問題タブ [dictionary-attack]

Web ページにログインをプログラムしましたが、辞書攻撃に対してテストしたいと考えています。私は Apache を使用していますが、私の Web サイトはオンラインではないため、それにアクセスするには、localhost/website に接続します。hydra では、次のコマンドを使用しています。

hydra -l username -P passList.txt localhost/website http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot"

しかし、それはエラーで終了します

[DATA] attacking service http-post-form on port 80 [ERROR] could not resolve address: localhost/website 0 of 1 target completed, 0 valid passwords found [ERROR] 1 target did not resolve or could not be connected 何が問題ですか？

膨大な単語リストを抽出し、その内容をシェルへの「ストリーム」のように使用したいと考えています。

これにより、単語リスト全体を解凍することなく、辞書攻撃を実行できます。

SSL 証明書用の RSA 秘密鍵を持っています。残念ながらパスフレーズを忘れてしまいました。ヘッダー情報は次のとおりです。

解読するために辞書攻撃を実行したいと思います。誰かがそれを行う方法を教えてもらえますか? John The Ripper のようなツールを使用することもあるでしょう。

私はプログラミングが初めてですが、次のスクリプトを作成しようとしています。私が間違っていることを教えてもらえますか？

wordlist.lst ファイルを追加すると、端末に次のようなエラー メッセージが表示されます。

どなたか専門家からアドバイスをいただけないでしょうか。Kali Linux で Python 2.7.9 を使用しています (Python 2 がプリインストールされていたので、Python 3 を試す代わりにそれを学ぶことにしました)。

私は辞書攻撃を実行することを検討しており、文字 af と 2-9 の 10 文字ごとの順列を含む単語リストを作成する方法を知りたいです (私が行うことができます) すべての単語に 5 文字 (af) と 5 数字が含まれている場合(2-9) または 6 文字 (af) と 4 つの数字 (2-9) のみ (私にはできないこと)。

これが私がこれまでに持っているものです（ここから）：

ありがとう

Jailing と Backoff を使用して、認証システムでオンライン辞書攻撃を抑止するにはどうすればよいですか?