Sekarang kami memiliki daftar kata yang siap apakah Anda mengunduhnya dari internet atau jika Anda
membuatnya sendiri.
Sekarang kita dapat melanjutkan dan melanjutkan untuk mendapatkan akses ke situs web target kami menggunakan serangan daftar kata.
Jadi kita akan menggunakan alat yang disebut Tida dan hidro dapat digunakan untuk brute force semua jenis layanan benar-benar saya
bisa memikirkan layanan apa pun yang Anda dapat brute force.
Jadi ini adalah alat yang sangat berguna untuk mengetahui cara menggunakan.
Kita akan melakukan contoh pada Web log in, tetapi Anda dapat menggunakannya untuk mendapatkan akses ke router S-sh FGP
apa pun yang meminta nama pengguna dan kata sandi untuk menggunakan alat ini.
Hal pertama yang akan kami lakukan adalah mengetikkan Hydra dan kami siap membantu untuk melihat
bagaimana menggunakannya.
Sekarang seperti yang Anda lihat ada banyak opsi untuk alat tetapi jangan kewalahan dengan itu.
Semuanya sangat mudah digunakan.
Jadi jika Anda naik Anda dapat melihat bahwa sintaks utama menggunakan alat ini adalah Anda memiliki hal pertama yang harus
Anda lakukan adalah memasukkan nama alat.
Jadi kita akan menempatkan Hydra dan kemudian kita akan menempatkan layanan yang ingin kita serang sehingga Anda dapat melihat
bahwa mereka memiliki contoh di sini tentang Anda menyerang orang layanan FPP yang menyerang layanan peta mata
dan jenis layanan lainnya.
Jadi dalam contoh kami, kami tertarik untuk mendapatkan akses ke log kami di sini ke halaman ini dan kami akan menganggap bahwa kami tidak tahu nama pengguna dan
kata sandi dan kami akan mencoba masuk ke admin tanpa mengetahui kata
sandi mereka.
Jadi layanan target kami akan menjadi yang satu ini.
Jadi, hal pertama yang ingin Anda gunakan adalah IP-nya sehingga IP-nya adalah 10 20 11:46.
Jadi kita akan
meletakkannya setelah nama alat kemudian mencari sintaks di sini.
Anda dapat melihat bahwa kami harus menentukan login dan kata sandi.
Jadi mari kita lihat opsi minus L dan D minus P di sini.
Dan Anda dapat melihat bahwa Anda dapat menggunakan l kecil untuk menentukan satu nama pengguna.
Atau saya dapat memberi tahu L untuk menentukan daftar nama pengguna.
Jadi, dalam contoh kami, kami hanya berusaha mendapatkan akses ke admin.
Jadi kita tidak akan menggunakan daftar nama pengguna hanya akan mencoba untuk mendapatkan akses ke kata sandi admin.
Jadi yang akan kita lakukan adalah kita akan melakukan minus L kecil dan kemudian kita
akan mengatakan bahwa nama pengguna admen dan kemudian hal berikutnya yang perlu kita tentukan adalah kata sandi atau daftar kata sandi.
Jadi mirip dengan opsi Anda dapat menggunakan p kecil untuk memberikan satu kata sandi atau Anda dapat menggunakan huruf P besar
untuk menentukan file atau daftar kata atau kamus kata sandi.
Jadi saya akan memodifikasi file kata sandi yang kami buat di video sebelumnya.
Saya hanya akan membukanya dan editor teks saya.
Jadi yang ini disebut testor ATX D.
Dan saya hanya akan menambahkan kata sandi untuk admin.
Saya tahu kata sandi untuk admin disebut admin pass dan saya hanya akan menambahkannya di tengah
sini.
OK jadi saya akan menyimpannya dan keluar.
Dan sekarang kata kami daftar kata kami berisi kata sandi.
Jadi kita akan lakukan.
Mungkin tidak disadap.
Dan kemudian kita akan memberikannya di tempat kata sandi disimpan dan itu disimpan dan tes kasar
mengambil semuanya jadi baik sampai sekarang dan hanya ada satu hal yang harus dilakukan.
Kami masih belum menentukan jenis layanan apa yang kami serang.
Jadi kami memberinya IP, kami memberinya nama pengguna dan kami memberikan daftar kata sandi untuk dicoba.
Tetapi hydra masih belum tahu jenis layanan apa yang akan kita serang.
Dan itu adalah opsi yang paling penting dan opsi yang perlu Anda perhatikan karena ini adalah
tempat yang agak sulit.
Dan di sinilah segalanya bisa salah.
Jadi sebelum saya mulai berbicara tentang itu, saya sebenarnya akan menyalin perintah kami sejauh ini dan saya
hanya akan menempelkannya di notepad.
