Practica 4.4 Fuerza bruta

Contenido

TASK 2 2

Flag 1 3

Flag 2 3

TASK 2

Vamos a comenzar hackeando el ssh:

Con el –l especificamos el usuario que utilizaremos en este caso molly.

Con el –P especificamos la wordlist que utilizaremos

Luego va la ip objetivo , -t eliges el numero de hilos de la cpu a utilizar para el hackeo

Y por ultimo el protocolo a hackear.

Y vemos como la contraseña del ssh es butterfly

Ahora vamos a hackear el formulario web:

Aquí lo que cambia es el final del comando. Primero iria el tipo de petición y luego lo que te devuelve la web cuando intentas un login en la web. El –V final es para que sea verboso.

Y aquí tendríamos la web ya solo falta acceder con estas credenciales y ver las flags.

Flag 1

Flag 2