Объединенный Открытый Проект - Сайт для Настоящих Компьютерщиков

Объединенный Открытый Проект

Сайт для Настоящих Компьютерщиков

; Логин:
  Пароль:
Обычный
Безопасный
Запомнить пользователя



Зарегистрироваться
Забыли пароль?
 
 
 
Объединенный Открытый Проект »   Хакерство и безопасность »   Пароли на WAP-эмулятор?
RSS

Пароли на WAP-эмулятор?

Как подобрать пароль на WAP-эмулятор?

Текущий рейтинг темы: Нет
Правила раздела

<<Назад  Вперед>>Модератор: wsxПечать
 
dedok28
Новичок


Откуда: Новосибирск
Всего сообщений: 5
Рейтинг пользователя: 0





Дата регистрации на форуме:
22 июня 2005
Помогите подобрать пароль на сайте WAP, на эмулятор. Brutus че-то не помогает, вообще ерунду показывает, Может подскажете программу и как с ней работать? Пожалуйста, буду очень признателен.:confuse
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
Скорее всего, специализированного софта под WAP нет вообще, т.к. там вполне можно обойтись обычным софтом для перебора паролей через HTTP.
Вопрос: а как ты пытаешься использовать Brutus - получить имена полей формы автоматически (это может действительно не сработать) или вводишь вручную?

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
dedok28
Новичок


Откуда: Новосибирск
Всего сообщений: 5
Рейтинг пользователя: 0





Дата регистрации на форуме:
22 июня 2005
[q]
Вопрос: а как ты пытаешься использовать Brutus - получить имена полей формы автоматически (это может действительно не сработать) или вводишь вручную?
[/q]


Да, автоматически, а вручную - как?:confuse
dedok28
Новичок


Откуда: Новосибирск
Всего сообщений: 5
Рейтинг пользователя: 0





Дата регистрации на форуме:
22 июня 2005
[q]
Для аутентификации с помощью формы делается все почти то же самое, но есть одно отличие: нужно выбрать Auth-type: HTTP Form, после чего появится кнопка Modify Sequence. Нужно ее нажать и ввести URL страницы с формой. Brutus скачает эту страницу и выведет список полей формы, где нужно будет указать, какое поле содержит логин, какое - пароль, а также значения других полей и переменной HTTP_REFERER(при необходимости).
[/q]

Ввел страницу, а дальше что, куда что писать и ставить?
Ничего он не скачивает, и куда ставить логин (я его знаю, мне нужен только пароль):confuse
Gram
Понечетный Участник Проекта

Gram
Откуда: здешний
Всего сообщений: 569
Рейтинг пользователя: 14

Репутация пользователя: 1




Дата регистрации на форуме:
23 июля 2003
dedok28, ссылку в студию!
dedok28
Новичок


Откуда: Новосибирск
Всего сообщений: 5
Рейтинг пользователя: 0





Дата регистрации на форуме:
22 июня 2005
оправил на мыло:cool:

---
Хочу всё знать
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
dedok28 По видимому ты плохо представляешь себе работу HTTP-протокола и механизма POST в частности. Brutusу ничего не удается скачать как раз из-за того, что WAP-страница несколько отличается от обычной HTML с точки зрения кода, поэтому он ее не распознает как надо.
Что тебе нужно сделать: 1) скачать WAP-страницу, в которой производится ввод пароля, к себе на компьютер и посмотреть ее исходный код, 2) в этом исходном коде надо выяснить, какие поля передаются скрипту обработки (логин, пароль, возможно, какие-то дополнительные) и выяснить их навзания, 3) эти названия полей надо ввести в Brutusе в окне, которое появляется после нажатия Modify, причем указать конкретно, какое поле нужно для логина, какое - для пароля. 4) если логин у тебя фиксированный, то потом выбери в основных настройках Brutusа режим Single User Mode.

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
dedok28
Новичок


Откуда: Новосибирск
Всего сообщений: 5
Рейтинг пользователя: 0





Дата регистрации на форуме:
22 июня 2005
Дай пожалуйста ссылку на программу скачки:confuse
[q]
скачать WAP-страницу, в которой производится ввод пароля, к себе на компьютер и посмотреть ее исходный код
[/q]

---
Хочу всё знать
4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
4X_Pro
Откуда: Москва
Всего сообщений: 3031
Рейтинг пользователя: 75





Дата регистрации на форуме:
29 сен. 2001
Никакого специального софта не требуется. Скачивать WAP страницы можно либо обычной программой типа download manager (всяике GetRight, ReGet, Download Master и прочие), либо зайти на нее через броузер Opera и сохранить на диск точно так же, как и обычную HTML-страницу (вот с MSIE такое может и не пройти).

---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
<<Назад  Вперед>>Модератор: wsxПечать
Объединенный Открытый Проект »   Хакерство и безопасность »   Пароли на WAP-эмулятор?
RSS
Быстрый переход в раздел:


Время выполнения скрипта: 0.5103. Количество выполненных запросов: 17, время выполнения запросов 0.0978
Rambler's Top100