wfuzz

[ncroot]

Подскажите как на wfuzz реализовfть перебор логинов/паролей на basic auth

[VirusVFV]

Как то так:
wfuzz -c -t 50 -z file,/SecLists/Passwords/rockyou-75.txt -z file,/SecLists/Usernames/top.txt --basic FUZ2Z:FUZZ --hc 401,XXX http://site.com
в данном виде идет перебор по пользователям (user1ass1, user2ass1, user1ass2, user2ass2)

[ncroot]

Сообщение от VirusVFV

Как то так:
wfuzz -c -t 50 -z file,/SecLists/Passwords/rockyou-75.txt -z file,/SecLists/Usernames/top.txt --basic FUZ2Z:FUZZ --hc 401,XXX http://site.com
в данном виде идет перебор по пользователям (user1ass1, user2ass1, user1ass2, user2ass2)

спасибо.. но от проги получил более странный ответ на это ))

Fatal exception: FUZZ words and number of payloads do not match!

не понял в чём дело)

[VirusVFV]

Странно..

./wfuzz.py -c -t 50 -z file,wordlist/others/common_pass.txt -z file,wordlist/others/names.txt --basic FUZ2Z:FUZZ --hc 401 http://192.168.1.1
************************************************** ******
* Wfuzz 2.0 - The Web Bruteforcer *
************************************************** *****
Target: http://192.168.1.1
Payload type: file,wordlist/others/common_pass.txt; file,wordlist/others/names.txt
Total requests: 447564
================================================== ================
ID Response Lines Word Chars Request
================================================== ================
Stopping...


Мож версия не та..
или Pycurl старый (в 6-й или 7-й кале помню было такое)

[VirusVFV]

Юзай гидру для basic auth.
При всех равных она побыстрее будет - всетаки С, а не питон...

[ncroot]

Сообщение от VirusVFV

Юзай гидру для basic auth.
При всех равных она побыстрее будет - всетаки С, а не питон...

А ncrack вам кстати как?