• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

вопрос по Hydra

G

gURaBA_N

Тестирую свой сайт на уязвимости. И вот что выдает. Я так понимаю комплетед - это удача, так?
но у меня пароль и логин не такие. И войти по этим данным не получается. Так что это такое? Почему выдает мол удача?

[DEBUG] send_next_pair_init target 1, head 14, redo 0, redo_state 0, pass_state 3. loop_mode 1, curlogin Administrator, curpass ln, tlogin adm, tpass ma, logincnt 2/3, passcnt 338/321272406, loop_cnt 1
[COMPLETED] target {адрес моего сайта} - login "Administrator" - pass "ln" - child 14 - 702 of 963817218
[DEBUG] bfg IN: len 26, from 1, current 2, to 6, state: 12 1, x: mb
[DEBUG] bfg new password for next child: mb
[DEBUG] send_next_pair_mid done 1, pass_state 3, clogin adm, cpass ma, tlogin Administrator, tpass mb, redo 27
[ATTEMPT] target 62.76.92.5 - login "adm" - pass "ma" - 703 of 963817245 [child 14]
 
X

Xvlad

Тестирую свой сайт на уязвимости. И вот что выдает. Я так понимаю комплетед - это удача, так?
но у меня пароль и логин не такие. И войти по этим данным не получается. Так что это такое? Почему выдает мол удача?

[DEBUG] send_next_pair_init target 1, head 14, redo 0, redo_state 0, pass_state 3. loop_mode 1, curlogin Administrator, curpass ln, tlogin adm, tpass ma, logincnt 2/3, passcnt 338/321272406, loop_cnt 1
[COMPLETED] target {адрес моего сайта} - login "Administrator" - pass "ln" - child 14 - 702 of 963817218
[DEBUG] bfg IN: len 26, from 1, current 2, to 6, state: 12 1, x: mb
[DEBUG] bfg new password for next child: mb
[DEBUG] send_next_pair_mid done 1, pass_state 3, clogin adm, cpass ma, tlogin Administrator, tpass mb, redo 27
[ATTEMPT] target 62.76.92.5 - login "adm" - pass "ma" - 703 of 963817245 [child 14]
COMPLETED - закончено. Это не "удача"
P.S. подождите полного сканирования. Но даже неудача не гарантирует защиту.
 
  • Нравится
Реакции: gURaBA_N
X

Xvlad

спасибо))
можешь подсказать пару книг или других материалов по пентесту?
Сам только начинаю прошаривать это всё, пока только с Wi-Fi игрался, и гидрой немного. Сейчас создаю тему, что-бы гуру посоветовали, что изучать) Что тебя интересует, много гайдов толковых видел и мануалов? Но меня фундаментальное, принципы интересуют. Могу чёт посоветовать, но наверное пиши в ЛС, за ссылочки вроде банан прилетает.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!