методы обхода и подбора http auth

по сабжу, есть инфа хорошая?

 

гидра или бурп
статья как бурпом брутить
http://www.hackingarticles.in/hack-basic-http-authentication-using-burpsuite/
по гидре дофига видосов и статей

 

Вариант узнать логин хотя бы, без брута не существует ?

 

id кидай.

 

можно сюда подробней как узнать логин если не затруднит.

 

тоже очень интересно

 

Если в одной сетке с сервером (или клиентом, который знает пароль), то обычный сниффер покажет и логин и пароль, которые передаются в хидерах простым бейсом,
причем при каждом обращении, а не только в момент авторизации.

 

вот это "если" мешает всему