Citat:
Ursprungligen postat av
TrixNe
Nej, inte manuellt.
Jag gjorde det en gång, spelade in det med ett program som heter TinyTask, sen är det bara trycka play så kör den själv.
Men har pausat lite nu ska sova lite.
Ska kolla in dey du skrev när jag vaknar och leka lite mer med WPScan intressant litet verktyg.
Okej, ahh jag fattar inte hur den läser av ordlistan men men, gör så!
Edit: Ahh, du försökte logga in på sidan via webläsaren eller och inte via en vanlig POST typ? Ah då fattar jag, det är effektivt på vissa siter te.x på på flashback och facebook te.x som har kyrpterade cookies men det tar väl en jävla tid, då kan man attackera apin eller messenger appen eller facebooken där har dom visst glömt att använda krypterade cookies te.x, det är bara för att dra exempel men man skall ju inte attackera siter såklart men flashback har iaf skött sig det har inte facebook, det är YTTERST få som sagt som blockar efter X antal försöker. Alla tror det är så och fungerar så och det trodde jag med, tills jag fick veta sanningen efter en poolare provade lkite här och där och bara skicka login för att se hur många försök som tilläts, du får köra på oändligt nästan på alla siter. Dom skiter i vilkt, därför skall dom sitta bakom galler det är ju dom som läcker allas lösenord, alla dåliga admins alltså men dom kan läcka 1 miljard kinesiska konton och skylla på "den mänskliga faktorn" jävla svin så därför har jag ingen empati för dessa admins på ANDRA ställen dvs som inte har skydd men vem fan bryr sig om dom om dom inte bryrr sig om oss, SÄNK DOM ALLIHOP sålänge dom fortsätter att köpa en cpanel, upp med en site och sedan är dom nöjda. DOm har ingen aning om vad dom gör,. Inte en jävla site har bra skydd knappt längre de är som sagt tidigare biljett.nu(ticketmaster) och flashback så vitt jag vet, just try on yourself. Alla blir hackade det finns ingen som inte blir det, det är hur man hanterar det EFTERÅT som bevisar på vilka som är bra och inte, bruteforce hela världen så dom lär sig. Tror du dom gör det? Knappast, dom läser inte ens loggarna dom flesta. lol så kör på och ligg inte med 3s mellan varje varv den ända som förlorar på det är du. Blir du bannad så byt ip.
https://github.com/rdavydov/proxy-li...oxies/http.txt
^ Uppdateras med nya proxies var trettionde minut, senaste uppdateringen för 2 minuter sen. Har du curl så kan du använda nedan och lägga i cronie så hämtar du var 30e minut så har du snart ett par tusen att välja mellan (använd wsl om inte annat):
Kod:
curl https://github.com/rdavydov/proxy-list/blob/main/proxies/http.txt \
|grep -E -o "(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"
Det är alltid en vän som provar för mig, jag bara säger det ifall om någon tror något annat det är extremt viktigt.
PS: Wordlists är ypperligt att hämta så som jag visade tidigare, då får du äkta lösenord istället för en massa random words som aldrig funkar. Detta funkar, som sagt. Gör det lätt.
Natti, lycka till.
