023 – DVWA 02 - Attacco al login iniziale con python

Descrizione

In questo video faccio vedere come fare brute-force del login principale dell’applicazione DVWA utilizzando python.


Timestamps

00:00 introduzione
02:15 impostazione proxy con firefox
04:40 analisi login: #1 richiesta/risposta
07:40 CSRF token
12:00 analisi login: #2 richiesta/risposta
13:50 analisi login: #3 richiesta/risposta
16:00 overview login
17:40 scrittura python script
27:30 esempio esecuzione python script
28:50 wordlist enumeration
31:10 conclusione


Riferimenti / Materiale