Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Hacking => Mensaje iniciado por: mendrugo123 en 29 Mayo 2013, 07:33 AM

Título: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 29 Mayo 2013, 07:33 AM
Hola quisiera saber barias cosas....
1.hace falta abrir puertos para usarlo?(hydra)
2.Porque el brutus y el bruter a un x intentos para? por ejemplo en el bruter 1.1 lo maximo de intentos son 63(mas o menos).. asi no es imposible hacer algo con fuerza bruta..
quiero hacerlo a una pagina http tengo su ip(e echo ping) y lo estoy intentando con mi propia cuenta... pero a los 63 intentos se para.. :(
3. Alguien sabe porque el hydra me da, ¿la ultima contraseña del diccionario? ... lo e intentado con mi cuenta y en ese diccionario poner mi pasword pero sigue pasando ;(
Porfavor que algien comente ;( soy nuevo en el foro.. si e echo algo mal Perdonen mi ignorancia :)
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: el-brujo en 29 Mayo 2013, 17:29 PM
Citar1.hace falta abrir puertos para usarlo?(hydra)
No
Citar2.Porque el brutus y el bruter a un x intentos para? por ejemplo en el bruter 1.1 lo maximo de intentos son 63(mas o menos)..
Porque el brutus es una *****, pero a parte de eso casi cualquier servicio tendrá un control máximo de errores y añadirá protecciones (ejemplo captcha, verificación visual)
Citar3. Alguien sabe porque el hydra me da, ¿la ultima contraseña del diccionario? ... lo e intentado con mi cuenta y en ese diccionario poner mi pasword pero sigue pasando ;(
¿Con tu cuenta de dónde ¿De correo, de ftp, de telnet?
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 29 Mayo 2013, 19:24 PM
En la pagina no hay capcha ni verificacion visual ni nada simplemente me da error y me tira para que ponga el pasword correcto... es una pagina http  :huh:
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: BlackM4ster en 29 Mayo 2013, 19:29 PM
Pues ponla. y te ayudaremos
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 29 Mayo 2013, 22:39 PM
 esta seria la pagina.. : http://www.metin2server.com/login (http://www.metin2server.com/login)
Como veran creo que no tiene capcha ni ningun tipo de verificacion anti robot( o como sea) Mira les dire lo que hago para intentarlo con hydra.
cd Escritorio
cd hydra-5.4-win
hydra.exe
para configurarlo utilizo este tutorial... pero no me queda claro la parte de el final
http-head y lo de /login
[youtube=640,360]http://www.youtube.com/watch?v=xS7HU3cPTGs[/youtube]
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 29 Mayo 2013, 23:00 PM
Para ser mas exactos ago esto ;)

hydra -l mendrugo123 -P 500.txt -vV -f 94.23.30.148 http-head /login

El dicionario claramente lo guardo en la carpeta de hydra con ese nombre 500.txt y en ese archivo hay un monton de contraseñas y la mia esta por la mitad....
nose porque no me funcionara ;(
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: BlackM4ster en 30 Mayo 2013, 12:43 PM
Fijate en el video:
campo de usuario:login
campo de contraseña:pass
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 30 Mayo 2013, 13:07 PM
u.U en ningun lado pongo eso justo y me da la ultima contraseña del diccionario  :-[
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 30 Mayo 2013, 19:17 PM
Cita de: Black Master en 30 Mayo 2013, 12:43 PM
Fijate en el video:
campo de usuario:login
campo de contraseña:pass
U.u y como ago eso? estoy totalmente confuso con tu comentario...
Porfavor rresponde ;(
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: dantemc en 31 Mayo 2013, 02:41 AM
mira en el código, busca el formulario y ahí estarán las entradas con sus respectivos nombres.
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 31 Mayo 2013, 07:38 AM
gracias dantemc .. ;)
Puede ser esto? <td>
            <input type="text" name="account[login]" value="" id="account_login" />        </td>
    </tr>
    <tr>
        <td>
            <input type="password" name="account[password]" id="account_password" />        </td>
donde lo pondria que poner y conque codigo-- tengo que poner -l mendrugo123 acount_login  o como seria? y segiria asi? -P 500.txt acount_pasword
Gracias a todos falta poco para que me funcione ;)
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 2 Octubre 2013, 19:09 PM
nadie?
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: x0bs en 3 Octubre 2013, 02:55 AM
Pues no se tu, pero a mi si me sale un captcha

(http://i39.tinypic.com/jfg4lv.png)
Título: Re: Ayuda Fuerza Bruta :(
Publicado por: mendrugo123 en 14 Octubre 2013, 16:47 PM
Cita de: x0bs en  3 Octubre 2013, 02:55 AM
Pues no se tu, pero a mi si me sale un captcha

(http://i39.tinypic.com/jfg4lv.png)
Lo esta pidiendo desde hace poco antes escribias mal el pasword 1000000 veces y no pasaba nada por lo que veo mejoraron la seguridad.. ;) pero voy a empezar a trabajar en un proyecto para ese juego xD
Gracias por molestarte amigo