# Practica 4.4 Fuerza bruta

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2FhpuFnJGRV7bbetdIHT0i%2F0.jpeg?alt=media)<br>

Contenido

**TASK 2** 2

**Flag 1** 3

**Flag 2** 3

### **TASK 2** <a href="#toc161327516" id="toc161327516"></a>

Vamos a comenzar hackeando el ssh:

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2FfCZLFowd3GKtMd7nhnJu%2F1.png?alt=media)

Con el –l especificamos el usuario que utilizaremos en este caso molly.

Con el –P especificamos la wordlist que utilizaremos

Luego va la ip objetivo , -t eliges el numero de hilos de la cpu a utilizar para el hackeo

Y por ultimo el protocolo a hackear.

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2FrzJMXag6D0J71Tm0657l%2F2.png?alt=media)

Y vemos como la contraseña del ssh es butterfly

Ahora vamos a hackear el formulario web:

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2F9ii3gftFyVsmEKHOeB6j%2F3.png?alt=media)

Aquí lo que cambia es el final del comando. Primero iria el tipo de petición y luego lo que te devuelve la web cuando intentas un login en la web. El –V final es para que sea verboso.

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2Fu3bIOsTYKdacKRcdmJBC%2F4.png?alt=media)

Y aquí tendríamos la web ya solo falta acceder con estas credenciales y ver las flags.

### **Flag 1** <a href="#toc161327517" id="toc161327517"></a>

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2Fru5CCAwvRuQUfQWsyir9%2F5.png?alt=media)

### **Flag 2** <a href="#toc161327518" id="toc161327518"></a>

![](https://3808550929-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FWWlFfOJWCMQu8ZEayURi%2Fuploads%2FyV7FOydWUx49NIV9QyFo%2F6.png?alt=media)
