desevensa
28-10-2013, 18:07
Un cordial saludo a la comunidad HH.
Estoy aprendiendo a utilizar hydra para hacer un reporte de lo poco recomendable que son las contraseñas cortas y para eso creé una página en joomla 1.7 y atacarla con hydra. He estado leyendo y estudiando su uso pero al ejecutarlo obtengo el siguiente error y el ataque no se realiza.
xxxxx@xxxx:~$ hydra http://yyy.zzzzzzzzzz.com http-form-post "administrator/index.php:username=^USER^&passwd=^PASS^:Log in" -l usuario -P Documentos/passwords.txt -t 10 -w 30 -v
Hydra v7.1 (c)2011 by van Hauser/THC & David Maciejak - for legal purposes only
Hydra (http://www.thc.org/thc-hydra) starting at 2013-10-28 11:27:33
[DATA] 10 tasks, 1 server, 9999 login tries (l:1/p:9999), ~999 tries per task
[DATA] attacking service http-post-form on port 80
[VERBOSE] Resolving addresses ... [failed for http://yyy.zzzzzzzzzz.com] done
0 of 1 target successfuly completed, 0 valid passwords found
Error: 1 target did not resolve or could not be connected
Hydra (http://www.thc.org/thc-hydra) finished at 2013-10-28 11:28:13
No se por qué no resuelve la dirección, he revisado bien el código de la página y las etiquetas de usuario y contraseña parecen estar bien. Tengo dudas acerca del campo Log in justo después de ^PASS^ pero también lo obtuve viendo el código de la página de joomla.
Si alguien sabe qué error estoy cometiendo estaré agradecido.
Estoy aprendiendo a utilizar hydra para hacer un reporte de lo poco recomendable que son las contraseñas cortas y para eso creé una página en joomla 1.7 y atacarla con hydra. He estado leyendo y estudiando su uso pero al ejecutarlo obtengo el siguiente error y el ataque no se realiza.
xxxxx@xxxx:~$ hydra http://yyy.zzzzzzzzzz.com http-form-post "administrator/index.php:username=^USER^&passwd=^PASS^:Log in" -l usuario -P Documentos/passwords.txt -t 10 -w 30 -v
Hydra v7.1 (c)2011 by van Hauser/THC & David Maciejak - for legal purposes only
Hydra (http://www.thc.org/thc-hydra) starting at 2013-10-28 11:27:33
[DATA] 10 tasks, 1 server, 9999 login tries (l:1/p:9999), ~999 tries per task
[DATA] attacking service http-post-form on port 80
[VERBOSE] Resolving addresses ... [failed for http://yyy.zzzzzzzzzz.com] done
0 of 1 target successfuly completed, 0 valid passwords found
Error: 1 target did not resolve or could not be connected
Hydra (http://www.thc.org/thc-hydra) finished at 2013-10-28 11:28:13
No se por qué no resuelve la dirección, he revisado bien el código de la página y las etiquetas de usuario y contraseña parecen estar bien. Tengo dudas acerca del campo Log in justo después de ^PASS^ pero también lo obtuve viendo el código de la página de joomla.
Si alguien sabe qué error estoy cometiendo estaré agradecido.