웹 로그인 페이지의 비밀번호 추측을 시뮬레이션하고 싶습니다. 두 가지 아이디어로 작동하는지 살펴보겠습니다.
그 페이지는 계정 비밀번호가 필요한데, 제가 그 계정을 알고 있어요.
먼저 요청 모듈을 사용하여 로그인 페이지를 시뮬레이션하고 사전을 통해 비밀번호를 제공하여 반환된 정보를 기반으로 성공적인 정보가 반환되면 비밀번호가 기록되고 중지됩니다.
둘째, 상대방도 데스크톱 exe 실행 프로그램을 제공했는데, pywin32 등의 모듈을 통해 로그인 동작을 시뮬레이션할 수 있나요? 비밀번호도 취약한 비밀번호 사전을 통해 추측해서 알아냅니다.
몇일전에 친구가 파이썬을 사용하는 것이 쉽다고 해서 파이썬을 배웠어요. 이 두 가지 아이디어가 효과가 있는지, 그렇다면 어떤 것이 더 편리한지 알고 싶습니다. 평소에 다른 일이 있어서 시간이 많지 않습니다. 답변해 주셔서 감사합니다.
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
우선 개인적으로 첫 번째가 더 간단하다고 생각해요.
두 번째로 필요한 사항에 대해 이야기해 보겠습니다. 무차별 암호 해독입니다! ! ! 비밀번호에 문자, 숫자, 특수기호 등이 포함되어 있다면 운이 좋으면 1년 반 후에 결과를 얻을 수도 있습니다.
행운을 빌어요!
요청 루프 실험은 가능하지만 일반적으로 웹사이트 로그인에는 잘못된 비밀번호 횟수, 인증 코드 문제에 제한이 있으며 웹사이트에 IP 제한이 있는지도 주의해야 합니다
개인적으로는 비밀번호 사전 기반이 충분하지 않은 경우 이러한 무차별 대입 크래킹 방법을 사용하여 비밀번호를 얻으려는 것은 기본적으로 상대방이 건초 더미에서 바늘을 찾는 것과 같습니다. 웹 방화벽이 있으므로 기본적으로 두 가지 방법을 모두 사용할 수 있습니다. 이제 요리를 멈출 시간입니다!