Брутфорс файлов на сервере
Dec. 7th, 2010 02:49 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png)
![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png)
Есть ссылка вида www.site.com/file/ в которой лежит файл вида name****.jpg, где "name" & ".jpg" на 100% известные символы, а каждая "*" -- один из 26 символов английского алфавита.
Доступ к списку файлов папки /file/, естественно, закрыт. Подскажите способ как по-рациональнее организовать перебор вариантов (одна из идей первым комментом, но испытываю сложности с реализацией). Может быть есть какие-нибудь специальные утилитки? Буду очень признателен.
P.S. Задача игровая и не нарушает закон или права на частную жизнь, как бы странно вопрос и не выглядел со стороны.
Доступ к списку файлов папки /file/, естественно, закрыт. Подскажите способ как по-рациональнее организовать перебор вариантов (одна из идей первым комментом, но испытываю сложности с реализацией). Может быть есть какие-нибудь специальные утилитки? Буду очень признателен.
P.S. Задача игровая и не нарушает закон или права на частную жизнь, как бы странно вопрос и не выглядел со стороны.
no subject
Date: 2010-12-07 12:53 pm (UTC)1. Сгенерировать (чем?) txt-файлик с ссылками вида http://url/file/nameaaa.jpg, http://url/file/nameaab.jpg, http://url/file/nameaac.jpg etc.
2. Скормить этот файл с ссылками какому-нибудь загрузчику вроде flashget.
3. ...
4. Profit.
Но встает вопрос чем именно сгенерировать + какая программа "примет" такой список.
Ну и чую что есть способы проще.
no subject
Date: 2010-12-07 02:21 pm (UTC)1. Скриптик на vbs. Для совсем офисных блондинок - можно с экселем поизвращаться.
2. wget. Для нелюбителей wget'а - можно открыть файлик в блокноте, Ctrl+C, переключиться в качалку, Ctrl+V. Флешгет точно поймёт.
no subject
Date: 2010-12-07 12:53 pm (UTC)no subject
Date: 2010-12-07 01:16 pm (UTC)нашел в регете как импортировать txt-список адресов. А вот создание списка по шаблону не нашел, к сожалению. (reget deluxe 5.2)
no subject
Date: 2010-12-07 01:35 pm (UTC)no subject
Date: 2010-12-07 12:56 pm (UTC)В случае удачи - радостный звук зарезанной зебры и выплевывание изображения.
no subject
Date: 2010-12-07 01:27 pm (UTC)no subject
Date: 2010-12-07 02:29 pm (UTC)no subject
Date: 2010-12-07 01:53 pm (UTC)no subject
Date: 2010-12-07 01:55 pm (UTC)тут всего 456976 слов
no subject
Date: 2010-12-07 02:01 pm (UTC)for %%a IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
for %%b IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
for %%c IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
for %%d IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
echo name%%a%%b%%c%%d.jpg>>lol.log
)
)
)
)
)
)
no subject
Date: 2010-12-07 02:01 pm (UTC)только лучше окошко свернуть пока она будет генерировать, быстрее будет )
no subject
Date: 2010-12-07 02:03 pm (UTC)@echo off
быстрее будет )
no subject
Date: 2010-12-07 09:03 pm (UTC)Почему сразу так не выполнить:
for %%a IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
for %%b IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
for %%c IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
for %%d IN (a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,v,u,w,x,y,z) DO (
wget http://www.site.com/file/name%%a%%b%%c%%d.jpg
)
)
)
)
)
)
no subject
Date: 2010-12-07 09:28 pm (UTC)