PasswordOne

oimmm · Inscrit le: 04 Nov 2010 Messages: 2

bonjour Ã tous,

je teste brutus sur des adresses mail que j'ai crÃ©Ã© avec des mots de passe tout simple(8 caractÃ¨res de 2 chiffres ex 21111221).Pourtant,ni avec le brute force(avec les bons ranges),ni avec un dico(avec 15mots) je ne retrouve mes mots de passe.Voici ce que j'ai fait:

target mon adresse ip type pop3 port 110 sans proxy
try to stay connect... dÃ©cochÃ©
single user XXXX@gmail.com

1)quelles sont les erreurs que j'ai commis?
2)que signifie ce message d erreur "authentification sequence error due to unexepected data in username prompt?
3)Comment diffÃ©rencier un site http(basic)sans cgi si j'ai bien compris d'un site http(form)avec cgi?
4)quelles sont les diffÃ©rences entre les mÃ©thodes "put""get" et"head"?

Ca fait beaucoup de questions pour un 1er post mais comme tout bon dÃ©butant je suis curieux ;)

merci d'avance

PasswordOne · Posté le: 06 Nov 2010 14:00 Sujet du message:

Bonjour oimmm,

Regarde le tuto ici. Wink

oimmm · Inscrit le: 04 Nov 2010 Messages: 2

bonsoir et merci pour ta rÃ©ponse,

malheureusement,c'est avec ce tuto que j'essaye,en vain,de cracker des mots de passe.. Sad

j'ai quelques questions en vrac,qui je pense,devraient intÃ©resser des newb comme moi ;) Ton aide serait grandement apprÃ©ciÃ©

Apparemment,il ne serait plus possible de bruteforce gmail,l'adresse pop pop.gmail.com ne semble plus marcher,peux tu confirmer?

1)quelle est la diffÃ©rence entre les mÃ©thodes put,get et post?

2)est ce rÃ©ellement "risquÃ©"de tenter un bruteforce sans proxy(plus craignos que la mÃ©thode dictionnaire il me semble)sur un petit forum un peu bidon?En gros,Ã combien estimes tu le % de chance de se faire attraper et que pourrait me faire le webmaster?supprimer mon compte(je crack uniquement mon compte)?

3)Pour un petit forum c'est du http basic ou form?Connais tu un forum oÃ¹ Ã§a marche(par mp si tu veux)?Je ne comprends pas comment je n'arrive pas Ã brute force un mot de passe de 6 caractÃ¨res avec 2 chiffres,je commence Ã me dire que le bruteforce n'est qu'un mythe urbain mais peut etre qu'en fait je suis juste le + gros boulet du monde :p

merci d'avance pour tes rÃ©ponses

PasswordOne · Posté le: 18 Nov 2010 08:25 Sujet du message:

oimmm,

1) Les sites tel que Microsoft/Google/phpBB sont armés contre ce genre d'attaque.

Une requête HTTP est un ensemble de lignes envoyé au serveur par le navigateur. Elle comprend :

Une ligne de requête: c'est une ligne précisant le type de document demandé, la méthode qui doit être appliquée, et la version du protocole utilisée. La ligne comprend trois éléments devant être séparés par un espace :