joomla password cracker

[IISecurity.C]

در حال گشت زنی بودم که یه سورس جالب و ساده دیدم که کارش crack پسوردهای joomla هستش این سورس به زبان php نوشته شده است
عکس از محیط :

[pashmaloo]

اگر طرف رکب بزنه و فینگیلیش تایپ کنه که عمری طول میکشه و بعدش میفهمیم که پسورد کرک نمیشه !

[Ghoghnus]

ای کاش یکم توضیح درموردش میدادید که ما بیسواد ها بفهمیم چطوریه

[IT.M@N]

ای کاش یکم توضیح درموردش میدادید که ما بیسواد ها بفهمیم چطوریه

سلام

عرضم به حضورتون که این فایل php که دوستمون گذاشتن یه کرکر پسورد هست که میتونه پسورد یوزر های جوملا رو کرک کنه ! و روشی هم که استفاده شده Brute Force هست درواقع موجودیت های password list رو با پسورد واقعی مقایسه میکنیم اگه مقدار برابر بود یعنی پسورد درسته !

ولی عیب brute اینه که اگه پسورد مورد نظر تو لیستمون نبود وقتمون الکی هدر میره ! شاید یکی یه پسورد فارسی (فنگلیش ) انتخاب کرده باشه یا پسورد طولانی یا کاراکتر ویژه ! پس اینجوری تنها وقتمون هدر میره !

و البته تو Brute یه روش بهتر داریم اونم اینه که اعداد + الفبا و کاراکتر های ویژه رو به ترتیب تست میکنه یعنی از اعداد به صورت یک تایی مثلا 1 2 3 تا... N رقم تست میکنه بعد بعلاوه الفبا میکنه و....

خلاصه اینکه وقت گیر هست و نیاز به زمان زیادی داره...


----

درضمن واسه استفاده از این فایل تو Local host میتونید از یه سرویس دهنده php تو سیستم عاملت نصب کنی مثه easy php یا xampp و سایر..


موفق باشید

[IISecurity.C]

بعضی وقتها تست پسورد تنها راه نفوذ هست که باقی میمونه و اون موقع باید ... کلا کرک یعنی ریسک زمانی