در این اموزش با ابزاری برای انجام حملات بروتفورس به صورت اتوماتیک اشنا میشویم که میتوانیم در هنگام تست نفوذ و هک وبسایت از ان استفاده کنیم با ما همراه باشیبد
حملات بروت فورس و هک وبسایت
یکی از شایع ترین حملات در دنیای اینترنت به وبسایت ها حملات بروت فورس میباشد
به این معنی که هکر با استفاده از لیست های پسورد یا یوزرنیم شروع به تست ان ها در وبسایت مورد نظر میکند
که این کار با استفاده از ابزار ها و برنامه ها به صورت سریع و اتوماتیک انجام میشود
در ادامه ما ابزاری را معرفی میکنیم که میتوانید با استفاده از ان شروع به بروت فورس سایت ها به صورت اتوماتیک کنید
معرفی ابزار
w3brute یک ابزار برای کرک صفحات ورود میباشد که از امکانات بسیار عالی برخوردار است
برای مثال میتوانید در هنگام کرک از پروکسی استفاده نمایید یا از انواع روش های بروت فورس استفاده کنید
یکی از امکانات بسیار جالب ان امکان استفاده از دورک و پیدا کردن صفحه های ادمین میباشد
میتوانید برای اشنایی با دورک نویسی و گوگل هکینگ اموزش های ان را در PentestCore مشاهده نمایید
نحوه اجرای ابزار و استفاده
ابتدا وارد بعد از ورود به حساب کاربری خود در بخش دانلود در اخر همین صفحه لینک ابزار را دریافت کنید
و لینک را جایگزین کلمه Link در دستور زیر کنید
git clone Link
با استفاده از دستور بالا ابزار را دریافت کرده ایم حال وارد پوشه دانلود شده شوید
cd w3brute
با دستور زیر میتوانید ابزار را اجرا کنید و برای تست نفوذ و هک وبسایت از ان استفاده نمایید
python w3brute.py
سویچ -h میتواند تمامی سویچ های این ابزار را با توضیحات به شما نمایش دهد
python w3brute.py -h
مثال برای نحوه استفاده از ابزار
در دستور زیر ما صفحه ادمین وبسایت را به ابزار میدهیم
python w3brute.py -t https://site.com/admin.php
با دستور زیر میتوانید صفحه ادمین خود را اسکن نمایید
python w3brute.py -t https://site.com/admin.php
در مثال دیگر ما بروت فورس را با استفاده از پسورد لیست اغاز میکنیم
python w3brute.py -t https://site.com/ –admin -u admin -p /path/filename.txt
درصورتی که میخواهید با این ابزار به صورت کامل اشنا شوید از سویچ راهنما -h استفاده نمایید
لینک دریافت
[ozv]
[/ozv]
موفق باشید.
