Comments on: C’est l’heure de faire de l’exercice

By: adrix12

adrix12 — Thu, 30 Jan 2014 20:42:07 +0000

J’ai réussi ! En bash comme la dernière fois.

Faut vraiment que je me mette a python; on perd un temps fou avec bash pour des trucs qui devraient être simple. Genre le fichier de mot de passe est au format windows ou un truc dans le genre et ça faisait “planter” les programmes que j’utilise d’habitude pour traiter un fichier.
Du coup j’ai utilisé sed pour extraire les mots de passe; c’est lent mais ça marche.

Le script met 1:30 min pour tester tout les mots de passe sur un core2duo; 30 secs de plus que ton script qui est monocore…

Pas mal le trombone qui s’affiche quand on écrit windows :-D

By: foxmask

foxmask — Wed, 29 Jan 2014 15:59:08 +0000

@groug avec requests on passe à travers de la restriction du UA aussi.

By: groug

groug — Wed, 29 Jan 2014 15:38:45 +0000

Ah ouais, je connaissais pas du tout spwd, p’tain, y a vraiment un module pour tout :)
Bien joué noname le coup du user-agent, je n’aurais pas pensé que c’était si simple à déjouer…

By: foxmask

foxmask — Wed, 29 Jan 2014 15:08:32 +0000

c’est vrai que

@abcdefgh: pour l’instant, la version la plus propre.

c’était prophylactique :)
perso si dans le code je raconte pas un truc ; je trouve ca prise de tete à (reeee)lire :)

By: ashgan

ashgan — Wed, 29 Jan 2014 14:43:49 +0000

@sam: j’savais que ca te sauterais aux yeux!

pour le \n\r, pas eu le choix: mon systeme me les liste ‘password\n\r’ etc…
sans le strip, ca passe pas

By: Sam

Sam — Wed, 29 Jan 2014 14:36:46 +0000

@groug : t’as été moins fainéant que moi et tu as fais des fonctions ^^ Moi j’ai tout inliner honêtement :) Mais bien vu, trouver crypt était la moitié du taff.

@noname: clap clap pour avoir été le premier à comprendre qu’il fallait utiliser un User-Agent sinon cloudflare t’envoyait de faire foutre.

@bob: premier à avoir découvert le module spwd :) Bon par contre tu triches pour le DL.

@ashgan : unicorrrrrrrrrn ! Par contre pas besoin de ‘\n\r’ dans strip, les 10000 mots de passe ne contiennent pas d’espaces à la fin. Ce sont des mots de passe de neuneu ^^

@abcdefgh: pour l’instant, la version la plus propre.

@foxmask, le seul qui a mis des commentaires \o/

By: bob

bob — Wed, 29 Jan 2014 14:02:31 +0000

Une version un peu plus finalisée (j’avais oublié de sauvegarder le fichier texte du coup je le téléchargeais à chaque fois) : http://pastebin.com/ujnSi92p

By: foxmask

foxmask — Wed, 29 Jan 2014 13:06:54 +0000

si vous collez les lien provenant de 0bin alors utiliser le bouton “link” ; sinon si l’url fini par un ‘=’ ; l’url est tronquée et mene à un 404

By: foxmask

foxmask — Wed, 29 Jan 2014 12:50:41 +0000

sur le channel on a bien "échangé" dessus avec ashgan ;-) mon mien de code nase (sanchant qu'à cette heure ci je n'ai pas la totalité des commentaires (9) ) donc peut-etre que je suis à la bourre mais c'est pas grave ; j'ai fait une prose en plus dans le code :D http://0bin.net/paste/B2J1vopBmf6eJD7Y#AlnHWcV9uk+PB4/vQlEKUHG2QUsP2YjuKWGwOy6D2rI=

By: abcdefgh

abcdefgh — Wed, 29 Jan 2014 12:21:45 +0000

4e tentative de post : http://0bin.net/paste/VPwAUgxFRh7czRm2#V1gj8ABGTLsUfIU2WnPOsbG5s/46iigYPuYqjf+cpVY=