Pues despues de ver como Gmail accepta los ataques de brute force, he curioseado a ver si podría con hotmail y para mi sorpresa es que también:  Ver imagen de la prueba que he realizado.



Si nos fijamos el ataque no para hasta sacar la pass.

¿que opinais?

Fuente: http://btshell.wordpress.com/

Supongo que ya sabías la contraseña de antemano y lo único que hiciste es crear un diccionario que contenga esa contraseña en la posición 14.   

Creo que gmail y hotmail no dejan hacer fuerza bruta ya que hice una aplicación que intenta loguearse a una cuenta y esta se "bloquea" por tiempo. Es más, de eso se trataba la aplicación en realidad.

Saludos.

Este post es viejo. De todas formas sentía curiosidad y llevé a cabo un intento de hackeo de una cuenta mía. Use un diccionario de unas 3000 palabras en las que inserté adrede la contraseña correcta (más o menos en el puesto 2800).

Veo que me prueba todas las contraseñas y finalmente para mi sorpresa me dice:

VERBOSE Disabled child 7 because of too many errors
  "                         child 9                        "
  "                         child 8                        "
1of 1 target completed, 0 valid passwords found...

Pero todo esto repito, despues de probar las 3000 contraseñas.

Soy novato así que pregunto... ¿he hecho algo mal o simplemente este tipo de ataques ya no siven? si es así ¿por qué parece Hydra probar todas las contraseñas y no da error ya al principio?

¿Qué es el "child"?

Gracias por responder, ya me imaginaba que sería algo de eso.
Lo que no entiendo es porqué Hydra no da error ya desde el momento en que lo bloquean y sigue pareciendo que está trabajando.

bueno, he repetido el experimento pero con solo 16 contraseñas. En el puesto 14 estaba la correcta... nuevo fracaso. 0 passwords encontradas.

Puede que en algún momento este tipo de ataques fueran efectivos pero ya no. Al menos con Hotmail (no he probado Yahoo ni Gmail ni...).