faire une attaque de force brute sur un de mes sites en local

Version imprimable

07/10/2018, 12h29
cosmoff

faire une attaque de force brute sur un de mes sites en local

bonjour à tous,

Je ne sais pas du tout si j'écris au bon endroit, donc je m'excuse par avance si ce n'est pas le cas.

Voila je me suis fait un site local en html et php, et j'aimerais pouvoir faire une attaque de force brute en injectant dans mes cases $_POST['pseudo'] et $_POST['password'] différents mots de mon dictionnaire.
Le probleme est que bien je sache comment fonctionne l'attaque de force brute, je ne sais pas du tout comment réaliser la partie du code en c++ permettant d'écrire dans les cases contenant le pseudo et le mot de passe.

Avez vous une idée ?

Merci d'avance
07/10/2018, 16h38
Bousk

Pourquoi ne pas le faire en php tout simplement ?
07/10/2018, 19h27
cosmoff

il me semble que le c++ irait plus vite, apres j'avoue que ca serait plus simple en php. généralement le code pour les attaque de force brut est fait en php ?
08/10/2018, 12h40
bacelar

Pourquoi ne pas tout simplement prendre les outils dédiés aux tests de monté en charge, ils servent justement à cela. :weird:
08/10/2018, 13h59
cosmoff

Citation:

Envoyé par bacelar

Pourquoi ne pas tout simplement prendre les outils dédiés aux tests de monté en charge, ils servent justement à cela. :weird:

je ne sais pas du tout quels sont ces outils
08/10/2018, 14h05
bacelar

http://lmgtfy.com/?q=website+performance+test
08/10/2018, 20h56
Invité

Salut
Tout ce que tu as à faire, c'est d'envoyer des requêtes HTTP et de récupérer les réponses du serveur. En C++, ceci n'est pas complètement trivial et il te faudra surement utiliser une lib genre libcurl.
Cela dit, dans la vraie vie, n'importe quel serveur détectera immédiatement ce genre d'attaque, qui est donc d'avance vouée à l'échec.
09/10/2018, 12h19
bacelar

Citation:

Cela dit, dans la vraie vie, n'importe quel serveur détectera immédiatement ce genre d'attaque, qui est donc d'avance vouée à l'échec.

Que le serveur le détecte n'empêchera pas la possibilité de faire un Deny Of Service via flood.
09/10/2018, 14h25
Bousk

Citation:

Envoyé par cosmoff

il me semble que le c++ irait plus vite

Plus vite pour quoi ? Pour envoyer la requête et attendre que le serveur réponde, bof.

Citation:

Envoyé par cosmoff

apres j'avoue que ca serait plus simple en php

Pourquoi ne pas chercher une solution réalisable tout simplement ? Tu sais faire du php, fais du php.
Ton site est en php, tu upload un script et testes ce que tu veux directement via les scripts et non via une attaque force brute bancale.

Citation:

Envoyé par cosmoff

généralement le code pour les attaque de force brut est fait en php ?

Les codes d'attaque force brut de ce genre sont surtout pas fournis sur ce forum.