autenticazione, http, Password, userid, webcracker

WebCracker, sfondare le protezioni di un sito web

WebCracker è un’applicazione che cerca di ottenere l’accesso a pagine web protette da autenticazione HTTP. Sicuramente vi sarà capitato tentare di aprire una pagina sul vostro browser, ma di non riuscire a entrarvi perchè protetta da username e password.

In questi casi è possibile appunto utilizzare WebCracker. Per utilizzare Webcracker è necessario possedere almeno una lista di userID. Se si possiede una lista di utenti sul proprio sistema, bisogna estrarre tutti gli identificativi e salvarli come un file di testo. Molti utenti, a cui è permesso di scegliere il proprio ID su un sistema, utilizzano il proprio nome come password; un possibile attacco, quindi, è provare con una lista di nomi.
E’ possibile caricare in Webcracker un elenco di password da testare. Il programma proverà l’intera lista di password per ogni user ID.
La lista di identificativi e di password viene creata in modalità combo dove ogni linea è costituita da un userID e una password separati da un tab o da uno spazio.
Un esempio di file in modalità combo incluso nel pacchetto Webcracker è combo.txt .

L’utilizzo di questo software su siti non propri è illegale. Consiglio l’uso di WebCracker solo per verificare la robustezza della propria applicazione web.

Loading ...

17 settembre 2007, in Password. commenti

Un commento - Scritto da admin

Approfondisci leggendo altri articoli della stessa categoria Password:

Tabnabbing, un nuovo attacco hacker

Aza Raskin ci porta a conoscenza di una nuova tipologia di attacco hacker, il “Tabnabbing”. E’ importante specificare prima di tutto che l’attacco funziona solo se l’utente “vittima” è solito utilizzare più schede durante la sua navigazione online, poiché il Tabnabbing sfrutta proprio questa vulnerabilità “umana”. Come funziona? La vittima riceve un link(ultimamente un hacker [...]
Le password più usate…

E’ “123456” la password più usata. Questo risultato proviene da un’analisi condotta su un database di 32 milioni di password. Le conclusioni di questa ricerca? password corte, la mancanza di lettere maiuscole e cifre numeriche e l’uso di parole comuni rende il proprio account assolutamente insicuro e accessibile nel giro di un minuto attraverso l’uso [...]
Quanto è sicura una password?

Microsoft ci aiuta a sconfiggere questo problema, pubblicando uno strumento online per verificare la robustezza della nostra password. Abbiamo 4 stati indicati da una progress bar: debole, media, sicura e migliore.
Recuperare le password memorizzate su Internet Explorer con l’autocompletamento

Nucleus Kernel Internet Explorer Password recovery è un software dedicato al recupero delle password e dei relativi username dimenticati che sono stati salvati su Internet Explorer. Per essere chiari, Internet Explorer facilita l’utente durante l’autenticazione su alcuni siti, memorizzando la prima volta lo username e la password, in modo che le volte successive siano riproposte in automatico (autocompletamento)
Recuperare la password di MSN

Nucleus Kernel Hotmail MSN Password recovery è un software specifico in grado di recuperare le password perse o dimenticate del proprio account MSN.

Un commento su “WebCracker, sfondare le protezioni di un sito web”

20 maggio 2009, 02:09
sfondare password msn | VIRGILIO Ricerca | Web

[...] in italiano Web3.130 risultati per sfondare password msnWebCracker, sfondare le protezioni di un sito web | No Privacy17 set 2007 … WebCracker, sfondare le protezioni di un sito web … Password MSN: come trovare [...]