Checklist Brute Force

• Brute Force username en fonction du message erreur

• Brute Force username en fonction du délai de réponse

• Brute Force en fonction du Statut HTTP

• Brute Force IP Bloqué :

  • Essayer de changer le X-Forwarded-For pour bypass IP

  • Essayer de voir si la logique de blocage est failible : Exemple => Se connecter avec un compte valide pour voir si le blocage à disparu.

• Enumération de username via les comptes bloqué

• Brute de force de mot de passe avec l'envoie massif de mot de passe en une requête si les identifiant sont envoyé sous le format JSON :

Avant brute-Force :

Après :