authforce

est un Authforce forcer l'authentification HTTP de brute. En utilisant diverses méthodes, il tente username et password paires de force brute pour un site. Il a la capacité d'essayer nom d'utilisateur et mots de passe commun, dérivations de nom d'utilisateur, et les paires nom d'utilisateur / mot de passe communs. Il est utilisé à la fois de tester la sécurité de votre site et de prouver l'insécurité de l'authentification HTTP basée sur le fait que les utilisateurs ne choisissent pas simplement de bons mots de passe.
Pour l'utilisation de base, assurez-vous que les fichiers de données ont le les données que vous souhaitez, puis exécutez authforce avec l'argument étant l'URL du site que vous souhaitez la force brutale. À l'heure actuelle, il est impossible de désactiver une méthode, mais vous pouvez obtenir le même effet en faisant utiliser un fichier de données vide. Par exemple, je ne l'utilise généralement pas la méthode concat, parce que le datalist je dois pour ça craint.
L'élément spécial majeur qui peut provoquer un peu de confusion est le support de la session. Je pense que cela fonctionne: P. Démarrez authforce avec l'option -s (pour le soutien de la session) et le laisser courir. Lorsque vous voulez arrêter, tuer avec USRINT (^ C ou tuer pid -INT) qui entraînera le programme à écrire sa position actuelle à session.save (par défaut) et cesser de fumer.
Les listes de données sont très rares pour le moment. Faites votre propre ou en trouver un. Des programmes comme John the Ripper ont de bonnes listes, même si vous ne voulez généralement pas le vôtre aussi longtemps. Si vous faites une bonne liste de votre propre, s'il vous plaît le contribuer. Alors si vous voulez reprendre la session, le type authforce -r.
Le fichier password.lst a maintenant une nouvelle syntaxe. Avec les mots de passe réguliers sont les mots clés {username} et {} emanresu qui insèrent le nom d'utilisateur et le nom d'utilisateur inversé, respectivement. Des choses comme {username} 123 et {username} {} emanresu sont valables (et encouragé!). Si vous avez des idées pour d'autres mots clés, s'il vous plaît laissez-moi savoir.
Quoi de neuf dans cette version: