КАТЕГОРИИ
ПОПУЛЯРНОЕ
Mega актуальная ссылка на сайт
Mega актуальная ссылка на сайт - Мега официальный сайт мориарти
Как пользоваться THC hydra Как вы уже догадались, hydra перебирает пароли из переданного ей файла, оттуда же берутся и логины. Синтаксис параметров в этом случае будет выглядеть так: адрес_страницы:имя_поля_логинаuser имя_поля_пароляpass произвольное_полезначение:строка_при_неудачном_входе Строка запуска: hydra -l user -P /john. Сначала загрузим исходники последней версии с GitHub, на данный момент, это.4: wget m/vanhauser-thc/thc-hydra/archive/v8.4.tar. Поскольку форма использует метод post для передачи данных, то нам нужно выбрать модуль http-post-form. Подписаться Основы работы в THC-Hydra В командной строке управление настройками утилиты осуществляется при помощи определенного синтаксиса. Процедура инсталляции из официального репозитория выглядит просто: sudo apt install hydra в системе Ubuntu. Как видите, все не так сильно отличается. Ftp Можно пойти другим путем и указать ip цели и порт вручную с помощью опции -s, а затем указать модуль: hydra -l admin -x 4:4:aA1 -s 21 ftp Пароли для ssh, telet и других подобных сервисов перебираются подобным образом. Но более интересно рассмотреть перебор паролей для http и html форм. Например, так выполняется настройка перебора паролей ftp: Выводы В этой статье мы рассмотрели как пользоваться hydra для перебора паролей от различных сетевых сервисов онлайн, а также тестирования безопасности своих систем. Таким образом, утилита не распространится по всей файловой системе, а будет в одном месте. Gz cd thc-hydra-v8.4 Дальше выполните такие команды для компиляции и установки:./configure make sudo make install Разработчики поступили очень грамотно, когда настроили установку в /usr/local. Перечень поддерживаемых сервисов включает веб-приложения, FTP, SSH и другие протоколы соединения через интернет. Поэтому не стоит соглашаться на просьбы «проверить» безопасность на чужом сайте. Log -V -s 80 http-post-form wp-admin:loguser pwdpass:Incorrect Username or Password" Переменные user и pass принимают значения, взятые из указанного файла (логин и пароль соответственно). Также понадобятся данные сервера, на который будет осуществляться атака. Графическая утилита xhydra Хотелось бы еще сказать несколько слов про графическую версию. Программа THC Hydra Перед тем как мы начнем рассматривать как пользоваться htc hydra, нам необходимо разобраться какие параметры команде передавать и как это делать. Опции задают глобальные параметры утилиты, с помощью них вы можете настроить необходимые параметры, например, указать что нужно выводить информацию очень подробно, список логинов и паролей для перебора задается тоже с помощью опций, но я выделил его в отдельный пункт. Перебор паролей FTP Сначала поговорим про использование hydra в консольной версии. Перебор пароля аутентификации http При работе с сетевым оборудованием, которое использует аутентификацию на основе http, нужно использовать те же опции, которые описывались выше. Вы можете посмотреть какие поля передает браузер с помощью перехвата в wireshark, tcpdump, в консоли разработчика и так далее. Помните, что использовать такие инструменты против чужих систем - преступление. В этом режиме скорость перебора выше обычно она достигает 1000 паролей в минуту. Готово, вот так просто можно перебрать пароль от вашего FTP, если вы установили его слишком простым и не настроили защиты. Если вы хотите самую свежую, то придется собрать ее из исходников. Чтобы сделать подбор более информативным, достаточно в командную строку внести опции v. Скорость перебора может достигать 1000 паролей в минуту, что очень быстро. Дальше мы рассмотрим как пользоваться hydra, как использовать самые часто применяемые протоколы.