Перебор пароля HTTP авторизации при помощи hydra

Итак, мы защитили папку паролем при помощи .htaccess, а теперь, для демонстрации «надежности» такой защиты мы её «вскроем» при помощи инструмента hydra, который предустановлен в Kali Linux. Для начала дернем себе небольшой файл словарика логинов и паролей отсюда

wget http://wordbook.xyz/download/TOP/TOP1500.txt

Кстати, там есть разные базы и покрупнее, но нам здесь хватит и этой. Запускаем

hydra -L TOP1500.txt -P TOP1500.txt -f wp.ru http-get /loganalize/
Результат работы hydra
Результат работы hydra

Подбор http пароля в hydra занял 24 секунды.

Оставить ответ

Ваш адрес email не будет опубликован. Обязательные поля помечены *