authforce

Authforce ay isang HTTP authentication astig tagapuwersa. Paggamit ng iba't-ibang pamamaraan, mga pagtatangka ito malupit na puwersa ng username at password na pares para sa isang site. Ito ay may kakayahan upang subukan ang mga karaniwang username at password, derivations username, at mga karaniwang pares ng username / password. Ito ay ginagamit sa parehong subukan ang seguridad ng iyong site at upang patunayan ang kawalan ng kapanatagan ng HTTP authentication batay sa katotohanan na ang mga gumagamit lamang ay hindi pumili ng magandang password.
Para sa basic na paggamit, gumawa Mayroon bang files ang data sa data na gusto mo, at pagkatapos ay tumakbo authforce sa argumento na ang url ng site na gusto mong malupit na puwersa. Sa ngayon, ito ay hindi posible na huwag paganahin ang isang paraan, ngunit maaari kang makakuha ng parehong epekto sa pamamagitan ng paggawa ng mga ito ang paggamit ng isang walang laman na file ng data. Halimbawa, hindi ko karaniwang gamitin ang paraan concat, dahil ang DataList ako para sa mga ito sucks.
Ang mga pangunahing mga espesyal na bagay na maaaring maging sanhi ng isang maliit na pagkalito ay ang pag session. Sa tingin ko ito gumagana: P. Simulan up authforce may -s option (para sa suporta session) at ipaalam ito tumakbo. Kapag nais mong ihinto ito, pumatay ito sa USRINT (^ C o pumatay -INT pid) na kung saan ay magiging sanhi ng programa upang isulat ang kanyang kasalukuyang posisyon sa session.save (sa pamamagitan ng default) at umalis.
Lists Ang data ay napaka-kalat-kalat na sa sandaling ito. Gumawa ng iyong sariling o mahanap ang isa. Programa tulad ng John ang Ripper ay may magandang listahan, bagaman ikaw ay karaniwang hindi sa iyo ang nais na mahaba. Kung gumawa ka ng isang magandang listahan ng iyong sariling, mangyaring magbigay ng kontribusyon sa mga ito. At kung gusto mong ipagpatuloy ang session, type authforce r.
May bagong syntax sa ngayon password.lst file. Kasama sa mga regular na mga password ay ang mga keyword {username} at {emanresu} na ipasok ang username at ang username mababaligtad, ayon sa pagkakabanggit. Mga bagay tulad ng {username} 123 at {username} {emanresu} ay wasto (at hinihikayat!). Kung mayroon kang anumang mga ideya para sa iba pang mga keyword, mangyaring ipagbigay-alam sa akin.
Ano ang Bago sa Paglabas na ito: