attaque par dictionnaire

bonjour je ne rentre pas dans le print (password, response.txt)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

# -*- coding: utf-8 -*- """ Created on Wed Feb 16 15:42:46 2022   @author: User """   import requests   url ="https://www.example.com" loginpage = requests.get(url) org = len(loginpage.text) print(org) #with open ('login.txt','r') as l: with open ('pass.txt','r') as f: #for login in l.readline(): for word in f.readline(): password = word.replace("\n","")     data = {'j_username':login ,'j_password': password} response = requests.post(url, data = data) print(response.text) if org != len(response.text): print(password,len(response.text))

---

le site que je teste est une page de login password

Salut,

requests.post n'est pas bloquant (il peut prendre un certain temps).
Donc si ça n'arrive pas à exécuter la ligne 24, il faut s'assurer qu'on entre dans la boucle... sinon peut être que le fichier est vide.

- W

Bonjour

Citation:

---

Envoyé par s2a07

bonjour je ne rentre pas dans le print (password, response.txt) data = {'j_username':login ,'j_password': password}

---

Elle est remplie où la variable "login" ???

je l'ai rempli en dur la variable login et la variable password je ne rentre pas dans le print response.txt

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

# -*- coding: utf-8 -*- """ Created on Wed Feb 16 15:42:46 2022   @author: User """   import requests   url ="https://www.example.com" loginpage = requests.get(url) org = len(loginpage.text) print(org) #with open ('login.txt','r') as l: with open ('pass.txt','r') as f: #for login in l.readline(): for word in f.readline(): password = word.replace("\n","")     data = {'j_username':'toto','j_password': 'toto'} response = requests.post(url, data = data) print(response.text) if org != len(response.text): print(password,len(response.text))

---

pouvez vous choisir un site que l'on test en commun pour voir pourquoi le
print(password,len(response.text)) ne fonctionne pas

hello,
attention les sites se protègent contre les attaques par "Brute Force" (dictionnaire). Déjà il faut avoir un entête qui laisse penser que c'est un navigateur qui fait la requête. Ensuite il faut mettre une temporisation entre chaque essai. Et il doit y avoir d'autres protections (nb max d'essais par IP par exemple ).
Ami calmant, J.P

Citation:

---

Envoyé par Sve@r

Elle est remplie où la variable "login" ???

---

Si on atteignait cette instruction, il y aurait un message d'erreur.

Citation:

---

Envoyé par s2a07

pouvez vous choisir un site que l'on test en commun pour voir pourquoi le
print(password,len(response.text)) ne fonctionne pas

---

La fonction print fonctionne sinon ça se saurait.
Après si votre code ne fonctionne pas, à vous de le mettre au point en vous posant des questions sur ce qui ne marche pas (que vous pourrez poster ici)...
Ouvrir un fichier pour le lire ligne à ligne dans une boucle qui applique une fonction à chaque ligne est le b.a.ba qu'on doit avoir appris (dans un tuto) avant de se lancer à coder.

- W

ce que je ne comprends pas c'est qu'il n'y a pas eu de modification de la page il n'y a pas eu d'authentification
je suis bloque

Citation:

---

Envoyé par s2a07

je suis bloque

---

Ok. Ben commence déjà par identifier où ça bloque. Par exemple à la ligne 19 je mettrais un print(password) histoire de voir si le souci se situe sur le site (le print s'affichera) ou dans le fichier (le print ne s'affichera pas). A ce propos la remarque de jurassic pork est pleine de bon sens.

Et accessoirement je remplacerais for word in f.readline() par for word in f.

Citation:

---

Envoyé par s2a07

pouvez vous choisir un site que l'on test en commun

---

Parce qu'en plus tu n'as même pas le site de test ??? Tu peux tenter https://webmail.free.fr. Toutefois tenter de rentrer dans un site de cette façon c'est illégal (http://club.developpez.com/regles/#LIV-B) donc tes essais tu les feras seul. Pas envie de voir mon IP enregistrée là-bas associée à une tentative de brute force (la loi française impose aux sites web de conserver les logs pendant 1 an minimum).

Citation:

---

Envoyé par s2a07

ce que je ne comprends pas c'est qu'il n'y a pas eu de modification de la page il n'y a pas eu d'authentification

---

Ce que vous ne comprenez pas c'est que lorsqu'un code ne fait pas ce qu'on veut on vérifie que chaque étape se fait tel qu'attendu. Et ici les premières choses à vérifier sont: est-ce qu'on entre dans la boucle et si oui, est-ce avec les données attendues.

Après si vous avez des soucis avec l'instruction requests.post(url, data = data), lancez l'interpréteur Python et regardez ce qu'il se passe lorsqu'on y entre:

Code:

---

1 2 3 4

>>> import requests >>> url = ... >>> data = {...} >>> requests.post(url, data=data)

---

avant de vouloir inclure cela dans un code.

