PHP

bruteforce en php

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : bruteforce en php

pimsa

Bonsoir,

Je souhaite réaliser un programme de bruteforce en php.
Ce programme doit être capable de casser un formulaire qui possède un seul simple input password. Je passe les combinaisons possibles par Curl.
Mon problème c'est comment générer en php toutes les combinaisons de password possibles? (sans passer par la génération d'un volumineux fichier txt, mais bien à la volée)

exemple à partir de

Code :

$chars='abcdefz123456789';

puis la vars $pass vaut une combinaison possible, sachant que le pass fait entre 6 et 8 caractères par exemple.

merci

Publicité

stef_dobermann

Personne n'est parfait ...

Dans quel but :??:
on pas là pour cracker des sites...

---------------
Tout à commencé par un rêve...

pimsa

je l'attendais :sleep:

but pédagogique. je m'amuse.

:jap:

pimsa

sachant qu'en plus il existe déjà des outils pour faire ça (plugin fireforce, brutus, etc)...

flo850

moi je

tu sais utiliser curl, mais pas permuter des caractères ?

pimsa

je vois pas comment ordonner les combinaisons en fait. j'essaye d'imaginer la méthode, après techniquement j'en suis certainement capable.

genre littéralement ça donnerait:

aaaaaa
aaaaab
aaaaba
aaabaa
aabaaa
abaaaa
baaaaa
aaaaac
aaaaca
etc

je vais oublier de tester certaines combi c'est sûr

pimsa

c'est plus une question d'efficacité, un truc de matheux quoi
je sens que je vais pondre un truc de 300 lignes alors que ça doit être faisable en 30

je vais voir s'il existe pas une librairie bruteforce tiens...

pimsa

c'est sur l'algorithme que je galère en gros

flo850

moi je

c'est faisable en moins de 5 lignes
mais c'est pas des maths, juste de l'algo basique

Code :

function generate($length,Array $chars,$prefix){
    if($length ==0) {/*lancer ta requete ici */}
    foreach($chars as $char)  generate($length -1,$chars,$prexix.$char);
}

ajoute juste une petite modif pour qu'il s'arrete une fois qu'il a trouvé un bon mot de passe ( et si tu tentes ça sur ce forum , tu vas avoir droit a un ban )

Message édité par flo850 le 07-11-2010 à 16:52:10

pimsa

pas compris :heink:

Publicité

flo850

moi je

pas compris quoi ?

sircam

I Like Trains

- Déroule le code de flo sur papier. Il te manque le premier appel pour lancer le schmilblick mais c'est trivial (length=6 par exemple, chars=a..z, prefix vide)

- Ce code ne donne que des combinaisons de longueur fixe, mais c'est bien pour commencer (et obtenir les combos pour les longueurs de 6 à 8 est aisé)

- C'est sans doute un peu bête de ne pas se baser sur un dictionnaire

- Le multi-threading sur la partie réseau (exécuter les requêtes HTTP) est des plus indiqués pour ce genre d'exercice mais c'est déjà bien plus avancé.

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

pimsa

ok ok, bon j'ai ça et ça fonctionne merci

Code :

$charset = 'abcdefghijklmnopqrstuvwxyz';
//$charset .= '0123456789';
//$charset .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
//$charset .= '~`!@#$%^&*()-_\/\'";:,.+=<>? ';
$charset_length = strlen($charset);
function recurse($width, $position, $base_string)
{
global $charset, $charset_length;
for ($i = 0; $i < $charset_length; ++$i) {
if ($position < $width - 1) {
recurse($width, $position + 1, $base_string . $charset[$i]);
}
check($base_string . $charset[$i]);
}
}
recurse(4, 0, '')

et la fonction check() avec du Curl dedans

pas contre c'est ultra lent, y'a le probleme du max execution time d'une part, et celui du multithreading d'autre part pour les pass qui font plus de 6 caractères...
et ça

pimsa

ne test que des combi fixes (ici 4) comme tu le fait remarquer. à améliorer donc...
bon en même temps du bruteforce en php, avec du curl pour chaque combinaison à tester, ouch :whistle:

sircam

I Like Trains

Beh ouais, ça reste très rudimentaire comme mise en œuvre. [:spamafote]

Il faudrait pour être sérieux :
- Stockage des combinaisons déjà essayées (là où on est arrivé), pour reprendre en cas de plantage ou interruption;
- Throttling pour ne pas agacer le serveur;
- Un dictionnaire
- Peut-être pas du récursif (?)
- Peut-être autre chose que PHP
- Du multithreading [:fumble]
- ...

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

GordonF_69

Si c'est pour un brute force efficace, utilise plutot "wfuzz"

FORUM HardWare.fr

Programmation

PHP

bruteforce en php

Sujets relatifs
Plus de sujets relatifs à : bruteforce en php

Page générée en 0.075 secondes