методы обхода и подбора http auth

[foozzione]

по сабжу, есть инфа хорошая?

[Lesanglier]

гидра или бурп

статья как бурпом брутить

http://www.hackingarticles.in/hack-basic-http-authentication-using-burpsuite/

по гидре дофига видосов и статей

[foozzione]

Вариант узнать логин хотя бы, без брута не существует ?

[SooLFaa]

↑ (https://antichat.live/posts/4128730/)
Вариант узнать логин хотя бы, без брута не существует ?


id кидай.

[Lesanglier]

↑ (https://antichat.live/posts/4129283/)
id кидай.


можно сюда подробней как узнать логин если не затруднит.

[brown]

тоже очень интересно

[dooble]

Если в одной сетке с сервером (или клиентом, который знает пароль), то обычный сниффер покажет и логин и пароль, которые передаются в хидерах простым бейсом,

причем при каждом обращении, а не только в момент авторизации.

[Lesanglier]

↑ (https://antichat.live/posts/4131124/)
Если в одной сетке с сервером


вот это "если" мешает всему