Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: XKC en 1 Julio 2016, 22:23 pm



Título: DVWA[Fuerza bruta + hydra/burpsuite]
Publicado por: XKC en 1 Julio 2016, 22:23 pm
Hola, buenas a todos.
El caso es que estoy utilizando un DVWA montado en un servidor LAMP(Sobre kali linux) y estoy probando ataques por fuerza bruta y no consigo nada.
Con hydra me ocurre esto al intentar hacer fuerza bruta al login principal de DVWA cuyas credenciales son[user="admin" & password="password"], he visto tutoriales y asi supuestamente funciona.
Código:
root@Dragon:~# hydra localhost  http-form-post "/dvwa/login.php:username=^USER^&password=^PASS^&Login=login:Login failed" -l admin -P pass.txt -t 10 -w 30 
-o hydra-http-post-attack.txt
Hydra v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.

Hydra (http://www.thc.org/thc-hydra) starting at 2016-07-01 21:58:08
[DATA] max 6 tasks per 1 server, overall 64 tasks, 6 login tries (l:1/p:6), ~0 tries per task
[DATA] attacking service http-post-form on port 80
1 of 1 target completed, 0 valid passwords found
Hydra (http://www.thc.org/thc-hydra) finished at 2016-07-01 21:58:39

root@Dragon:~# cat pass.txt
password
pass
1234
root
secret
sekret
Y con burpsuite configuro firefox->proxy localhost 8080 y al abrir el programa no me aparecen las capturas del formulario de DVWA pero si que me aparecen las cabeceras de google.No lo entinedo.
Si alguien me pudiera ayudar le estaria muy agradecido.
Gracias de antemano y saludos a todos.
 :D