[Brute] THC-Hydra

[Qwazar]

Название: THC-Hydra
Оф. сайт: http://www.thc.org/thc-hydra/

Прямая ссылка (stable): http://freeworld.thc.org/releases/hy...9.1-src.tar.gz
Прямая ссылка (last): http://freeworld.thc.org/releases/hydra-6.1-src.tar.gz

Описание: распараллеленый взломщик паролей к различным сервисам (FTP, POP3, IMAP, Telnet, HTTP Auth, NNTP, VNC, ICQ, PCNFS, CISCO и др.). С помощью этой утилиты вы можете атаковать несколько сервисов одновременно.

Поддерживаемые протоколы: TELNET, FTP, HTTP, HTTPS, HTTP-PROXY, SMB, SMBNT, MS-SQL, MYSQL, REXEC, RSH, RLOGIN, CVS, SNMP, SMTP-AUTH, SOCKS5, VNC, POP3, IMAP, NNTP, PCNFS, ICQ, SAP/R3, LDAP2, LDAP3, Postgres, Teamspeak, Cisco auth, Cisco enable, AFP, Subversion/SVN, Firebird, LDAP2, Cisco AAA (incorporated in telnet module). For HTTP, POP3, IMAP and SMTP, several login mechanisms like plain and MD5 digest are supported.

[bi0.sz]

вышла Hydra v6.2 - http://freeworld.thc.org/releases/hydra-6.2-src.tar.gz

[llokely]

Подскажите в чем ошибка? При выполнении первый же пасс говорит что верный. Брут админки дле. Сама команда: hydra -l admin -P pass -o good site.ru http-post-form "/admin.php:username=^USER^&password=^PASS^:откл онен" -t 1

[vp$]

твоя русский языка гидра не понимать
для детекта выбирай латинский алфавит, например error, хотя я не уверен что оно там присутствует

[FlatL1ne]

Как настроить гидру на https
код формы:

PHP код:

<table id="container">
<tr><td>
<div name="js_msg_txt" id="js_msg_txt">Warning: this page requires Javascript. To correctly view, please enable it in your browser.</div>
<form id="login_panel" action="" onsubmit="return false;" method="get" name="login" autocomplete="off">
<div name="err_msg_txt" id="err_msg_txt">Please login...</div>
<label for="username">Name</label>
<input type="text" name="username" id="username" value="" maxlength="35">
<label for="secretkey">Password</label>
<input type=password name="secretkey" id="secretkey">
<label for="token_msg" id="token_msg" style="display: none; text-align: left; font-size: 10px;"></label>
<label for="label_token" id="label_token" style="display: none">Token Code</label>
<input type=password name="token_code" id="token_code" maxlength="16" style="display: none" disabled>
<label for="ncode_msg" id="ncode_msg" style="display: none; text-align: left; font-size: 10px;"></label>
<label for="label_ncode" id="label_ncode" style="display: none">Next Code</label>
<input type=password name="next_code" id="next_code" maxlength="16" style="display: none" disabled>
<input name="login_button" id="login_button" type="button" onclick="try_login();" value="Login">
</form>
</td></tr>
</table> 


Адрес https://ip/login

И через каждые 3 попытки менял прокси.

[mironich]

И через каждые 3 попытки менял прокси.

Не получиться, не поддерживает она смену прокси регулярно, на оф. сайте написано что прокси на нее можно натянуть только в целях анонимности.

[FlatL1ne]

Сообщение от mironich

Не получиться, не поддерживает она смену прокси регулярно, на оф. сайте написано что прокси на нее можно натянуть только в целях анонимности.

Чем по linux посоветуеш брутить вэб формы.

[snake]

а proxychains?