Chrome Üzerinden Şifre Bulma
-
merhaba dostlar,
inverter cihazımız üzerinde uzak erişim için cihazımız var ama şifresini bulamıyoruz. eski bir sistem olduğu için arayüzü de basit. tarayıcı ile bağlandığımız cihazın kullanıcı adını biliyoruz şifresini nasıl kırabiliriz, önceden şifre kırmak için küçük program denerdik ama baya uzak kaldım bunlara
yardımınızı istiyim dostlar
cihaz şu snmp web manager
generex firmasının
default şifresi cs121-snmp
program ile şifreyi tekrar tekrar deneyebilir
-
bağlantı http , fiddler kuruyorsun f12 basıyorsun.
chrome açıp login oluyorsun şifreyi fiddler'da görüyorsun.
https://www.telerik.com/fiddler/fiddler-classic
-
baristbt bunu yazdı
bağlantı http , fiddler kuruyorsun f12 basıyorsun.
chrome açıp login oluyorsun şifreyi fiddler'da görüyorsun.
https://www.telerik.com/fiddler/fiddler-classic
programı kurdum ama f12 ye basınca chrome a ait birşeyler gelmiyor. ayrıca şifreyi de bilmiyorum
tarayıcı üzerinde kullanıcı adı ve şifreyi girdiğim alna ne deniyor, pop-up mu acaba,
sayfa üzerinde sağ tıklayıp incele dediğimde kullanıcı ve şifre girilen alana ait bişey çıkmıyor
-
Eski bir chrome versiyonu mu var ?
Normalde şifreler bölümünde site adı ve ip adresini aratıp göz simgesine basıyorsun. Sonra windows oturum şifresi istiyor. Giriyorsun gösteriyor.
-
Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.
Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?
Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.
Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.
Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.
https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra
-
hypnot1c bunu yazdı
Eski bir chrome versiyonu mu var ?
Normalde şifreler bölümünde site adı ve ip adresini aratıp göz simgesine basıyorsun. Sonra windows oturum şifresi istiyor. Giriyorsun gösteriyor.
Orada yazan şifreyi biliyorum ama o şifre doğru değil
Aslında yapmak istediğim chrome uzantısıyla veya başka bir programla doğru şifreyi bulana kadar tahmin yaptırmak.
Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok
-
torpedo_XL bunu yazdı
Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.
Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?
Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.
Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.
Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.
https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra
Açıklamak gerekirse
Daha önce kaydedilenleri biliyorum ve görebiliyorum fakat orada yazan Kayıtlı kullanıcı adı doğru ama şifre yanlış
Amacım Şifreyi bulmak. Bunun için chrome tarayıcı üzerinden eklenti oluşturup şifre tahmini yapıp bulabilmek yada başka bir programla nasıl tahmin yaptırılacağı
Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok
-
34sileli bunu yazdıhypnot1c bunu yazdı
Eski bir chrome versiyonu mu var ?
Normalde şifreler bölümünde site adı ve ip adresini aratıp göz simgesine basıyorsun. Sonra windows oturum şifresi istiyor. Giriyorsun gösteriyor.
Orada yazan şifreyi biliyorum ama o şifre doğru değil
Aslında yapmak istediğim chrome uzantısıyla veya başka bir programla doğru şifreyi bulana kadar tahmin yaptırmak.
Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok
Biraz karışık anlatılmış.
Torpedo_XL in dediği 2.senaryoda olduğu gibi yapmak istediğin brute force saldırısı gibi olabilecek tüm şifreleri deneyip, deneme yanılmayla şifreyi bulmak istiyorsun. Benim yazdığımda farklı bir konu.
-
34sileli bunu yazdıtorpedo_XL bunu yazdı
Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.
Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?
Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.
Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.
Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.
https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra
Açıklamak gerekirse
Daha önce kaydedilenleri biliyorum ve görebiliyorum fakat orada yazan Kayıtlı kullanıcı adı doğru ama şifre yanlış
Amacım Şifreyi bulmak. Bunun için chrome tarayıcı üzerinden eklenti oluşturup şifre tahmini yapıp bulabilmek yada başka bir programla nasıl tahmin yaptırılacağı
Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok
bu durumda sen brute force yapmak istiyorsun demektir, @torpedo_XL nun dedigi gibi.... ya hydra veya burp kullanabilirsin brute force icin. ama yine @torpedo_XL dedigi gibi, sifre uzunsa, cok karmasiksa (buyuk kucuk harf, rakkamlar) ya da ozel karakterler fazlaysa, allah sabir versin diyebiliriz sadece.
-
garga bunu yazdı34sileli bunu yazdıtorpedo_XL bunu yazdı
Hocam şimdi yazdıklarından senaryo pek anlaşılmıyor.
Chrome üzerinden demişsin, şu anda chrome da kayıtlı bir kullanıcı adı ve şifre var otomatik dolduruyor ama siz şifreyi göremiyorsunuz ve bunu öğrenmek mi istiyorsunuz?
Yoksa şifre hiçbiryerde kayıtlı değil ve siz de şifreyi bilmiyor musunuz? Eğer buysa olayın chrome ile uzaktan yakından alakası yok başlık ve içerik okuyanların kafasını karıştırıyor.
Eğer ilk senaryoysa arkadaşların dediği şeyler çözüme götürür. Ha 2. senaryoysa olay http login şifresini unuttuğunuz anlama gelir. Eğer bir kısıtlama yoksa burpsuite intruder ile veya thc-hydra nın http-get modülü ile brute force deneyebilirsiniz. Ama şifrenin uzunluğu veya içeriğindeki karakterler hakkında bir fikriniz yoksa sadece iyi şanslar diliyorum.
Ben yine de referans olması açısından hydra ve burpsuite için bakabileceğin kaynakları atayım.
https://notes.benheater.com/books/hydra/page/brute-force-http-basic-authentication-with-hydra
Açıklamak gerekirse
Daha önce kaydedilenleri biliyorum ve görebiliyorum fakat orada yazan Kayıtlı kullanıcı adı doğru ama şifre yanlış
Amacım Şifreyi bulmak. Bunun için chrome tarayıcı üzerinden eklenti oluşturup şifre tahmini yapıp bulabilmek yada başka bir programla nasıl tahmin yaptırılacağı
Yanlış şifre gidildikçe aynı ekran geliyor onda sorun yok
bu durumda sen brute force yapmak istiyorsun demektir, @torpedo_XL nun dedigi gibi.... ya hydra veya burp kullanabilirsin brute force icin. ama yine @torpedo_XL dedigi gibi, sifre uzunsa, cok karmasiksa (buyuk kucuk harf, rakkamlar) ya da ozel karakterler fazlaysa, allah sabir versin diyebiliriz sadece.
Şifre tahminini eklenti ile yaptım fakat tahmini password alanına yazdıramadım. Yani şifreyi hangi alana yazdığını bulamadım. Pop up mıdır nedir veya başka bir adı mı var bu açılan sekmenin ?
-
O bahsettiğin şifre tahmin eklentisinde belki linke göre denemede yapıyor olabilir. Tek bir satırla şu şekilde de bağlanıyor olman lazım. Belki fikir verir. Örnek;
http://user:password@adress