Username enumeration via subtly different responses

20250729001609.png

Para este laboratorio usaremos la herramienta de Burpsuite intruder el cual nos permitira el enviar varias solicitudes haciendo brute force con un usuario y una contraseña.

Al enviar las peticiones y haciendo uso de expresiones regulares del Burp, observaremos que del lado del servidor tenemos una respuesta de Invalid username or password y otra Invalid username or password., quizás no se vea a primera vista la diferencia pero el según tiene un . el cual nos indica que el usuario es valido.

20250729010611.png

Ahora realizaremos brute force a la contraseña del usuario encontrado anteriormente

20250729010828.png

Luego de un tiempo podremos encontrar la contraseña del usuario ads