Looking at the User Registration pa

Looking at the User Registration page may help to determine the expected format and minimum or maximum length of the application usernames and passwords. If a user registration page does not exist, determine if the organization uses a standard naming convention for user names such as their email address or the name before the "@" in the email.
Try to extrapolate from the application how usernames are generated. For example, can a user choose his/her own username or does the system generate an account name for the user based on some personal information or by using a predictable sequence? If the application does generate the account names in a predictable sequence, such as user7811, try fuzzing all possible accounts recursively. If you can identify a different response from the application when using a valid username and a wrong password, then you can try a brute force attack on the valid username (or quickly try any of the identified common passwords above or in the reference section).
Try to determine if the system generated password is predictable. To do this, create many new accounts quickly after one another so that you can compare and determine if the passwords are predictable. If predictable, try to correlate these with the usernames, or any enumerated accounts, and use them as a basis for a brute force attack.
If you have identified the correct naming convention for the user name, try to “brute force” passwords with some common predictable sequence like for example dates of birth.
Attempt using all the above usernames with blank passwords or using the username also as password value.

ผลลัพธ์ (ไทย) 1:

มองที่หน้าลงทะเบียนผู้ใช้อาจช่วยในการกำหนดรูปแบบที่คาดไว้และความยาวต่ำสุด หรือสูงสุดของโปรแกรมประยุกต์ชื่อผู้ใช้และรหัสผ่าน ถ้าไม่มี เพลงทะเบียนผู้ใช้กำหนดถ้าองค์กรใช้แผนการตั้งชื่อมาตรฐานสำหรับชื่อผู้ใช้เช่นอยู่อีเมลหรือชื่อก่อน " @" ในอีเมล์
พยายาม extrapolate จากแอพลิเคชันวิธีสร้างชื่อผู้ใช้ ตัวอย่าง ผู้ใช้สามารถเลือกชื่อผู้ใช้เขา/เธอเอง หรือไม่ระบบสร้างชื่อลูกค้าองค์กรสำหรับผู้ใช้ตามข้อมูลส่วนบุคคล หรือโดยลำดับได้หรือไม่ ถ้าแอพลิเคชันสร้างชื่อบัญชีในลำดับที่ได้ เช่น user7811 ได้ fuzzing recursively บัญชีได้ทั้งหมด ถ้าคุณสามารถระบุการตอบสนองที่แตกต่างจากแอพลิเคชันเมื่อใช้ถูกต้องและชื่อผู้ใช้และรหัสผ่านไม่ถูกต้อง แล้วคุณสามารถลองการโจมตีแบบ brute force บนชื่อผู้ใช้ถูกต้อง (หรืออย่างรวดเร็วลองใด ๆ ผ่านทั่วไประบุข้างต้น หรือ ในส่วนอ้างอิง) .
พยายามตรวจสอบว่ารหัสผ่านที่ระบบสร้างขึ้นได้ด้วย การทำเช่นนี้ สร้างหลายบัญชีใหม่อย่างรวดเร็วหลังจากกันเพื่อให้คุณสามารถเปรียบเทียบ และกำหนดรหัสผ่านจะสามารถทาย ถ้าได้ พยายามสร้างความสัมพันธ์ด้วยการชื่อผู้ใช้ หรือระบุหมายเลขบัญชี และใช้เป็นฐานสำหรับโจมตีแรงเดรัจฉาน
ถ้าคุณได้ระบุชื่อที่ถูกต้องสำหรับชื่อผู้ใช้ พยายามผ่าน "brute force" กับบางลำดับได้ทั่วไปเช่นตัวอย่างวันเกิด.
พยายามใช้ชื่อผู้ใช้ข้างต้นทั้งหมด ด้วยรหัสผ่านว่างเปล่า หรือใช้ชื่อผู้ใช้ยังเป็นค่ารหัสผ่าน

ผลลัพธ์ (ไทย) 3:

ดูที่หน้าลงทะเบียนผู้ใช้อาจช่วยกำหนดรูปแบบและที่คาดหวังน้อยที่สุดหรือความยาวสูงสุดของการใช้ชื่อผู้ใช้และรหัสผ่าน ถ้าเป็นผู้ใช้ลงทะเบียนหน้าไม่มีกำหนด ถ้าองค์กรใช้มาตรฐานการตั้งชื่ออนุสัญญาสำหรับชื่อผู้ใช้เช่นที่อยู่อีเมลหรือชื่อก่อน " @ "
ในอีเมล์พยายามที่จะคาดการณ์จากการประยุกต์ใช้วิธีผู้ใช้จะถูกสร้างขึ้น . ตัวอย่างเช่นผู้ใช้สามารถเลือก / ชื่อผู้ใช้ของตัวเองหรือไม่ระบบการสร้างบัญชีสำหรับผู้ใช้ขึ้นอยู่กับข้อมูลส่วนบุคคลหรือโดยการใช้ลำดับเดาใจได้เหรอ ? ถ้าโปรแกรมไม่สร้างชื่อบัญชีในลำดับได้ เช่นการเกิดที่ไม่ชอบด้วยกฎหมาย user7811 ลองบัญชีเป็นไปได้ทั้งหมด recursively .ถ้าคุณสามารถระบุการตอบสนองที่แตกต่างจากโปรแกรมเมื่อใช้ชื่อผู้ใช้ที่ถูกต้องและรหัสผ่านผิด คุณสามารถลองพลังเต็มอัตราในชื่อผู้ใช้ที่ถูกต้อง ( หรือได้อย่างรวดเร็วพยายามใด ๆของรหัสผ่านที่ระบุข้างต้นหรือทั่วไปในส่วนอ้างอิง ) .
พยายามที่จะตรวจสอบว่าระบบที่สร้างรหัสผ่านที่คาดเดาได้ ที่ต้องทำแบบนี้สร้างบัญชีผู้ใช้ใหม่มาก เร็ว หลังจากที่อื่นเพื่อให้คุณสามารถเปรียบเทียบและตรวจสอบว่ารหัสผ่านที่คาดเดาได้ ถ้าทาย พยายามที่จะมีความสัมพันธ์กับชื่อผู้ใช้ หรือแจกแจงบัญชีและใช้เป็นพื้นฐานสำหรับการโจมตีแรงเดรัจฉาน .
ถ้าคุณได้ระบุการประชุมการตั้งชื่อที่ถูกต้องสำหรับชื่อผู้ใช้ลอง " ใช้กำลัง " รหัสผ่านมีบางอย่างร่วมกันทายลำดับเช่นวันเดือนปีเกิด .
พยายามใช้ทั้งหมดข้างต้นผู้ใช้กับรหัสผ่านว่างเปล่าหรือใช้ชื่อผู้ใช้และรหัสผ่านเป็นค่า
.