Jadi yang harus kita lakukan sekarang adalah memberi tahu Hydra jenis layanan apa dan bagaimana menggunakan layanan
untuk memaksa username dan password saya.
Dan Anda bisa lihat di sini dalam bantuan.
Ia memberi tahu kami bahwa ini semua adalah jenis layanan yang didukung.
Jadi seperti yang saya katakan, saya tidak bisa memikirkan layanan yang tidak didukung.
Jadi Anda dapat melihat semua ini dan mencobanya.
Yang kami minati adalah Hastey t. hal.
Dan Anda dapat melihat bahwa akan ada minus dan itu akan menjadi mendapatkan atau memposting tergantung
pada target kami.
Dan setelah itu juga akan menjadi forum karena dikirim melalui surat.
Dan saya akan memberi tahu Anda mengapa ini akan menjadi seperti ini.
Sekarang mari
kita turun jadi saya akan klik kanan di sini dan saya akan pergi untuk memeriksa elemen dan saya akan klik.
Saya akan mencari sesuatu yang disebut forum dan Anda dapat melihat
bahwa ada formulir di sana harus ada formulir di halaman email Hastey dan mencari metode.
Saya akan memperbesar untuk Anda.
Dan perhatikan bahwa di sini dikatakan bahwa metode ini adalah Post.
Dan dengan begitu kita tahu bahwa itu adalah sebuah pos.
Dan jika Anda melihat RL di sini Anda akan melihat bahwa RL adalah TTP hash itu bukan TTP tergesa-gesa.
Jadi karena itu modul kita yang akan kita gunakan di sini atau layanan akan tergesa-gesa memposting 4.
Jadi di sini Anda bisa melihat semua jenis layanan seperti yang saya katakan.
Jadi T. tergesa-gesa P. diikuti oleh minus diikuti oleh pos dan diikuti oleh empat.
Dan untuk melihat bagaimana kita dapat menggunakan ini dan untuk melihat contoh bagaimana Anda
dapat menggunakan layanan ini, saya benar-benar akan mengontrol-C ini dan saya akan mengatakan Hydra mengapa tidak Anda dan saya akan memberikannya nama peternakan
atau nama layanan yang ingin saya gunakan yang akan tergesa-gesa.
Seperti yang Anda lihat sekarang.
Sekali lagi itu memberi Anda deskripsi panjang tentang bagaimana Anda dapat menggunakan layanan ini dan di bagian bawah itu
memberi Anda contoh dan contoh luar biasa.
Contohnya sangat bagus karena Anda tidak bisa hanya menyalin dan menempelkannya dan menyesuaikannya dengan target Anda.
Jadi format layanan ini adalah Anda memberikannya lokasi di mana brute force dari mana Anda
ingin brute force terbentuk.
Anda akan memberikannya parameter pengguna jadi apakah Anda akan melakukan apa pun parameter ini dipanggil
dan kemudian Anda akan memberikannya parameter kata sandi dan kemudian Anda akan memberikannya pesan yang salah
sehingga ketika ada yang gagal login apa yang terjadi pada halaman web.
Jadi saya akan menyalinnya
seperti ini dan dimodifikasi untuk beradaptasi dengan target kami.
Jadi hal pertama yang ingin kita letakkan adalah halaman tempat login itu berasal dari mana halaman ini.
Jadi kita akan meletakkan semua ini daripada login ph itu di sini.
Jadi itu semua baik.
Sekarang hal berikutnya yang perlu kita modifikasi adalah pengguna yang menggunakan.
Jadi ini adalah nama-nama parameter yang dikirim ke aplikasi web dan kami tidak tahu
apa namanya.
Dan untuk ini kita akan menggunakan pakaian Burts.
Sekarang saya tidak akan menunjukkan kepada Anda cara mengkonfigurasi ini karena kami telah melakukan itu sebelumnya.
Jadi saya hanya akan mengaktifkan interceptor saya dan saya akan masuk dengan nama pengguna dan kata sandi yang salah.
Jadi saya hanya ingin melihat apa yang dikirim ke aplikasi web target.
Jadi saya hanya akan masuk dengan admin nama pengguna dan kata sandi apa
saja jadi saya hanya akan memasukkan karakter acak tekan enter dan saya akan pergi pada header.
Dan inilah yang dikirim.
Jadi Anda dapat melihat bahwa parameter nama pengguna baru saja disebut nama pengguna.
Jadi saya akan menyalinnya dan meletakkannya di sini sebagai ganti pengguna.
Dan kita juga bisa melihat parameter kata sandi.
