> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/authentication/username-enumeration-via-response-timing.md).
# استكشاف أسماء المستخدمين عبر توقيت الاستجابة
### استكشاف أسماء المستخدمين عبر زمن الاستجابة
هذه المختبرية عرضة لاستكشاف أسماء المستخدمين اعتمادًا على زمن الاستجابة. لحلها، تحتاج إلى تحديد اسم مستخدم صالح، وتنفيذ هجوم قوة عمياء على كلمة المرور، ثم الوصول إلى صفحة حسابك.
```bash
بيانات اعتمادك: wiener:peter
```
### **التحليل الأولي**
عند اختبار عدد كبير من كلمات المرور، يعرض التطبيق رسالة خطأ تشير إلى أنه تم اكتشاف عدد مفرط من المحاولات.
لتجاوز هذه الحماية، تتم إضافة الترويسة التالية:
```bash
X-Forwarded-For: 127.0.0.2
```
### **قياس زمن الاستجابة**
أرسل طلبًا مع **كلمة مرور** للمستخدم `wiener`:
{% code overflow="wrap" %}
```bash
username=wiener&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
{% endcode %}
ثم يُلاحظ أن الرد يستغرق حوالي **3 ثوانٍ** حتى يصل.
من ناحية أخرى، إذا تم إرسال الطلب نفسه مع اسم مستخدم غير صالح\*\*، فإن الرد يكون **فوريًا تقريبًا**:
```bash
username=dwdwd&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
هذا الاختلاف يتيح بالتالي التمييز بين اسم مستخدم **اسم المستخدم** صالح وغير صالح.
#### **قائمة باستخدام Intruder**
في Intruder، نستخدم **Pitchfork** الأسلوب.
* الموضع الأول: قائمة **بأسماء المستخدمين** التي سيتم اختبارها
الموضع الثاني: قائمة **بعناوين IP مختلفة** مُرسلة إلى `X-Forwarded-For`
يتم تحليل الحقل **اكتمل الرد** على النحو التالي:
الردود المرتبطة بمستخدم صالح لها زمن أعلى بكثير (يشير Apache إلى قيمة أكبر بكثير).
وهذا يتيح تحديد المستخدم الصحيح.
#### \*\* قوة كلمة المرور الغاشمة\*\*
بعد العثور على اسم المستخدم الصالح، تبدأ الهجوم على كلمة المرور.
نلاحظ أن المحاولة باستخدام كلمة المرور **chelsea** تنتج ردًا مختلفًا: **302 Found**، وهي علامة على أن المصادقة ناجحة.
ثم يتم تأكيد الوصول إلى الحساب.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/authentication/username-enumeration-via-response-timing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.