Authforce är en HTTP-autentiserings brute forcer. Med hjälp av olika metoder, försöker den brute force användarnamn och lösenord par för en webbplats. Det har förmågan att prova gemensamma användarnamn och lösenord, användarnamn härledningar och vanliga användarnamn / lösenord par. Det används för att både testa säkerheten i din webbplats och för att bevisa osäkra HTTP-autentisering bygger på det faktum att användarna bara inte plocka bra lösenord.
För grundläggande användning, se till att datafiler har de data du vill, och sedan köra authforce med argumentet att webbadressen till den webbplats du vill brute force. För närvarande är det inte möjligt att stänga av en metod, men du kan få samma effekt genom att göra det använder en tom datafil. Till exempel, jag inte brukar använda concat metoden, eftersom Datalist Jag har för det suger.
Den stora särskild punkt som kan orsaka lite förvirring är sessionen stöd. Jag tror att det fungerar: P. Starta authforce med alternativet -s (för sessionsstöd) och låt den gå. När du vill stoppa det, döda den med USRINT (^ C eller döda -INT pid) som gör att programmet för att skriva sin aktuella position till session.save (standard) och avsluta.
De datalistor är mycket gles just nu. Gör din egen eller hitta en. Program som John the Ripper har bra listor, även om du vanligtvis inte vill ha din så länge. Om du gör en bra egen lista, vänligen bidra det. Sen om du vill återuppta sessionen, typ authforce -r.
Den password.lst filen har en ny syntax nu. Tillsammans med vanliga lösenord är nyckelorden {username} och {emanresu} som sätter användarnamn och användarnamn omvända, respektive. Saker som {username} 123 och {username} {emanresu} är giltiga (och uppmuntras!). Om du har några idéer för andra sökord, please let me know.
Vad är nytt i den här versionen:
Kommentarer hittades inte