Объединенный Открытый Проект

Пмогите.
Brutus постоянно пишет неправельный пароль.
Восновном самый последний в словаре.
Хто знает что делать???????????

Fin, прочитай всю тему от и до. Если тебе это не поможет, забудь о взломе вообще. Также поучись задавать вопросы нормально и писать грамотно, тогда на них, может быть, будут отвечать.

Kolombo, тот timeout, который ставиться в настройках Brutusа — это максимальное время ожидания ответа от сервера, после которого соединение будет разорвано. Но если сервер отвечает быстрее, то следующая попытка предпринимается сразу же.
А разница в поведении серверов заключается в разных методах защиты. На Яндексе, судя по всему, подсчитывается число попыток входа с указанного IP за последнее время, и после определенного их числа он временно банится, а на Mail.Ru применяется задержка негативного ответа, т.е. если пароль введен неправильно, сервер отсылает соответствующее сообщение не сразу, а спустя определенный промежуток времени (причем он может расти нелинейно).

Самое смешное что теперь меня на свой же майл не пускаю через почтовые программы, только через страницу.

Timeout-20
соединений-1
все как описано на форуме...


А есть информация какое коллическо переборов можно делать чтобы под защиту не попасть, а то так можно долго искать.,


Спасибо.

orekhov, количество попыток, после которого срабатывает защита, задается в настройках почтового сервера, поэтому вряд ли можно назвать какое-то универсальное количество. В принципе, можно попытаться узнать его так: попробовать подключаться обычным почтовым клиентом (тем же The Bat, например) с неправильными паролями, например, 40 раз подряд, а затем попробовать правильный (только поменять его нужно быстро, а то может истечь защитный таймаут). Если правильный пароль подошел, то увеличиваешь количество неправильных попыток на 10 и повторяешь еще раз. Если не подошел, то наоборот, уменьшаешь количество попыток на 10. И так до тех пор, пока не станет понятно, что при каком-то количестве попыток пароль подходит, а при увеличенном на 10 — нет. (Т.е. например, после 20 неправильных попыток правильный пароль подходит, после 30 — нет, то будем считать пределом срабатывания защиты 20 попыток. При необходимости потом можно повторить то же самое с меньшим шагом и установить число попыток более точно.)

Predator, я уже писал где-то, что занимаюсь только объяснением общих принципов работы Brutusа и прочих программ, но не собираюсь помогать кому-либо с конкретными сайтами, а также отвечать на неконкретные вопросы типа "почему ничего не работает?"

Kolombo, можешь поискать что-нибудь вроде GUI interface for Hydra в Google, но не факт, что такое существует.

подскажите пожалуйста , где достать такой словарик , что бы цыфры были в порядке возрастания от
6 символов , Пример : 000001 , 000002 и так до 999999 , до 15 символов , Пример: 000000000000001 - 999999999999999. Или , словарь датам , Пример: от 01011980 - до 31121991 , Помогите , очень нужно , в ручную писать нереально , но если б в бруте была функция , от такого то числа добавлять по 1 в порядке возрастания , и заканчивая таким то числом , было бы куда проще пароли находить , чем словари на тонны мегабайтов создавать.

Дарова народ
кто нибдуь может выложить ссылочку на большие большие wordlistы для brutusa ?
или помогите ломануть doyarka007@mail.ru kiary@mail.ru crod.46@mail.ru

Народ, кто может помогите!!! Уже неделю бьюсь в локалке для доступа в личный кабинет, а толку все нет
страница входа выглядит так:
<head>
<LINK REL="styleSheet" TYPE="text/css" HREF="/style.css">
</head>
<body>
<form method=post action=/index.cgi>
Логин: <input type=text size=6 name=login value=>
Пароль: <input type=password size=16 name=passwd>
<input type=submit value='Войти'>
</form><a href='/cgi-bin/stat'>общая статистика</a>

При положительном входе так:
<head>
<LINK REL="styleSheet" TYPE="text/css" HREF="/style.css">
</head>
<body>
<table border=0 cellpadding=3 cellspacing=1 bgcolor=#000000 width=95%><tr class=oddrow><td>IP адрес</td><td>192.168.0.30</td></tr><tr class=oddrow><td>Ф.И.О.</td><td>ЗДЕСЬ ФИО</td></tr><tr class=oddrow><td>Логин</td><td>ip30</td></tr><tr class=oddrow><td>Статус</td><td>не блокирован</td></tr><tr class=oddrow><td>Израсходовано за месяц</td><td>377.6141 Мб</td></tr><tr class=oddrow><td>Ограничение по траффику</td><td>отсутствует</td></tr></table><form method=post action=/index.cgi>
<input type=hidden name=login value='ЗДЕСЬ ЛОГИН'>
<input type=hidden name=passwd value='ЗДЕСЬ ПАРОЛЬ'>
<input type=hidden name=act value='setpwd'>
<input type=password size=16 name=newpwd>
<input type=submit value='Сменить пароль'>
</form>

Уже мозги сломал, ну все перепробовал, а толку чет нет. Может кто че посоветует?

вроде все настраивала как на тут написано,можь пропустила что