AuthforceはHTTP認証ブルートの収納箱です。様々な方法を使用して、サイトのブルートフォースのユーザー名とパスワードのペアをしようとします。これは、一般的なユーザー名とパスワード、ユーザー名の派生、および一般的なユーザー名/パスワードのペアをしようとする能力を持っています。それはあなたのサイトのセキュリティをテストするために、両方のユーザーがちょうど良いパスワードを選ぶないという事実に基づいて、HTTP認証の不安を証明するために使用されます。
基本的な使用方法については、データ·ファイルが必要なデータを持っているし、次に引数はあなたが力をブルートしたいサイトのURLであるとauthforceを実行していることを確認します。現時点では、それは方法を無効にすることはできませんが、あなたはそれが空のデータファイルを使用することによって、同じ効果を得ることができます。データリストは、私はそれを吸うために持っているので、例えば、私は通常、concatメソッドを使用しないでください。
少し混乱を引き起こす可能性がある主な特別なアイテムは、セッションのサポートです。 Pを：私はそれがうまくいくと思います。 （セッション·サポートのための）-sオプションでauthforceを起動して、実行してみましょう。あなたはそれを停止したいときは、USRINTでそれを殺す（^ Cまたは-INT PIDを殺す）プログラムは（デフォルト）にsession.saveして終了する現在の位置を記述する原因となります。
データリストは、現時点では非常に疎です。あなた自身を作るか、またはものを見つけます。あなたは通常、その長いあなたを必要としないが、ジョンリッパーようなプログラムは、優れたリストを持っています。あなたがあなた自身の良いリストを作成する場合は、それを投稿してください。そして、あなたがセッションを再開する場合は、型authforceの-r。
にpassword.lstファイルが、新しい構文があります。定期的なパスワードに加えて、それぞれのユーザ名とユーザ名を逆に挿入したキーワード{ユーザー名}と{emanresu}があります。 {ユーザー名} 123と{ユーザー名} {emanresu}のようなものが有効である（推奨します！）。あなたが他のキーワードの任意のアイデアを持っている場合、私に知らせてください。
このリリースの新機能：
コメントが見つかりません