|
Merci de votre aide à PasswordOne
Merci beaucoup pour votre don, et votre aide.
|
|
Message du Livre d'or |
ZaZa Ok poupée, j'aurai ton mot de passe !
Merci PasswordOne |
|
|
PasswordOne
des remèdes à vos mots de passe !
|
| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
vai7
Inscrit le: 30 Oct 2010
Messages: 1
|
 Posté le: 03 Nov 2010 15:11 Sujet du message: premier pas avec brutus (roooaaar) |
 |
|
bonjour tout le monde, voila j'ai rencontré brutus et je suis tombé sous son charme (son coté viril  )
je fais de l'informatique pour mon plaisir, et je voulais m'auto trouver mon mot de passe sur un site, évidemment comme je suis une buse (remarqué l'attirance naturelle entre la buse et brutus ) ben ca marche pas,
voici ce que je veux faire:
je voudrais comprendre le fonctionnement de brutus, et donc trouvé mon mot de passe sur un site qui demande un enregistrement
le site: http://www.techniguitare.com/forum/index.php
mon login: buse  (c'est pas le vrai hein :D)
voici comment je procède:
je clique sur connexion
je vais voir le code source de la page,
et je repère le champ suivant:
| Citation: |
<dt> </dt>
<dd><input>
<input>
<input></dd>
</dl>
<input>
</fieldset>
|
j'en déduit que le fichier dans le quel je veux rentrer c'est:./ucp.php?mode=login
mon adresse target sera donc: www.techniguitare.com/ucp.php?mode=login (j'ai supposé que il fallait pas mettre le . devant le /)
type: http basic auth
cliquer sur use proxy, ensuite j'ai pris un proxy au hasard trouvé sur le net
109.123.70.47:80
adresse ip 109.123.70.47
port 80 (déja la je me demande s'il n'y a pas conflit avec le port dans connection option de brutus (suis une buse je vous dit ))
on ferme ca,
method: head
keep alive
use user name single user, la je tape buse (mon identifiant)
word list
word.txt et la je prends le fichier word.txt et j'y ajoute mon mot de passe (parce qu'il est un peu zarb et que je voulais utilisé le dico pour voir )
je clique sur start, j'ai le coeur qui bat, serais je un super hacker qui sait faire tourner un programme .... ha ben non  , bon je m'y attendais mais bon on a le droit de rêver 
mon message d'erreur:
Located and installed 1authentification plugin
initialising
Resolved www.techniguitare.com to 217.16.1.23
et voila il ne se passe rien, et si je vais dans mon task manager je vois que brutus ne fait absolument rien.
une fois n'est pas coutume,je test en brute force:
initialising
Resolved www.techniguitare.com to 217.16.1.23
bon a la guerre comme a la guerre, je test sans proxy, la c'est déja mieux mais il ne me mets pas le mot de passe
voila, ca serait vraiment sympa si quelqu'un pouvais m'aider a résoudre cet exemple pour que je pige comment ca marche |
|
| Revenir en haut de page |
|
 |
PasswordOne
Inscrit le: 05 Fév 2006
Messages: 1957
Localisation: Cornebarrieu
|
| Posté le: 03 Nov 2010 22:55 Sujet du message: |
|
|
Bonjour vai7,
Le forum en question tourne sous phpBB avec le SID activé (Session Identifier) donc qui change à chaque session.
Par conséquent ce n'est pas avec Brutus que tu peux t'exercer mais plutôt lancer des requêtes SQL. 
_________________
PasswordOne : des remèdes à vos mots de passe ! |
|
| Revenir en haut de page |
|
|
|
|
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
Vous ne pouvez pas joindre de fichiers dans ce forum
Vous ne pouvez pas télécharger de fichiers dans ce forum
|
|
|
|
En ligne |
|
Il y a actuellement 26 invités en ligne |
|
Membres actifs |
 | 3034 enregistrés |
 | 0 Aujourd hui |  | 0 Cette semaine |  | 247 Ce mois-ci |  | Dernier: papejo | |
|
Forum 
FAQ
Rechercher
S'enregistrer
Connexion
