Metasploit über HTTP Auth?

25/11/2013 - 11:05 von Ralf Barth | Report spam
Hallo,

ich teste für einen Kunde die Sicherheit seines Webshops mit Metasploit.
Es handelt sich um Testsysteme hinter einer HTTP Authentifizierung, deren Credentials er mir gegeben hat.

Leider finde ich auch nach langem Googlen keine Möglichkeit, den Modulen in Metasploit die entsprechende Zeile "Authentication: Basic xyzzz" mitzugeben..

Kann doch nicht sein, dass dies tatsàchlich nicht geht?

Weiß jemand Rat?
Danke,
Ralf
 

Lesen sie die antworten

#1 Volker Birk
25/11/2013 - 11:23 | Warnen spam
Ralf Barth wrote:
ich teste für einen Kunde die Sicherheit seines Webshops mit Metasploit.



Du kannst mit SSH nicht umgehen, testest aber Sicherheit von Webshops?
Meinst Du nicht, Du solltest Dich erst einmal in die Grundlagen
einarbyten, bevor Du solche Leistungen verkaufst und dann nicht liefern
kannst?

Viele Grüsse,
VB.
Internet ist die neue Schokolade!

Ähnliche fragen