Скрипт для запуска или на любой ОС на Ваш выбор: MAC OS, Win7, Kali.
У меня есть роутер ZXHN H298A V1.1 V1.1.20_ROS_T20.Необходимо написать скрипт для брутфорса админки роутера по исчерпывающему (!) словарю (100 000 паролей). Словарь есть, логин известен, правильный пароль тоже известен. Авторизация http-post-form
На фронте роутера пасс шифруется в sha256 и отдается на бэк, бэк сравнивает хэши и если совпадает авторизирует. Тут Hyrda бесполезна.
[b]Эту задачу можно решить через Burp Suite?[/b]
Если нет, то тогда надо делать скрипт на Питоне.
Или попробовать обойти авторизацию, cors по модели и прошивке.
Или отдавать бэку данные подготовленные в нужном виде.
Можно подключиться ко мне по TeamViewer и посмотреть нужную информацию как идет авторизация.
По telnet Hydra без проблем подбирает пароль.Задача сделать скрипт для брутфорса именно через http-post-form авторизацию.
При трех неудачных попытках происходит блокировка web-формы на 60 сек.
Вероятно надо еще и куки использовать.

Скрипт для запуска или на любой ОС на Ваш выбор: MAC OS, Win7, Kali.
У меня есть роутер ZXHN H298A V1.1 V1.1.20_ROS_T20.Необходимо написать скрипт для брутфорса админки роутера по исчерпывающему (!) словарю (100 000 паролей). Словарь есть, логин известен, правильный пароль тоже известен. Авторизация http-post-form
На фронте роутера пасс шифруется в sha256 и отдается на бэк, бэк сравнивает хэши и если совпадает авторизирует. Тут Hyrda бесполезна.
Эту задачу можно решить через Burp Suite?
Если нет, то тогда надо делать скрипт на Питоне.
Или попробовать обойти авторизацию, cors по модели и прошивке.
Или отдавать бэку данные подготовленные в нужном виде.
Можно подключиться ко мне по TeamViewer и посмотреть нужную информацию как идет авторизация.
По telnet Hydra без проблем подбирает пароль.Задача сделать скрипт для брутфорса именно через http-post-form авторизацию.
При трех неудачных попытках происходит блокировка web-формы на 60 сек.
Вероятно надо еще и куки использовать.

Гость guest_15795426242192

Скрипт для Brute-force attack.