Перейти к содержимому


rek
Фотография

brutemap: автоматизирует тестирование аккаунтов на странице входа на сайт

brutemap брут брутфорс взлом хакер взломщик хакинг сканирование тестирование атака метод способ

В этой теме нет ответов

#1 xenotropic

xenotropic
  • Эксперт.
  • Пользователи
  • PipPipPipPipPip
  • 315 сообщений

Отправлено 08 Октябрь 2019 - 01:50

Brutemap является инструментом, позволяющим тестировать проникновение в открытый код, позволяющий автоматизировать проверку учеток на главной странице входа, основанной атакой по словарю.

Плюс данного метода в том, что нет необходимости иметь прочие инструменты для брута, отпадает необходимость определения CMS, так как данный инструмент берет работу на себя.

Инструмент также имеет арсенал методов атаки, упрощая сканирование учеток и тестирования строк входа, благодаря инъекции SQL, позволяющей преодолевать проверку аутентификации.

 

Метод атаки

Выделяется пару видов атак, которые облегчают сканирование учеток

 

Twin

Метод заключается в проверке паролей, основанный на индексе ника юзера.

Задачей способа заключается облегчение проверки акков.

Допустим, имеется два пользователя:

admen и rot

Для них имеется один пароль: qwerty

Увидим вот такую картину:

=> admen : qwerty

Пользователе rot не будет подвергнут проверке, так как он не имеет партнера пароля.

Для этого используем данный метод проверки, чтобы была возможность проверки партнера.

 

Обход Аутентификации благодаря инъекции SQL

Данный метод сканирует формы ввода, которые имеют полезные нагрузки.

 

Полезные нагрузки

Этот способ очень поход с предыдущим, однако здесь полезные нагрузки встраиваются в имя юзера.

Допустим, имеется два пользователя:

admen rot

Имеется 2 полезных нагрузки:

Payload ‘) or true- ‘)) or 1-

Получится такая картина:

=> admin’) or true-- : …

=> admin’)) or 1--     : …

 

Установка

9YQfXDy.png

Использование

f5LItkCGmwE.jpg

 



rek




Темы с аналогичным тегами brutemap, брут, брутфорс, взлом, хакер, взломщик, хакинг, сканирование, тестирование, атака, метод, способ


reklama reklama

Рейтинг@Mail.ru Analysis informer pr cy
Рейтинг@Mail.ru
Добавить Vkontakte Добавить в Facebook Добавить в Twitter Добавить в LiveJournal