authforce

Authforce является HTTP-аутентификации грубой Якорь. Используя различные методы, он пытается перебор имя пользователя и пароль пар для сайта. Он имеет возможность попробовать общую логин и пароль, имя пользователя выкладки, и общие пары имя пользователя / пароль. Он используется как для тестирования безопасности вашего сайта и доказать ненадежность аутентификации HTTP, основанный на том, что пользователи просто не подобрать хорошие пароли.
Для основного использования, убедитесь, что файлы данных те данные, которые вы хотите, а затем запустить authforce с аргументом является URL сайта, который Вы хотите грубой силы. На данный момент, это не возможно, чтобы отключить метод, но вы можете получить тот же эффект, делая его использовать пустой файл данных. Например, я обычно не используют метод Concat, потому что DataList у меня есть для него отстой.
Основным специальный пункт, который может привести к немного путаницы является поддержка сессия. Я думаю, что это работает: P. Запуск authforce с опцией -s (для поддержки сеанса) и дайте ему поработать. Если вы хотите, чтобы остановить его, убить его USRINT (^ C или убить -INT PID), который заставит программу, чтобы написать свою нынешнюю позицию в session.save (по умолчанию) и бросить курить.
Списки данных очень редкие в данный момент. Сделать свой собственный или найти. Такие программы, как Иоанна Ripper есть хорошие списки, хотя вы, как правило, не хотят ваши так долго. Если вы сделаете хороший список самостоятельно, пожалуйста, свой вклад его. Тогда, если вы хотите, чтобы возобновить сессия, типа authforce -r.
Password.lst файл имеет новый синтаксис в настоящее время. Наряду с постоянными пароли ключевые слова {имя пользователя} и {}, который emanresu вставить имя пользователя и имя пользователя вспять, соответственно. Такие вещи, как {} Новости {123, и имя пользователя} {} emanresu действительны (и призвала!). Если у вас есть какие-то идеи для других ключевых слов, пожалуйста, дайте мне знать.
Что нового в этой версии: