Используйте THC Hydra для атаки по словарю на localhost

Question

Я запрограммировал вход на своей веб-странице и теперь хочу проверить его на предмет атаки по словарю. Я использую Apache, и мой сайт не в сети, поэтому для доступа к нему я подключаюсь к localhost/website. В Hydra я использую команду

hydra -l username -P passList.txt localhost/website http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot"

Но это заканчивается с ошибкой

[DATA] attacking service http-post-form on port 80 [ERROR] could not resolve address: localhost/website 0 of 1 target completed, 0 valid passwords found [ERROR] 1 target did not resolve or could not be connected В чем проблема?

Answer 1

Используйте IP-адрес где-то локальный, например:

гидра -l имя пользователя -P passList.txt 127.0.0.1/website http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot"

Answer 2

Попробуй это:

hydra -l username -P passList.txt localhost http-post-form \
    "/website/logIn.php:user=^USER^&pass=^PASS:forgot"