PasswordOne

BruteForce · Inscrit le: 17 Nov 2011 Messages: 5

Salut,

J'essaye actuellement de brute forcer un pseudo sur jeuxvideo.com ( http://www.jeuxvideo.com/profil/morgane.html ) avec Brutus AET2 mais ça ne fonctionne pas. Sad

Dans "target" je mets le lien du profil, cité plus haut, en type "http (basic auth)" "port" "connections" et "timeout" j'ai pas touché, j'ai pas non plus mis de proxy.
Je coche la case "single caser", je rentre le nom du pseudo, pass mode "BruteForce" et je démarre.
En 2 secondes la barre de progression passe à 100% et im me dit que le MDP a été trouvé avec succès, sauf que c'est pas le bon MDP et que le mdp change à chaque attaque. Ça me fait la même chose en mode "word list" et cie... :(

Voilà, si quelqu'un pouvait m'aider, ça serait sympa... Wink

BruteForce · Inscrit le: 17 Nov 2011 Messages: 5

Ah et je précise que j'ai lu de nombreux tutos et topics (y compris celui de ce site Rolling Eyes

) mais ça ne m'aide toujours pas à résoudre mon problème. Confused

PasswordOne · Posté le: 19 Nov 2011 21:37 Sujet du message:

Bonjour BruteForce,

As-tu pris ce lien : www.jeuxvideo.com/etajvbis.htm#dialog ?
Si tu sélectionnes le Type avec HTTP (Form) et que tu cliques sur Modify sequence puis tu remets www.jeuxvideo.com/etajvbis.htm#dialog et enfin tu cliques sur Learn Form Settings, tu as le choix d'associer les champs à Username et Password.

BruteForce · Inscrit le: 17 Nov 2011 Messages: 5

Merci pour la réponse. Smile

Donc, pour résumer, si je veux hacker par exemple le pseudo "Crash" sur JeuxVideo.com je met dans "Target" jeuxvideo.com/etajvbis.htm#dialog, en "Type" je sélectionne HTTP (Form), "Connection Options" j'y touche pas, je coche la case "Single User", dans "User ID" je rentre le nom du pseudo, "Pass mode" : BruteForce et je démarre ?
Dis-moi si je me suis trompé quelque part. Smile

Par conte pour "Learn Form Settings" tu peux détailler parce que j'ai pas trop pigé ce qu'il fallait faire là. Confused

Merci !

PasswordOne · Posté le: 20 Nov 2011 20:55 Sujet du message:

BruteForce,

Le bouton Learn Form Settings permet de détecter automatiquement le champs Username et Password quand ils sont référencés dans le code source de la page.
Sinon il faut les associer manuellement.

BruteForce · Inscrit le: 17 Nov 2011 Messages: 5

C'est ce que j'ai fais, et pourtant Brutus m'indique toujours un mdp au hasard en me disant que c'est celui du pseudo. Crying or Very sad

HELP !

BruteForce · Inscrit le: 17 Nov 2011 Messages: 5