brute force em site

[dariu123]

na pagina xxx.xxx/login.php
nesta pagina existem os campos account e password
supondo que eu ja sei a account, como faço um brute force no site para descobrir o password?

[Moon.Linux]

primeiro precisa-se saber se o site alvo é vulnerável.

[w0lf_]

Você pode usar o Hydra na opção http(s)-post-form.
OBS: o Hydra funciona apenas com wordlist.