> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/brute-forcing-a-stay-logged-in-cookie.md).
# Brute-Forcing eines persistenten Session-Cookies
### Brute-Forcing eines Stay-logged-in-Cookies
Dieses Labor ermöglicht es Benutzern, auch dann verbunden zu bleiben, nachdem sie ihren Browser geschlossen haben. Der für diese Funktion verwendete Cookie ist anfällig für Brute-Force-Angriffe. / Um das Labor zu lösen, müssen Sie Carlos’ Cookie per Brute-Force ermitteln, um auf seine My-account-Seite zuzugreifen.
**Bereitgestellte Zugangsdaten:** `wiener:peter`/ \*\* Name des Opfers:\*\* `carlos`
### \*\*Analyse des Mechanismus
Wenn Sie die Option für automatische Wiederverbindung aktivieren, wird die folgende Anfrage gesendet:
```bash
username=wiener&password=peter&stay-logged-in=on
```
Der Server gibt dann einen Cookie mit dem Namen **stay-logged-in**, dessen Inhalt in Base64 kodiert ist:
```bash
d2llbmVyOjUxZGMzMGRkYzQ3M2Q0M2E2MDExZTllYmJhNmNhNzcw
```
Nach der Dekodierung erhalten wir:
```bash
wiener:51dc30ddc473d43a6011e9ebba6ca770
```
Die Struktur des Cookies ist daher:
Durch Prüfen des Hashs über CrackStation entdecken wir, dass er dem Wert **peter** in MD5 entspricht.
### **Brute-Force-Einrichtung**
1. Senden Sie die Cookie-Anfrage an **Burp Intruder** und wählen Sie den Cookie-Wert als Injektionsbereich aus.
In der Payload-Verarbeitung:
* eine Transformation hinzufügen, die einen Hash erzeugt **MD5**;
* einen Präfix hinzufügen: `carlos:`
* alles in **Base64**.
1. Laden Sie die Passwortliste in den Payload-Einstellungen.
Während des Angriffs zeigt eine Antwort **200** den richtigen Cookie für Carlos an.
Der erhaltene Cookie lautet:
```bash
Y2FybG9zOjdkOGJjNWYxYThkMzc4N2QwNmVmMTFjOTdkNDY1NWRm
```
Dekodierung
{% code overflow="wrap" %}
```bash
echo -n "Y2FybG9zOjdkOGJjNWYxYThkMzc4N2QwNmVmMTFjOTdkNDY1NWRm" | base64 -d ;echo
```
{% endcode %}
* carlos:7d8bc5f1a8d3787d06ef11c97d4655df
Durch Prüfen dieses Hashs auf CrackStation stellen wir fest, dass das zugehörige Passwort **taylor**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/brute-forcing-a-stay-logged-in-cookie.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.