Словари auth_basic и auth_digest применяются, если (как следует из их названия) сервер использует Basic (или, соответственно, Digest) аутентификацию - читаем документацию (конкретно, "Методы аутентификации HTTP"). Если же используется другой метод (в случае с этими камерами - аутентификация через веб-форму), перебор по словарям не поддерживается (по крайней мере, пока). Будут проверены пароли, зашитые в парсер, плюс пара, указанная в Use credentials (при условии, что данная функция включена) - естественно, если парсер реализован; если нет, то вообще никакие пароли проверяться не будут:
примерно это я и хотел сказать. спасибо, что более развернуто конкретизировали кстати, не слышали-автор к нам скоро вернется?
интересный, но не совсем.большинство эксплойтов идут из локалки причем прямо через сайт.кстати, несколькими постами ранее уже давал ссылку на этот ресурс
Подскажите пожалуйста куда в инспекторе пихнуть данные от роутера чтоб прослушать трафик
если задаете такие вопросы - то лучше не лезьте. тем более с intercepter. если уж очень неймется (и не боитесь встречи с друзьями в погонах)- пробуйте для начала Cain & Abel.более интуитивен. мануалы в гуглене. и больше не будем флудить.