Web - Serveur

Je sais que ça peut avoir l’air simple pour vous, mais moi je n’arrive pas à trouver quoi faire. Quelqu’un pourrait m’aider svp ?

Dictionnaire username : https://github.com/danielmiessler/SecLists/blob/master/Usernames/top-usernames-shortlist.txt
Dictionnaire password : https://github.com/danielmiessler/SecLists/blob/master/Passwords/Common-Credentials/10k-most-common.txt

Le nom d’utilisateur et le mot de passe sont dans les dicos ci dessus. A toi de faire un programme pour les trouver.

Salut quand tu dit faire un progammes on n’est obligez de bruteforces pour avoir le mdp ou y’a t’il un moyen de trouvez lusernames et le password autrement ?

Nn c’est que du guessing, perso ça m’est venu naturellement mais tu peux le brute force. Pas de failles à exploiter si c’est ce que tu demandes

Chacun son point de vue. Certains diront que c’est du guessing mais ça reste avant tout du bruteforce. A toi de faire un script qui bruteforce les username et les password pour trouver le bon couple

Je dois avouer que j’allais me lancer dans un brute force avec hydra et puis d’un coup ça ma paru évidant et puis voila 10 points. Vraiment c’est du guessing

Bonjour,
J’aurai besoin de votre aide pour savoir comment faire un script car je suis nouveau dans ce monde la mais j’ai quelque expérience en programment des jeux à l’aide de java mais je pense qui ne faut pas faire un script en java mais en pythons donc je vous demande sans me donnez la réponse, mais me montrer un exemple de script en brut force. Svp et merci d’avance.

Bonjour, voila je viens demander quelques précisions . ... Avec quelle méthode envoyer le nom et le password ? (post , get) ou comment s’avoir quelles sont le nom des variable demander dans le post ?
Je me suis fais un petit script en python utilisant les 2 dico cités plus haut mais .... rien a faire ... pourtant le nom et password sont dedans ....
voila juste ma méthode post pour envoyer usurname password .... A mon avis le probleme viens de là .
data = ’user’ : user, ’pass’ : password
r = requests.post(’http://challenge01.root-me.org/web-serveur/ch3/’, data=data)

Je recois que du 401 ...

Une orientation svp

En effet tu n’as pas la bonne méthode d’authentification. Documentation : https://developer.mozilla.org/en-US/docs/Web/HTTP/Authentication