Sekali lagi ini disebut kata sandi, bukan POS dan Anda dapat melihat bahwa kami juga memiliki parameter di
sini.
Dan masuk, tombol Kirim sama dengan masuk.
Jadi, Anda perlu menambahkan itu juga.
Dan dalam kasus Anda jika Anda memiliki barang-barang lain yang telah dikirim, Anda harus menambahkannya juga ke permintaan Anda.
Jadi kita akan menambahkan bahwa setelah masa lalu di sini persis seperti itu kita tidak akan mengubah apa pun.
Jadi itu hanya akan menjadi dan Logan mengirim kembali tombol kirim sama dengan login.
Hal terakhir yang perlu kita modifikasi adalah bagian ini dan bagian ini adalah cara Hydra
akan mengetahui apakah loggin itu berhasil atau tidak.
Jadi cara ini akan bekerja adalah Anda memberikannya modal F sama dengan yang gagal sehingga sama dengan usaha yang
gagal atau Anda dapat memberinya modal S dan Anda memberi tahu apa yang terjadi ketika luggin
yang sukses terjadi.
Jadi dalam kasus saya, saya akan memberikan modal F untuk menceritakan apa yang terjadi ketika saya merasa hal itu terjadi dan saya hanya
akan mematikan interceptor sekarang dan kita dapat melihat bahwa kita telah gagal lagi.
Dan NFL lagi Anda bisa menggunakan ini atau dalam eksperimen saya lebih mudah untuk hanya menggunakan ini jadi
jika Anda hanya menggunakan pesan di sini yang mengatakan tidak masuk maka.
Jadi kita akan mengatakan F sama
dengan Jadi ini adalah bagian yang paling penting dan bagian paling rumit yang akan saya katakan dari seluruh serangan.
Jadi saya akan membahasnya lagi.
Kita dapat melihat bahwa seluruh pencarian dipisahkan oleh tiga kolom.
Awal dari itu adalah lokasi di mana kita ingin di mana halaman yang akan kita brute force.
Jadi kami mengambilnya dari sini.
Bagian kedua adalah parameter yang akan kita hadapi dan kita akan dikirim
ke server dan kita mengambilnya dari jas lahir.
Dan bagian ketiga adalah cara agar pakaian persiapan mengetahui apakah slogan itu berhasil atau tidak.
Dan kami memberikannya tetap hidup untuk mengatakan bahwa inilah yang terjadi ketika kata sandi salah.
Dan kami memberi tahu Anda bahwa Anda akan melihat pesan yang disebut tidak masuk.
Jadi kita akan menggabungkan ini dengan perintah yang sudah kita miliki
jadi Komandan yang sudah kita miliki adalah Hydra IP diikuti dengan nama pengguna yang akan kita gunakan yang admin diikuti oleh daftar
kata sandi dan kita akan letakkan semua ini setelahnya dan hanya itu.
Itu perintah kami selesai.
Saya
akan menyalin paste ini di sini dan mengeksekusi dan saya lupa mengatakannya jenis layanan yang akan kita serang.
Jadi saya hanya memberikannya, saya hanya memberikan apa yang harus dikirim tetapi saya tidak memberi tahu jenis layanan yang
akan kami serang.
Jadi seperti yang saya katakan sebelumnya akan terburu-buru forum TTP Post.
Jadi ini adalah layanan yang sama yang kami tanyakan ketika kami menggunakan opsi.
Jadi sekali lagi salin ini
disisipkan di sini.
Tekan enter.
Sekarang Anda dapat menggunakan opsi minus We sehingga Hydra akan benar-benar menampilkan setiap permintaan yang dikirim ke
server.
Saya tidak menggunakannya sekarang jadi semua ini hanya layar kosong.
Tapi kita akan menunggu sampai menemukan kata sandi untuk kita.
Hydra juga mendukung jeda dan melanjutkan.
Jadi, jika Anda hanya Control-C keluar dari ini pada saat Anda berada di atasnya yang harus Anda lakukan
hanyalah memasukkan minus atau dan itu benar-benar akan memungkinkan Anda untuk melanjutkan dari mana Anda pergi.
Terakhir kali
dan seperti yang Anda lihat sekarang kami berhasil menemukan nama pengguna dan kata sandi yang valid dan Anda dapat melihat bahwa
nama pengguna adalah admin dan kata sandi adalah admin pass.
Dan ini bekerja melawan weblog mana pun.
Dan secara harfiah weblog ini tidak dibaca tidak perlu memiliki suntikan keterampilan atau javascript atau akses
atau apa pun.
Jadi sekarang saya bisa masuk dengan admin nama pengguna dan kata sandi admin lulus dan seperti yang Anda lihat sekarang saya masuk
sebagai admin.