Brutus est l'un des meilleurs pass crackers, car il possède énormément de possibilités.

Il sert à cracker les mots de passe des boites mails sur le protocole POP3 donc, il crack aussi les mots passe des sites sur le FTP ou même des CGI... Mais voyons comment il marche.

1> FTP : Cracker un serveur FTP

http (basic auth) : système d'identification normal, le logiciel trouvera tout seul le formulaire à craquer.

http (from) : La même chose mais avec CGI cette fois.

POP 3 : Cracker une boite mail.

TELNET : crack le site par telnet

SMD (Netbios) : cracker le passe netbios

2> Ici vous entrez l'url ou l'IP de la cible.

3> Le numéro de port, cela dépend du protocole que vous attaquez...

4> ceci sert a se cacher derrière un proxy, si c'est le cas il faut metre l'ip du proxy mais sachez que le temps de cracker sera plus long.Sinon je vous conseil de le faire tourner derrière un socks avec sockscap.

5> Pour savoir combien de fois doit on réessayer après chaque connexion ratée.

6> Mettre l'identification de la personne que vous allez cracker.

7> Mettez l'identifiant que vous venez de trouver si vous cochez single user.

8> sinon laissez comme cela.

9> Alors le plus important, vous pouvez mettre soit:

- En wordlist, la méthode la plus rapide et donc la plus sûre pour cracker car on se fait vite repérer, pour cela on attaque le serveur à coup de dico, bien sûr on ne fait pas sa wordlist tout seul vous pouvez en télécharger sur le site.

- En brute force, la méthode la plus longue mais avec celle-ci on est sûr de trouver, car cela marche comme cela AA-AB-AC-AD-AE-AF-AG-AH jusqu'à trouver son mot de passe.

- Combo list sert a faire un txt dans ce genre:

"adminassword"

"adminass"

10> devinez a quoi ca sert :s

11> Voir ce que fait brutus en direct.

Comment s'en protéger ? C'est bien simple il faut mettre un mot qui n'est pas dans une wordlist et qui a plus de 8 caractères genre :

Voici un mot de passe qui peut prendre 1 million d'années a être cracké avec un cpu cadencé 2ghz enfin, d'ici là il y aura de nouveaux processeurs.

Ou télécharger Brutus ? Une petite recherche sur google vous donnera un lien.

<- retour

Cédric G