.: Brutus :.
telechargement http://www.passwordone.com/component/option,com_remository/Itemid,110/func,startdown/id,95/
Brutus est l'un des meilleurs pass crackers, car il possède énormément de possibilités.
Il sert à cracker les mot de passe des boites mails sur le protocoles POP3 donc, il crack aussi les passe des sites sur le FTP ou même des CGI...Mais voyons comment il marche.



Voici le mode d'emploi du logiciel :

1> FTP : Cracker un serveur FTP
http (basic auth) : système d'identification normal, le logiciel trouvera tout seul le formulaire à craquer.
http (from) : La même chose mais avec CGI cette fois.
POP 3 : Cracker une boite mail.
TELNET : crack le site par telnet
SMD (Netbios) : cracker le passe netbios

2> Ici vous entrez l'url ou l'IP de la cible.

3> Le numéro de port, cela dépend du protocole que vous attaquez...

4> ceci sert a ce cacher derrière un proxy, si c'est le cas il faut mettre l'ip du proxy mais sachez que le temps de cracker sera plus long.Sinon je vous conseil de le faire tourner derrière un socks avec sockscap.

5> Pour savoir combien de fois doit on réessayer après chaque connection ratée.

6> Mettre l'identification de la personne que vous allez cracker.

7> Mettez l'identifiant que vous venez de trouver si vous cochez single user.

8> sinon laissez comme cela.

9> Alors le plus important, vous pouvez metre soit:
- en wordlist, la méthode la plus rapide et donc la plus sur pour cracker car on se fait vite repérer, pour cela on attaque le serveur a coups de dico, bien sur on ne fait pas sa wordlist tous seul vous pouvez en télécharger sur le site.
-En brute force, la méthode la plus longue mais avec celle ci on est sur de trouvez, car cela marche comme cela AA-AB-AC-AD-AE-AF-AG-AH jusqu'a trouver son mots de passe.
-Combo list sert a faie un txt dans ce genre:
"admin:password"
"admin:pass"
Mais bon c'est pas super franchement :/

10> devinez a quoi ca sert :s

11> Voir ce que fait brutus en direct mwarf!!!

Comment s'en protéger?

C'est bien simple il faut mettre un mot qui n'est pas dans une wordlist et qui a plus de 8 caractères genre:
7gt5fru6dr
Voici un mot de passe qui peut prendre 1million d'années a être cracker avec un cpu cadencé 2ghz enfin dans 1millions d'années il y aura des nouveaux processeurs alors ca va .