "
Подойдет такой отрезок или это должно выглядеть как-то иначе?
- После заполнения формы под кнопкой Modify Sequence и выхода из нее, в поле Target ничего не меняется. Вписать туда адрес страницы? | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 сентября 2006 0:20
dimon_mel, у вас вопросы осмысленные, так что отвечу.
1. И у того и у другого поля есть опция "response is positive". Если она включена, то при обнаружении заданного куска текста ответ считается позитивным (т.е. пароль — правильным). Если она выключена для обоих полей, то оба варианта ответа считаются негативными (соответственно, пароль считается правильным, если ни того, ни другого куска нет в тексте страницы)
2. Да, если есть уверенность, что этот кусок строки присутствует только в негативном ответе.
3. Либо страницы, либо только адрес сервера без префикса http:// (сейчас точно сам не помню, что именно).
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| dimon_mel
Новичок
Всего сообщений: 2 Рейтинг пользователя: 0
Дата регистрации на форуме: 21 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 сентября 2006 21:32
Спасибо за ответ.
Правда у меня все равно не получается. Толи я что-то все таки не правильно делаю, толи админы тоже не дураки  ) | | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 25 сентября 2006 10:27
XXXX Pro можно я сообщения таких как Black_Ritter буду удалять? | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 25 сентября 2006 13:19
Можно.
Остальным могу сказать следующее:
а) достаточно информации, чтобы разобраться, есть в этой теме,
б) если вы прочитали все, и ничего не поняли, то оставьте попытки взломать что-то по крайней мере до того как поймете, а займитесь пока изучением теоретической части
в) еще раз повторяю: мы можем объясниить непонятные моменты в настройках, но ни при каких условиях не будем объяснять настройки для конкретного сайта.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 26 сентября 2006 22:52
Научить хотя бы вопросы задавать корректно. В правилах форума четко прописано: нельзя говорить "выходит ошибка", нужно писать "выходит ошибка такая-то" и при этом приводить полный текст ошибки.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 27 сентября 2006 10:12
Оффтопик:
Я же этого ОКа уже удалял..Вот пид****с. Снова отписался.!!!
| | | |
Happy Lucifer
Новичок
 Всего сообщений: 3 Рейтинг пользователя: 0 Дата регистрации на форуме: 27 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 27 сентября 2006 12:04
Я прочитал все, несколько раз и подряд...
Проблема в том что я хочу определить пароль к странице( логин/пароль)
Логин знаю - пароль нет. Делал как говорили. Результаты разные.
Например пароль "находит", но это вроде 1111111 или 0000000....
Когда так,то пишет Disengaget target *******(имя страницы) elapset time: unknown duration attempts:1
Это я делал ничего не делая в Modify sequence.
Потом когда ввел имя страницы в Target Form(нажал Learn form settings) сделал все как обьяснили(только не трогал HTML Response так как не совсем понял что конкретно надо делать)
Нажимаю ОК
Старт....пишет Unable to resolve hostname '+serv[ Math.floor(Math.random() * serv.length) ] +'*********(имя сайта)
Что я неправильно сделал?
Paasmode ставил на Bruteforce - Digits only(ставил от 8до10знаков, так как знаю что их 10 потомучто для начала пытался взломать свой пароль) | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 27 сентября 2006 14:05
Happy Lucifer написал: [q] Это я делал ничего не делая в Modify sequence.[/q]
Естетсвенно, так ничего и не должно работать...
Happy Lucifer написал: [q] Старт....пишет Unable to resolve hostname '+serv[ Math.floor(Math.random() * serv.length) ] +'*********(имя сайта)[/q]
А что у тебя перед именеем сайта за бред приписан? Впрочем, возможно, дело в том, что форма отправляется с помощью JavaScript, отсюда Brutus не может корректно извлечь ее адрес.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
Happy Lucifer
Новичок
 Всего сообщений: 3 Рейтинг пользователя: 0 Дата регистрации на форуме: 27 сен. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 27 сентября 2006 14:38 Сообщение отредактировано: 27 сентября 2006 14:45
[q] [/q]
А что у тебя перед именеем сайта за бред приписан? [q] [/q]
Этот бред сам появляется когда я нажимаю Learn form settings(после того как написал в Target form имя страницы потом нажимаю Accept...и вверху там где Target появляется http://'+serv[ Math.floor(Math.random() * serv.length) ] +. | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 27 сентября 2006 15:17
Ну вот и впиши туда нормальный адрес.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
| Bagira
Новичок
Всего сообщений: 1 Рейтинг пользователя: 0
Дата регистрации на форуме: 3 окт. 2006
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 3 октября 2006 8:03
Добрый день.
Подскажите пжл, поля primary response и secondary response -
ввожу туда кусок кода:
<INPUT class="textblack" style="width:175px" name=password type=password value="">
поля field name и field slot - username,
метод - post,
метод перебора - brute forse,
userID ввожу верный, галочку single user поставить не забыла,
timeout 20
connections 1
для теста пытаюсь подобрать пароль к своему же логину. Оставила при переборе brute forse только символы, содержащиеся в своем же пароле.
Итог - подбор происходит, но пароль неверный подбирается.
В чем может быть моя ошибка?
Кусок кода пыталась найти при просмотре HTML кода, сохнаненного со странички сайта после ввода неверного пароля и сообщения о том, что неверный пароль.
кусок кода, отвечающий за пароль и логин такой:
Вы задали неверный логин...<br>
</span>
</td></tr></table>
<img src="images/void.gif" width=1 height=10><br>
<table border=0 cellpadding=0 cellspacing=0 width=100% bgcolor="#EDECFA"><tr><td>
<img src="images/void.gif" width=1 height=1><br>
</td></tr></table>
<img src="images/void.gif" width=1 height=10><br>
<table border=0 cellpadding=0 cellspacing=0 class="text_black_11"><tr><td>
<FORM action=checklogin.asp method=post name=formAccount>
<table border=0 cellpadding=0 cellspacing=5 class="text_black_11"><tr><td width=80>
Логин:<br>
</td><td>
<INPUT type="Text" class="textblack" style="width:175px" name=username value="nnastia">
</td></tr></table>
<table border=0 cellpadding=0 cellspacing=5 class="text_black_11"><tr><td width=80>
Пароль:<br>
</td><td>
<INPUT class="textblack" style="width:175px" name=password type=password value="">
</td></tr></table>
причем на самом деле, при вводе неверное пароля сообщение на страничке сайта - Вы задали неверный логин...
правильно ли я подобрала кусок, вставленный в поля primary response и secondary response:
<INPUT class="textblack" style="width:175px" name=password type=password value="">
В чем может быть моя ошибка?
| | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 октября 2006 23:14
Предлагаю попробовать в качестве primary response вот этот кусок:
<INPUT type="Text" class="textblack" style="width:175px"
При этом галочка responce is positive должна быть снята.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
Время выполнения скрипта: 0.0293. Количество выполненных запросов: 17, время выполнения запросов 0.0147
|