> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/username-enumeration-via-response-timing.md).
# Benutzernamen-Enumeration über Antwortzeitmessung
### Benutzername-Enumerierung über Antwortzeit
Dieses Lab ist anfällig für eine Benutzername-Enumerierung anhand der Antwortzeit. Um dies zu beheben, müssen Sie einen gültigen Benutzernamen identifizieren, einen rohen Brute-Force-Angriff auf Ihr Passwort durchführen und dann auf Ihre Kontoseite zugreifen.
```bash
Ihre Zugangsdaten: wiener:peter
```
### **Erste Analyse**
Beim Testen einer großen Anzahl von Passwörtern zeigt die Anwendung eine Fehlermeldung an, die darauf hinweist, dass eine übermäßige Anzahl von Versuchen erkannt wurde.
Um diese Schutzmaßnahme zu umgehen, wird der folgende Header hinzugefügt:
```bash
X-Forwarded-For: 127.0.0.2
```
### **Messung der Antwortzeit**
Senden Sie eine Anfrage mit einem extrem langen **Passwort** für den Benutzer `wiener`:
{% code overflow="wrap" %}
```bash
username=wiener&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
{% endcode %}
Es wird dann beobachtet, dass die Antwort etwa **3 Sekunden** benötigt, um anzukommen.
Andererseits ist, wenn dieselbe Anfrage mit einem ungültigen Benutzernamen\*\* gesendet wird, die Antwort **quasi sofort**:
```bash
username=dwdwd&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
Dieser Unterschied macht es daher möglich, einen gültigen **Benutzernamen** von einem ungültigen.
#### **Liste mit Intruder**
In Intruder verwenden wir die **Pitchfork** Technik.
* Erste Position: Liste von **Benutzernamen** zum Testen
Zweite Position: Liste von **verschiedenen IP-Adressen** gesendet an `X-Forwarded-For`
Das Feld **Antwort abgeschlossen** wird analysiert:
Antworten, die mit einem gültigen Benutzer verknüpft sind, haben eine deutlich höhere Zeit (Apache zeigt einen wesentlich größeren Wert an).
Dies ermöglicht es, den richtigen Benutzer zu identifizieren.
#### \*\* Passwort per Brute-Force\*\*
Nachdem Sie den gültigen Benutzernamen gefunden haben, starten Sie den Angriff auf Ihr Passwort.
Wir stellen fest, dass der Versuch mit dem Passwort **chelsea** eine andere Antwort erzeugt: ein **302 Found**, ein Zeichen dafür, dass die Authentifizierung erfolgreich ist.
Der Zugriff auf das Konto wird dann bestätigt.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/username-enumeration-via-response-timing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.