elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Únete al Grupo Steam elhacker.NET


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Ético
| | |-+  Hacking Básico (Moderadores: zhyzura, toxeek)
| | | |-+  Consulta_Hydra
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Consulta_Hydra  (Leído 1,341 veces)
Grifka93

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Consulta_Hydra
« en: 4 Septiembre 2016, 05:05 »

Buen día, soy nuevo en este foro y mi primera participación resulta ser una consulta :(, espero y puedan ayudarme, estoy realizando practicas realizadas para auditorías de seguridad mas que nada por gusto y con sus debidas precauciones, pero me e topado con un problema fuera de mi limite, utilizando el programa hydra, para crackeos por brute force, quiero forzar un usuario y contraseña, todo normal hasta aquí, pero encuentro que cuando una dirección se encuentra en un puerto (XXX.XXX.XXX.XXXX:Puerto/Carpeta_donde_Se encuentra_el_Login), el hydra no reconoce la dirección, debido a que al tratarse una URL con un un puerto el programa falla.

Mi primera solución fue poner la dirección IP y el puerto en su respectivos lugares, el problema es que si solo se pone la dirección IP se entra al index de navegación del servidor no a la pagina web donde se encuentra el login, por lo que una vez mas el programa falla.

hydra 18X.210.XX.XXX http-form-post "/cgi-bin/sie.pl:Control=^USER^&password=^PASS^:Password incorrecto" -L /CARPETA/USUARIO -P /CARPETA/PASSWORD -t 10 -w 30 -s YYYY_PUERTOATACAR -v

Me imagino que para solucionar este programa se debe entrar desde el método post a la carpeta donde se encuentra la pagina web del login y de hay avanzar al formulario, sin embargo son especulaciones mias.

Si alguien tiene algun consejo sera bienvenido gracias, espero pronto hacer mi primer tutorial.

Saludos

En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines