Используйте THC hydra, чтобы сделать атаку по словарю на localhost

Question

Я запрограммировал вход на мою веб-страницу и теперь хочу протестировать ее против атаки словаря. Я использую Apache и мой сайт не в сети так, чтобы получить доступ к нему подключиться к локальным/сайту В гидре я с помощью команды

hydra -l username -P passList.txt localhost/website http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot"

Но завершается с ошибкой

[DATA] attacking service http-post-form on port 80 [ERROR] could not resolve address: localhost/website 0 of 1 target completed, 0 valid passwords found [ERROR] 1 target did not resolve or could not be connected Что такое проблема?

Answer 1

Попробуйте это:

hydra -l username -P passList.txt localhost http-post-form \ 
    "/website/logIn.php:user=^USER^&pass=^PASS:forgot" 

Answer 2

использовать адрес IP-где LOCALHOST например:

гидры -l имя пользователя -P passList.txt 127.0.0.1/website HTTP-пост-форма «/ Логин. php: user =^USER^& pass =^PASS: забыли "