> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/authentication/username-enumeration-via-response-timing.md).
# レスポンス時間を利用したユーザー名列挙
レスポンス時間を利用したユーザー名列挙の PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### レスポンス時間によるユーザー名列挙
このラボは、レスポンス時間に基づくユーザー名列挙に対して脆弱です。これを解決するには、有効なユーザー名を特定し、パスワードに対してブルートフォース攻撃を行い、その後アカウントページにアクセスする必要があります。
```bash
あなたの認証情報: wiener:peter
```
### **初期分析**
多数のパスワードを試すと、アプリケーションは試行回数が過剰に検出されたことを示すエラーメッセージを表示します。
この保護を回避するため、次のヘッダーを追加します:
```bash
X-Forwarded-For: 127.0.0.2
```
### **レスポンス時間の測定**
非常に長い **パスワード** ユーザー向けに `wiener`:
{% code overflow="wrap" %}
```bash
username=wiener&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
{% endcode %}
すると、応答が **3秒** で返ってくることが確認できます。
一方、同じリクエストを無効なユーザー名\*\*で送信すると、応答は **ほぼ瞬時**:
```bash
username=dwdwd&password=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
```
この違いにより、有効な **username** ものと無効なものを区別できます。
#### **Intruderでのリスト**
Intruderでは、 **Pitchfork** 手法を使用します。
* 1つ目の位置: の一覧 **ユーザー名** テスト対象
2つ目の位置: の一覧 **異なるIPアドレス** を `X-Forwarded-For`
このフィールド **応答が完了** が分析されます:
有効なユーザーに関連するレスポンスは、応答時間が著しく長くなります（Apacheでははるかに大きい値が示されます）。
これにより、正しいユーザーを特定できます。
#### \*\* パスワードの総当たり攻撃\*\*
有効なユーザー名を見つけたら、パスワードへの攻撃を開始します。
パスワード **chelsea** を使った試行では異なる応答が返ります: **302 Found**。これは認証が成功したことを示しています。
これでアカウントへのアクセスが確認できます。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/authentication/username-enumeration-via-response-timing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
