> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/authentication/username-enumeration-via-response-timing.md).
# Benutzerenumeration über Antwortzeiten
Notizen zur Benutzerenumeration über Antwortzeiten für die Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungsablauf, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Benutzernamen-Enumerierung über Antwortzeitmessung
Dieses Labor ist anfällig für Benutzernamen-Enumerierung anhand der Antwortzeit. Um es zu lösen, müssen Sie einen gültigen Benutzernamen identifizieren, einen rohen Brute-Force-Angriff auf Ihr Passwort durchführen und dann auf Ihre Kontoseite zugreifen.
```bash
Ihre Zugangsdaten: wiener:peter
```
### **Erstanalyse**
Beim Testen einer großen Anzahl von Passwörtern zeigt die Anwendung eine Fehlermeldung an, die darauf hinweist, dass eine übermäßige Anzahl von Versuchen erkannt wurde.
Um diesen Schutz zu umgehen, wird der folgende Header hinzugefügt:
```bash
X-Forwarded-For: 127.0.0.2
```
### **Messung der Antwortzeit**
Senden Sie eine Anfrage mit einem extrem langen **Passwort** für den Benutzer `wiener`:
{% code overflow="wrap" %}
```bash
username=wiener&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
{% endcode %}
Dann wird beobachtet, dass die Antwort etwa **3 Sekunden** zum Eintreffen braucht.
Wenn hingegen dieselbe Anfrage mit einem ungültigen Benutzernamen\*\* gesendet wird, ist die Antwort **quasi sofort**:
```bash
username=dwdwd&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
Dieser Unterschied ermöglicht es daher, einen gültigen **Benutzername** von einem ungültigen zu unterscheiden.
#### **Liste mit Intruder**
In Intruder verwenden wir die **Pitchfork** Technik.
* Erste Position: Liste von **Benutzernamen** die getestet werden sollen
Zweite Position: Liste von **verschiedenen IP-Adressen** gesendet an `X-Forwarded-For`
Das Feld **Antwort abgeschlossen** wird analysiert:
Antworten, die einem gültigen Benutzer zugeordnet sind, haben eine deutlich höhere Zeit (Apache zeigt einen viel größeren Wert an).
Dies ermöglicht es, den richtigen Benutzer zu identifizieren.
#### \*\* Brute-Force-Passwortstärke\*\*
Nachdem Sie den gültigen Benutzernamen gefunden haben, beginnen Sie den Angriff auf Ihr Passwort.
Wir stellen fest, dass der Versuch mit dem Passwort **chelsea** eine andere Antwort erzeugt: ein **302 Found**, ein Zeichen dafür, dass die Authentifizierung erfolgreich ist.
Der Zugriff auf das Konto wird dann bestätigt.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/authentication/username-enumeration-via-response-timing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
