Я перекопал 5 страниц в гугле, уже сижу часов 8 не сдвигаясь с места, и в итоге решил спросить на данном форуме, может кто сталкивался? Тема такая: установил себе на домашний сервер, bwapp, joomlu, OWASP Mutillidae II . Для того что бы научиться брутить формы, для начала начал пользоваться hydra выдает что почти каждый пароль валидный если ставишь опцию -f то выкидывает рандомное имя/пасс из первы трех строк в словаре Если ставишь ключ S="фыоаоф" то бесконечно перебирает hydra -L 1.txt -P name.txt -f -V http-post-form://localhost -m "/bWAPP/ba_pwd_attacks_1.php:login=^USER^&password=^PASS^&cookieuser=1:Invalid credentials! Did you forgot your password? " Карчое как я понял, он просто не видит текст по которому он определяет правильный или не правильный это логин