ATAQUE FUERZA BRUTA A PAGINA WEB

1. Ingresamos a la página web y colocamos cualquier user and password

2. Ingresamos a las configuraciones del navegador Web Developer Tools

3. Nos dirigimos a la pestaña Network en donde nos saldrán los métodos POST y GET una
vez ingresadas las credenciales incorrectas.
4. Ingresamos cualquier credencial, y vemos la ejecución de los métodos.

5. Seleccionamos el método POST, damos click en Resend y seleccionamos edit and Resend

6. EL primer dato a sacar de la ventana de la parte derecha es el POST que nos da la URL, se
selecciona todo lo que va después de la IP.

/dvwa/login.php
 7. EL siguiente dato es sacar el Origin o la dirección de la pagina si posee sino se coloca solo
la IP.

8. EL ultimo dato a sacar el todo lo que se encuentra en el Request Body en donde se editara
de la siguiente manera.

username=^USER^&password=^PASS^

• si se conoce el usuario se coloca de la siguiente manera

username=admin&password=^PASS^

9. Verificamos el mensaje de error que sale en la pagina

10. Ejecutamos el ataque mediante HYDRA con el siguiente comando

hydra -L USER.txt -P pass.txt 192.168.1.25 http-post-form "/dvwa/login.php:username=^USER^&password=^PASS^&Login=Login:Login
Failed"