في هذا الأمر كتبنا اسم الأداة أولا hydra
ثم l- ومن ثم اسم المستخدم الذي نستهدفه
ثم P من اجل مسار لستة الباسسوردات
ثم وضعنا رابط الموقع
ثم وضعنا http-post-form كدلالة على أننا نهاجم Form لتسجيل الدخول
ثم أكملنا بعد ذلك باقي رابط تسجيل الدخول المتمثل في /login
طبعا قد يتغير بتغير الموقع وبرمجة الموقع فقد تجد مثلا login.php/ او غيرها من الأشكال
أما باقي الأمر فستعرفه باستخدام أداة ال burp حيث المتغير الذي يدعى...
في هذا الأمر كتبنا اسم الأداة أولا hydra
ثم l- ومن ثم اسم المستخدم الذي نستهدفه
ثم P من اجل مسار لستة الباسسوردات
ثم وضعنا رابط الموقع
ثم وضعنا http-post-form كدلالة على أننا نهاجم Form لتسجيل الدخول
ثم أكملنا بعد ذلك باقي رابط تسجيل الدخول المتمثل في /login
طبعا قد يتغير بتغير الموقع وبرمجة الموقع فقد تجد مثلا login.php/ او غيرها من الأشكال
أما باقي الأمر فستعرفه باستخدام أداة ال burp حيث المتغير الذي يدعى username سيظهر في الركوست الذي قمت بإرساله مما يعني أنك ستحتاج أن تحصل على الركوست أولا حتى تأخذ منه المتغيرات فقد تجدل بدلا من username شيء اخر كـemail مثلا، ونفس الشيء ينطبق على الباسسورد
أما المتغير الذي يدعى F فهذا رسالة الخطأ في حال كانت كلمة المرور غير صحيحة وهذه ستعرفها بطريقتين، الأولى عن طريق عمل capture للـ response الذي ستحصل عليه بعد ال request إذا وبالتالي ستجد رسالة الخطأ سواء كانت login failed او wrong password أو أيا كان
الطريقة الثانية تكون بتجربة creds غير صحيحة وملاحظة رسالة الخطأ التي ستظهر لك دون استخدام burp
هذا أمر بسيط وشرح سريع
بالنسبة لكثرة محاولات تسجيل الدخول فنعم غالبا سيسلم عليك البلوك المحترم من السيرفر ولكن لا تقلق
تابع قسم الهجوم في المنتدى وسأقوم بإرفاق شرح للأداة بالتفصيل مع بعض التكنيكات المستخدمة لتخطي الحمايات بإذن الله
ولا تشعر بالحرج من السؤال أو طلب شرح لأداة معينة، لن نقصر معك بإذن الله
في هذا الأمر كتبنا اسم الأداة أولا hydra
ثم l- ومن ثم اسم المستخدم الذي نستهدفه
ثم P من اجل مسار لستة الباسسوردات
ثم وضعنا رابط الموقع
ثم وضعنا http-post-form كدلالة على أننا نهاجم Form لتسجيل الدخول
ثم أكملنا بعد ذلك باقي رابط تسجيل الدخول المتمثل في /login
طبعا قد يتغير بتغير الموقع وبرمجة الموقع فقد تجد مثلا login.php/ او غيرها من الأشكال
أما باقي الأمر فستعرفه باستخدام أداة ال burp حيث المتغير الذي يدعى username سيظهر في الركوست الذي قمت بإرساله مما يعني أنك ستحتاج أن تحصل على الركوست أولا حتى تأخذ منه المتغيرات فقد تجدل بدلا من username شيء اخر كـemail مثلا، ونفس الشيء ينطبق على الباسسورد
أما المتغير الذي يدعى F فهذا رسالة الخطأ في حال كانت كلمة المرور غير صحيحة وهذه ستعرفها بطريقتين، الأولى عن طريق عمل capture للـ response الذي ستحصل عليه بعد ال request إذا وبالتالي ستجد رسالة الخطأ سواء كانت login failed او wrong password أو أيا كان
الطريقة الثانية تكون بتجربة creds غير صحيحة وملاحظة رسالة الخطأ التي ستظهر لك دون استخدام burp
هذا أمر بسيط وشرح سريع
بالنسبة لكثرة محاولات تسجيل الدخول فنعم غالبا سيسلم عليك البلوك المحترم من السيرفر ولكن لا تقلق
تابع قسم الهجوم في المنتدى وسأقوم بإرفاق شرح للأداة بالتفصيل مع بعض التكنيكات المستخدمة لتخطي الحمايات بإذن الله
ولا تشعر بالحرج من السؤال أو طلب شرح لأداة معينة، لن نقصر معك بإذن الله
السلام عليكم ورحمة الله وبركاته، عزيزي الزائر هناك الكثير من خدمات المنتدى مغلقة على الزوّار وذلك تجنباً للمشاكل التقنية مع محركات البحث. يرجى التسجيل في المنتدى كي تحصل على صلاحية الدخول لباقي الاقسام والمستودع.
