Ataque de fuerza bruta
Descripción: Este es un script de Python para realizar un ataque simple de fuerza bruta en una página de inicio de sesión. Se necesita un nombre de usuario y una lista de contraseñas de un archivo, y luego itera a través de cada contraseña, intentando iniciar sesión en el sitio web de destino hasta que se encuentre una contraseña válida.
Requisitos:
- Python 3.x
- Biblioteca
requests
(instalar con pip install requests
) - Biblioteca
termcolor
(instalar con pip install termcolor
)
Uso:
- Asegúrese de tener Python instalado en su sistema.
- Instale las bibliotecas requeridas ejecutando los siguientes comandos:
pip install requests
pip install termcolor
- Guarde la lista de contraseñas en un archivo. Cada línea en el archivo debe contener una contraseña.
- Ejecute el script usando el siguiente comando:
- El script le pedirá que proporcione la información necesaria:
- Ingrese la URL de la página de inicio de sesión.
- Ingrese el nombre de usuario para la cuenta que desea hacer bruta.
- Ingrese la ruta al archivo de contraseña.
- Proporcione la cadena que ocurre en la página cuando falla el inicio de sesión.
- Opcionalmente, proporcione el valor de la cookie si el sitio web lo requiere.
- El script comenzará el ataque de fuerza bruta y mostrará las contraseñas intentadas. Si encuentra con éxito la contraseña correcta, imprimirá el nombre de usuario y la contraseña y la salida.
Notas importantes:
- Este guión está destinado solo a fines educativos y éticos. Úselo solo en sistemas que tiene un permiso explícito para probar.
- No se recomiendan ataques de fuerza bruta, ya que pueden ser ilegales y pueden causar daño al sistema objetivo. Úselo de manera responsable y con precaución.
- Siempre use contraseñas fuertes y únicas para proteger sus cuentas en línea.
Descargo de responsabilidad
El autor de este script no es responsable de ningún uso indebido o daños causados por el uso de este script. Úselo bajo su propio riesgo.
¡Feliz piratería de manera responsable!