۱۷-آذر-۱۳۸۸, ۱۵:۱۷:۳۷
۱۷-آذر-۱۳۸۸, ۲۰:۰۵:۴۷
اگر طرف رکب بزنه و فینگیلیش تایپ کنه که عمری طول میکشه و بعدش میفهمیم که پسورد کرک نمیشه !
۱۵-دى-۱۳۸۹, ۲۱:۵۲:۲۴
ای کاش یکم توضیح درموردش میدادید که ما بیسواد ها بفهمیم چطوریه
۱۵-دى-۱۳۸۹, ۲۲:۳۱:۴۸
(۱۵-دى-۱۳۸۹, ۲۱:۵۲:۲۴)Wolf_delta نوشته است: [ -> ]ای کاش یکم توضیح درموردش میدادید که ما بیسواد ها بفهمیم چطوریه
سلام
عرضم به حضورتون که این فایل php که دوستمون گذاشتن یه کرکر پسورد هست که میتونه پسورد یوزر های جوملا رو کرک کنه ! و روشی هم که استفاده شده Brute Force هست درواقع موجودیت های password list رو با پسورد واقعی مقایسه میکنیم اگه مقدار برابر بود یعنی پسورد درسته !
ولی عیب brute اینه که اگه پسورد مورد نظر تو لیستمون نبود وقتمون الکی هدر میره ! شاید یکی یه پسورد فارسی (فنگلیش ) انتخاب کرده باشه یا پسورد طولانی یا کاراکتر ویژه ! پس اینجوری تنها وقتمون هدر میره !
و البته تو Brute یه روش بهتر داریم اونم اینه که اعداد + الفبا و کاراکتر های ویژه رو به ترتیب تست میکنه یعنی از اعداد به صورت یک تایی مثلا 1 2 3 تا... N رقم تست میکنه بعد بعلاوه الفبا میکنه و....
خلاصه اینکه وقت گیر هست و نیاز به زمان زیادی داره...
----
درضمن واسه استفاده از این فایل تو Local host میتونید از یه سرویس دهنده php تو سیستم عاملت نصب کنی مثه easy php یا xampp و سایر..
موفق باشید
۱۹-دى-۱۳۸۹, ۱۱:۳۵:۰۰
بعضی وقتها تست پسورد تنها راه نفوذ هست که باقی میمونه و اون موقع باید ... کلا کرک یعنی ریسک زمانی