# Determine Login Parameters

#### Usando o Burp Suite

* Fazer uma solicitação na página de login e capturar as requisições com o burpsuite

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2FTTIQXgTDMFvafEwGQCzr%2Fimage.png?alt=media&#x26;token=3325cccb-020e-4bc3-9986-88473b66fa86" alt=""><figcaption></figcaption></figure>

O que precisamos da string capturada acima é a última linha:

```bash
username=admin&password=admin
```

Para usar em um `hydra http-post-form`, podemos tomá-lo como está e substituir o nome de usuário/senha que usamos `admin:admin`por `^USER^`e `^PASS^`. A especificação do nosso caminho de destino final deve ser a seguinte:

```bash
"/login.php:username=^USER^&password=^PASS^:F=<form name='login'"
```