Brute force

[Lasixi]

Bonjour/bonsoir,

Je me tourne vers vous aujourd'hui, car après avoir cherché sur Internet et essayer par moi-même, je n'y arrive pas. J'aurai besoin de réaliser un brute force dans un champ (site ou autre) à noter qu'il s'agit de mon site donc j'ai besoin de tester certaines sécurités sauf que le "cracking" n'est pas mon domaine de prédilection. Super macro m'avais l'air d'être le moyen le plus simple pour réaliser ce type d'attaque.

Merci d'avance, cordialement Lasixi.

[Onissius]

Qu'a tu essayer déjà ?
Installer un plugin ?
Faire une boucle ?
Utiliser une variable ?

[Lasixi]

Pour l'instant j'ai essayé d'installer seulement le plugin brute force et me débrouiller pour le faire fonctionner mais je n'y arrive pas.

[Onissius]

Pour brute force, il va te falloir au moins une variable.
Commence par comprendre comment utiliser une variable.
Ensuite, regarde comment on fait une boucle.
Puis, tu va pouvoir utiliser Brute force.

[Lasixi]

Pour ce qui concerne les variables, tu aurais par hasard une page qui explique comment s'en servir dans le but d'un brute force ?

[Onissius]

Code : Tout sélectionner

Variable	<Var1>;;Alpha;
Brutale Force	Uppercased alphabet (A-Z);<Var1>;1;8;<Var1>;

En premier, tu défini une variable (toujours en début de macro). Une variable c'est quelque chose que tu nome et dont tu déclare la valeur de départ. Exemple simple, tu utilise 3 variables, que tu fait un calcul pour additionner les 2 premières et tu place le résultat dans la 3eme. Le résultat est stocker dans <Var3>.

Ligne 2, tu utilise Brute force :

• Range : Uppercased alphabet (A-Z). On va utiliser seulement les lettres majuscules de A à Z.
• Start : tu commence par la valeur dans ta variable <Var1>.
• On commence avec A et on fini à ZZZZZZZZ.
• on va placer la valeur dans la variable <Var1>

Tu place ça dans une boucle avec la déclaration de ta variable en dehors de ta boucle, sinon elle va reprendre sa valeur de base à chaque boucle. Et ça n'est pas ce qu'on veux.

PS : Le but n'est pas que moi je te fasse ta macro, mais que tu comprenne comment fonctionne la programmation. On va y aller étape par étape.

[Onissius]

Code : Tout sélectionner

Variable	<Var1>;10;Numerique;
Variable	<Var2>;20;Numerique;
Variable	<Var3>;0;Numerique;
Calcul évolué	<Var3>=<Var1>+<Var2>
Message	Message;<Var3>;

Dans cette macro, on défini 3 variables, <Var1>=10, <Var2>=20, <Var3>=0.
On fait un calcul évolué, où <Var3> est égale à <Var1> plus <Var2>.
<Var3> prend donc la valeur de 30.
Pour vérifier j'affiche un message avec la valeur de <Var3>.

[Lasixi]

Merci de tes explications, je comprend que me donner directement la solution ça serait inutile d'où mon but d'apprendre à utiliser ces macro. Pour l'instant j'ai l'air d'avoir réussi à faire ce que tu m'as dis en précisant que j'ai du installer le plugin boucle au passage. Mais à la fin de la macro quand je ferme le message qui affiche la valeur de 30 j'ai un message d'erreur : « The specified word is not compatible with the mask parameters. Arrêt de la macro. [Position 3] » Qui est l'emplacement du brute force d'ailleurs.

[Onissius]

Arrêt de la macro. [Position 3]

C'est bien la ligne 3 qui pose problème.

The specified word is not compatible with the mask parameters

Tu utilise un masque (Range) dans Brute force qui n'est visiblement pas compatible avec le contenu de ta variable. Par exemple si tu utilise un masque avec que des lettres majuscules, ta variable ne doit contenir que des majuscules.

Tu aurait un bout de macro à nous montrer ?

[Lasixi]

Code : Tout sélectionner

<Var1>;;Alpha;
<Var1>;10;Numerique;
<Var2>;20;Numerique;
<Var3>;0;Numerique;

Ce sont toutes les variables que je possède dans ma macro à savoir que j'ai réussi à réglé le problème en mettant dans la configuration du plugin brute force de prendre les chiffres également, mais ai-je besoin de changer autre chose dans ces variables aussi pour ainsi pouvoir utiliser le brute force avec tout les caractères ?

Au passage petit question : « All ASCII characters » signifie dans le plugin brute force tout les caractères ?

Merci encore de ton aide