Инструмент Web-brutator может автоматически обнаруживать стандартные формы веб-аутентификации и автоматически выполнять брутфорс. Эта функция доступна через стандартную форму модуля, она все еще экспериментальная и может привести к ложным срабатываниям / отрицательным результатам, поскольку основана на нескольких эвристиках.
Не поддерживается:
- Веб-аутентификация с использованием Javascript
- Аутентификация с помощью CAPTCHA
- Двухэтапная аутентификация
В некоторых продуктах по умолчанию реализована блокировка учетной записи после определенного количества неудачных попыток аутентификации. Учтите это, прежде чем применять брутфорс к таким целям.
Установить зависимости
Прежде всего, вы должны установить некоторые зависимости в вашей системе kali linux, прежде чем приступить к установке этого инструмента.
apt install python
apt install python3
apt install python–pip
apt install python3–pip
Установка инструмента
Теперь мы выполним команду git clone, чтобы загрузить этот инструмент из gihtub, а затем перейдем в каталог.
git clone https://github.com/koutto/web-brutator.git
cd web–brutator/
Поскольку мы знаем, что для каждого инструмента требуется какой-то другой инструмент, мы выполним следующую команду, чтобы установить эти инструменты.
python3 –m pip install –r requirements.txt
Готово!! Как вы можете видеть на изображении ниже, наш инструмент успешно загрузился. Вы можете получить все подробности об этом, добавив « -h» в команду.
python3 web–brutator.py –h
Теперь вы можете разместить свои учетные данные и списки слов после понимания использования функций. Выполняйте его после установки всех необходимых деталей в команде.
–Target: –Url: -U: -P: -u: -p:
python3 web–brutator.py —target standardform —url
Please Login or Register to see this Hidden Content
-U user.txt -P pass.txt -s -t 40 -v
БУМ!! Как видите, он легко взломал пароль целевого веб-сайта вместе с автоматическим обнаружением CMS.
Укажите имя пользователя
Таким образом, если вы уже знаете целевое имя пользователя или адрес электронной почты, вы можете ввести его с помощью опции «-u» .
python3 web–brutator.py —target standardform —url
Please Login or Register to see this Hidden Content
-u sg5479845@gmail.com -P pass.txt -s -t 40 -v
Отлично!! Результаты снова очень впечатляющие, и вы можете видеть, что мы снова получили пароль для входа на целевой веб-сайт.
Точно так же в этом инструменте есть много функций, которые вы можете использовать по очереди, получая данные для входа.
Репозиторий –
Please Login or Register to see this Hidden Content
best cc dump sites