- W

je ne veux pas faire du brute force mais me connecter avec requests en python avec mon login et mon mot de passe

Citation:

---

Envoyé par s2a07

je ne veux pas faire du brute force mais me connecter avec requests en python avec mon login et mon mot de passe

---

Ce n'est pas ce que raconte l'intitulé de la discussion.

S'authentifier a un serveur dépend de la politique d'authentification de ce serveur.... Et dans la documentation de requests, vous avez les différentes méthodes supportées. Déjà il faut commencer par choisir la bonne.

Si l'authentification se fait avec une "form", requests.post(url, data=data) avec ce qu'il faut dans url et data devrait "fonctionner".

Dans tous les cas, il faut savoir (un peu) programmer pour se lancer la dedans... ne serait ce que pour connaître les caractéristiques du serveur, choisir une méthode qui va bien et la tester.

- W

A essayer quelque chose comme cela pour simuler un navigateur :

Code:

---

1 2 3 4 5

import requests header = {'user-agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10.9; rv:32.0) Gecko/20100101 Firefox/32.0',} url = 'http://www.w3.org/' r = requests.get(url, headers=header)

---

Citation:

---

Envoyé par jurassic pork

A essayer quelque chose comme cela pour simuler un navigateur :

---

Si on en était là, le PO aurait mentionné le message d'erreur retourné par le serveur... (et le print(response.text) afficherait quelque chose).

Pour l'instant, le PO semble croire que ça doit marcher à son bon souhait sans trop savoir programmer dans le monde HTTP (ni programmer tout court). Et il n'a pas compris que pour se dépatouiller la dedans, il fallait prendre le temps de se former ou ayant une méconnaissance totale du sujet pense qu'on va le dépatouiller en 5mns.

- W

Citation:

---

Envoyé par wiztricks

Si on en était là, le PO aurait mentionné le message d'erreur retourné par le serveur... (et le print(response.text) afficherait quelque chose).

---

il y a des programmeurs web vicieux qui sont capables de bloquer complétement la réponse http en cas de suspicion de requête de robot :mouarf:

Citation:

---

Envoyé par jurassic pork

il y a des programmeurs web vicieux qui sont capables de bloquer complétement la réponse http en cas de suspicion de requête de robot :mouarf:

---

Tout à fait, mais dans ce cas, le PO devrait interrompre son programme (sans avoir mis de timeout, la sortie du post peut prendre du temps) et la description du problème serait autre.

- W

Citation:

---

Envoyé par s2a07

je ne veux pas faire du brute force

---

:weird: Avec un titre qui commence par le verbe "attaquer" et une boucle qui lit un fichier et qui teste chaque mot du fichier sur le site en le mettant comme mot de passe...:roll:

Citation:

---

Envoyé par jurassic pork

il y a des programmeurs web vicieux qui sont capables de bloquer complétement la réponse http en cas de suspicion de requête de robot :mouarf:

---

Ca me rappelle mes débuts en php. Une erreur de syntaxe dans le code et tu te retrouvais avec une page complètement blanche...:mouarf:

Bonjour comment ajouter un compteur ou un détecteur de la boucle for sur les password voici le programme

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

import requests   url ="www.example.com" loginpage = requests.get(url) org = len(loginpage.text) print(org) with open ('pass1.txt','r') as l: for pass1 in l: password = pass1.replace("\n","")     data = {'login':'toto' ,'password': pass1}   response = requests.post(url, data = data) #print(response.text) if org != len(response.text): print('toto'+password,len(response.text))

---

j'aimerais controller le nombre de requete post dois je ajouter un compteur
merci d'avance si vous pouvez me dire ou je peux mettre un compteur de nombre de requête

Citation:

---

Envoyé par s2a07

Bonjour comment ajouter un compteur ou un détecteur de la boucle for sur les password

---

Une variable avant la boucle que tu incrémentes dans la boucle. Apprendre à compter les choses c'est quand-même un peu le B+A=BA de la programmation... :roll:

Citation:

---

Envoyé par s2a07

j'aimerais controller le nombre de requete post

---

Le nombre de requêtes est égal au nombre de lignes contenues dans le fichier: la boucle dit "pour chaque ligne du fichier faire...".
Pour le reste, si vous ne voulez pas vous donner la peine d'ouvrir un tuto. pour apprendre à faire des choses aussi basiques...

- W

Merci beaucoup j'ai suivi vos recommandation quel est l'equivalent du buffer reader de java en python ?
merci d'avance:ptdr:

le sujet du problème est la détection d'un attaque par dictionnaire pour une session donnée
algo
je simule le navigateur
c'est au niveau de l'authentification comment bloqué la session sans banir l'adresse IP ?

:ptdr:

Citation:

---

Envoyé par s2a07

c'est au niveau de l'authentification comment bloqué la session sans banir l'adresse IP ?

---

Quel est le rapport avec le langage Python? Réseau et sécurité seraient des domaines plus appropriés, non?

- W