← Tutti i video

DVWA 02 - Attacco al login iniziale con python

Guarda su YouTube → 32:30 24 luglio 2021
CybersecurityWeb

Descrizione

In questo video faccio vedere come fare brute-force del login principale dell'applicazione DVWA utilizzando python. ----------------------------------------------------------------------------------------- TIMESTAMPS 00:00 introduzione 02:15 impostazione proxy con firefox 04:40 analisi login: #1 richiesta/risposta 07:40 CSRF token 12:00 analisi login: #2 richiesta/risposta 13:50 analisi login: #3 richiesta/risposta 16:00 overview login 17:40 scrittura python script 27:30 esempio esecuzione python script 28:50 wordlist enumeration 31:10 conclusione ----------------------------------------------------------------------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/blob/main/src/2021-07-24-sicurezza-dvwa-old-bruteforce-initial-login ----------------------------------------------------------------------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 7

I commenti vengono da YouTube e sono aggiornati periodicamente.

  1. @JustVapez 24 luglio 2021 1
    Io ho utilizzato burp anche per il bruteforce oltre a intercettare la richiesta 😊👍. Bel video❤️
  2. @PatrickHoward-r7f 3 agosto 2025
    Ottima spiegazione! Hai mai pensato di usare HasData per gestire il traffico mentre testi i tuoi script?
  3. @mattiaesposto1180 25 luglio 2022
    che interfaccia grafica hai?
    2 risposte
    1. @esadecimale Autore 25 luglio 2022
      Utilizzo i3, un windows tiling manager. Ti interesserebbe un video al riguardo?
    2. @mattiaesposto1180 25 luglio 2022
      @esadecimale madonna siiiii
  4. @gaetano3917 15 settembre 2024
    Io ho provato con lurl della pagina web che ho dimenticato la password ma ha defli script potresti darmi un consiglio o una mano per favore
    1 risposta
    1. @esadecimale Autore 16 settembre 2024
      non ho capito bene la richiesta