authforce

Authforce jest uwierzytelnianie HTTP brute Forcer. Przy użyciu różnych metod, próbuje brutalnej siły nazwę użytkownika i hasło pary dla witryny. Posiada możliwość wypróbowania wspólną nazwę użytkownika i hasła, pozyskiwaniu nazwę użytkownika i wspólnych par login / hasło. Jest on stosowany zarówno do testowania bezpieczeństwa Twojej strony i udowodnić niepewność uwierzytelniania HTTP w oparciu o fakt, że użytkownicy po prostu nie odebrać dobre hasła.
Do podstawowego użycia upewnić się, że pliki danych mają dane, które chcesz, a następnie uruchomić authforce z argumentem jest adres URL strony, którą chcesz Brute Force. W tym momencie, że nie jest możliwe wyłączenie metodę, ale można uzyskać taki sam efekt, co użyciu pustego pliku danych. Na przykład, zwykle nie używamy metody concat, bo datalist mam dla niego do bani.
Głównym specjalny element, który może spowodować trochę zamieszania jest obsługa sesji. Myślę, że to działa: P. Uruchom authforce z opcją -s (sesji) na wsparcie i uruchomić ją. Gdy chcesz go zatrzymać, zabić go USRINT (^ C lub zabić -INT PID), które powodują, że program napisać swoją aktualną pozycję na session.save (domyślnie) i zamknąć.
Wykazy danych są bardzo skromne w tej chwili. Tworzyć własne lub znaleźć. Programy takie jak Jan Ripper mają dobre listy, choć zwykle nie chcą Ciebie tak długo. Jeśli się dobrą listę własnych, prosimy przyczynić go. Następnie, jeśli chcesz, aby wznowić sesję, authforce -r.
Plik password.lst ma nową składnię teraz. Wraz z regularnych haseł są słowa kluczowe {nazwa użytkownika} i {emanresu} dodające nazwę użytkownika i nazwę użytkownika odwróconego, odpowiednio. Rzeczy takie jak {username} 123 i {username} {emanresu} są ważne (i zachęcać!). Jeśli masz jakieś pomysły na innych słów kluczowych, proszę dać mi znać.
Co nowego w tym wydaniu: