http_basic认证(401)爆破
Http Basic认证(401)爆破
hydra,burpsuit
在thm:https://tryhackme.com/room/toolsrus 遇到了这个问题,但这个用的工具是hydra,想起之前也用过burp
但是字典太大了导不进去,就很尴尬。。。还是记录一下。
可以使用 Hydra 工具进行 HTTP 基本认证的暴力破解。Hydra 是一款非常强大的密码爆破工具,支持多种协议和服务(如 SSH、FTP、Telnet 等),可以快速地自动化执行暴力破解任务。
hydra -l <用户名> -P <密码字典文件> <目标IP地址> http-get /<受保护的目录>/
ip:10.10.10.10
user:bob
pass_file:rockyou.txt
path:/protected
hydra -l bob -P /usr/share/wordlists/rockyou.txt -f 10.10.7.35 http-get /protected/
burpsuite