Innehåll

• vägbeskrivning
• tips
• varning
• Vad du behöver

Om du någonsin har förlorat en webbplats lösenord, vet du hur tråkigt det är att gissa det från de kända användarnamnen. Brutus är ett lösenordskrävande som låter dig dechiffrera en mängd olika lösenordstyper. Brutus är också ett användbart verktyg för att testa säkerheten på din webbplats. Brutus körs från en avlägsen plats - så det finns inga stora filer att lagra på din dator - och erbjuder ett lättanvänt gränssnitt.

vägbeskrivning

Brutus låter dig dekryptera många typer av lösenord (säkerhetsbild av Sydney Alvares från Fotolia.com)

1. Hämta Brutus körbar fil till din dator. Gå till hoobie.net-webbplatsen (se "Resurser") och ladda ner Brutus ZIP-filen. När du har hämtat, plockar du upp filen och dubbelklickar på den körbara filen Brutus, som heter BrutusA2.exe.

2. Ange din IP-adress i rutan "Target" högst upp i Brutus-gränssnittet. Om du inte känner till din IP-adress finns det många gratis IP-adressverifierare tillgängliga på webben. (Se under "resurser")

3. Välj i "Typ" den typ av spricka du vill utföra. Standardvärdet i Brutus är HTTP och bör inte ändras. Andra alternativ inkluderar FTP, POP3 och NetBus för avancerad sprickbildning.

   
   

4. Ange portnumret i rutan "Port" i Brutus-gränssnittet. Det finns 65.535 möjligheter, men för webtrafik är standardvärdet 80, så det här är det rekommenderade alternativet. Reglaget "Anslutningar" och "Timeout" bredvid portfältet är förinställda och bör inte ändras.

5. Konfigurera alternativen HTTP (Basic). De kommer att bero på vilken typ av spricka du vill utföra. Ange "Head" som värde och klicka på "Keep Alive" rutan.

6. Konfigurera autentiseringsalternativen. Om ditt system inte kräver ett användarnamn, men ett lösenord eller ett PIN-kod, klicka på "Användarnamn". Om du har ett användarnamn och kom ihåg det, klicka på rutan "Enkelanvändare" och ange användarnamnet i rutan nedan. Brutus använder filen user.txt för standardinmatning och testar automatiskt vanliga namn som Admin och Administrator. Om ditt användarnamn är vanligt, lämna det som "user.txt".

   
   

7. Ställ in alternativen Pass och passfil. Brutus har en standardinställning som kommer att spricka baserat på alla orden i ordlistan. Som standard är Passläget "Ordlista" och referensfilen är "words.txt". Dessa fält kan lämnas som är.

8. Tryck på "Start" -knappen och kolla på framdriftsfältet medan Brutus försöker dechiffrera dina lösenord. När programmet har dechiffrerat visas det i rutan "Positiv autentiseringsresultat" längst ner i Brutus-gränssnittet.

tips

• Brutus-ordlistan innehåller bara 800 ord men du kan ladda ner gratis tillägg.
• Ladda ner .BAD-filer från HoobieNet-webbplatsen för att uppdatera Brutus-lösenordslistorna.

varning

• "Hacking" andra människors webbplatser är olagligt.

Vad du behöver

• dator
• webbplats
• Internetanslutning
• Brutus Program
• System IP-adress
• Portnummer