v1.1 [Web] Brute Forcer

v1.1 [Web] Brute Forcer



[Caractéristiques]
méthode [+] Brutus POST
Brutus méthode [+] GET
[+] Brutus Basic-autorisation (méthode HEAD)
[+] Brutus FTP
[+] Multithreading (1 ~ 1000 flux)
[+] Possibilité d'installer des variables Demander un complément (GET / POST).
Installation [+] Possibilité de cookies.
[+] Brutus utilisant proxy (proxy rotateurs intégré avec fonction et réglable avtosmenoy de avtocheka)
[+] En mode 3 d'attaque:
- Attaque 1 connexion
- Attaque multiples logins
- 1 mot de passe attaque


[Caractéristiques supplémentaires]
[+] Navigateur intégré balise d'entrée de HTML simple avec rétro-éclairage et d'affichage des en-têtes reçus du site.
[+] Dictionary Manager (génération, collage, ventilation)


[Notes]
- Le programme nécessite Framework> 2.0 .NET
- Les paramètres sont stockés dans Config.xml
- Les produits entreposés de ComboBox'ov peuvent être supprimés en appuyant sur Ctrl + Suppr.
- Lorsque vous démarrez avec un programme clé / oldstyle aura le vieux style de décoration.
- Lors du changement de tab'a GUI légèrement retarder.
- Essayez de ne pas utiliser pour afficher des caractères cyrilliques (comme certains sites envoient le mauvais encodage dans l'en-tête). - Le programme est encore cru, donc je l'espère pour vos conseils / défauts trouvés.


[Le manuel pour les débutants]
Il est nécessaire de déplacer les données de formulaire Web dans le programme.
Pour ce faire , page sortsy ouverte faire et trouver la balise <form> (ces balises peuvent être un peu, de sorte que vous devez vous assurer que ce soit la forme.).

1. Dans cette balise <form> sont à la recherche de l'attribut action. Ceci est l'URL cible. Si cet attribut est pas présent, copiez l'URL de la page sortsy qui nous avons ouvert. Il y a aussi un attribut de méthode. Si elle est un POST, présentant la méthode protocole / attaque est égal à HTTP-POST, si l'EEG - HTTP-GET. (Notez que toutes les transitions sur la méthode GET sont stockées dans les logs du serveur, donc un fait brut probablement apprendre rapidement sur la croissance de la taille des journaux.)

2. Ensuite , l' intérieur de notre balise <form> sont à la recherche pour les balises <input> (Browser a des lumières). Ce soi-disant domaine. Nous avons besoin d'obtenir l'identifiant de domaine, à savoir les champs qui sont transmis le nom d'utilisateur et mot de passe lors de l'envoi au serveur.
Nous sommes à la recherche de la balise <input> nom d' attribut. Si son contenu est similaire à vous connecter, surnom, nom d' utilisateur, et ainsi. (Je pense que l'essence de l'idée), alors ceci est le champ de connexion. Copiez l'attribut name dans le "champ" Connexion "," notre programme.
De même , nous procédons avec le champ "password" (probablement il aura le nom de la passe, mot de passe, pwd, etc.).
Il est donc nécessaire de transférer des champs supplémentaires (nom et valeur des attributs) dans la section supplémentaire demande variables.
Si , dans la balise <form> a <input> de type type = "submit", alors ceci est le bouton de connexion. Nous transférons les attributs de programme dans la section "Attributs Soumettez-bouton".
Si une balise <input> est pas le nom de l' attribut, l'on ne nous intéresse pas.

3. Ensuite , vous devez définir l'indicateur d'entrée de texte de succès.
Ceci est une option importante et il est différent pour chaque site. Selon cet indicateur, le programme décidera si oui ou non une entrée réussie a eu lieu. Autrement dit, s'il n'y a pas de texte ukazynny / présent dans le code source de la page, la connexion est réussie.
En tant qu'indicateur, vous pouvez utiliser un fragment de code de la forme (comme il est connu pour être manquant dans la page quand une tentative réussie), ou si vous avez un compte sur le site de la victime, utilisez le code qui est uniquement présent dans la page quand une tentative réussie (par exemple, code "bouton de sortie »à partir du site).

4. Ensuite , exposer les cookies au besoin. Qu'est-ce que - lire sur Wikipedia. Copiez du programme du navigateur.
Pour être sûr, vous devez d'abord effacer tous les cookies attaqué le site, puis allez-y, et une copie puis plus tard. Habituellement inspections cookies du site sont effectués pour vous assurer que vous n'êtes pas un robot.

5. En ce qui concerne le type de tri, alors je pense que tout est clair.
Si vous souhaitez sélectionner un compte, entrez le nom d' utilisateur et spécifier le fichier avec les mots de passe.
Si plus d'un compte, vous avez besoin d' un fichier dans lequel le nom d' utilisateur et mot de passe sont séparés par un séparateur, par exemple:
Avec l'attaque de mot de passe 1 déjà je pense comprendront.

citation
login1; password1
login2; parol2
login3; parol3



Si vous avez un compte travaillant sur le site de la victime, ne soyez pas paresseux - toujours tester le logiciel sur elle.

Une indication claire que le programme est mis en place est pas vrai est quand toutes les tentatives sont correctes (les résultats sont présentés dans le journal du programme). Si cela se produit, revérifier les paramètres.
[Exemple de réglage pour Brutus mail.ru]
Comme dit le proverbe, "ne vont pas le ski toli, me Toli ...."

PS. dans les cookies - les variables obtenues automatiquement lors de la visite mail.ru. Comme je l'ai découvert, les valeurs de ces champs peuvent être tout, car il y a un contrôle sur la connexion à leur existence, et non le contenu.


software.gif v1.1 [Web] Brute Forcer
webbruteforcer.zip [50 kb]