Как правильно пользоваться гидрой
Код: xhydra Использование Hydra в командной строке Для использования в командной строке синтаксис следующий: Для атаки одной цели или сети, вы можете использовать ноы. Ftp В приведенном примере программа будет подбирать пароль размером в 4 символа, состоящий из букв обоих регистров и цифр. Строка запуска приложения выглядит так: hydra -l admin -P /john. Такой подход дает возможность заодно проверить настройку брандмауэра, блокируются ли хакерские запросы к серверу или пропускаются, определяется ли тип атаки. Перебор пароля аутентификации http При работе с сетевым оборудованием, которое использует аутентификацию на основе http, нужно использовать те же опции, которые описывались выше. В графическом интерфейсе имеется несколько вкладок: Target цель атаки; Passwords списки паролей; Tuning дополнительные настройки; Specific настройки модулей; Start запуск и просмотр статуса. Перечни паролей подходят и от других программ вроде John the Ripper. Тестирование уязвимостей важно для владельцев веб-сайтов и серверов. . По приведенной команде будет скачана последняя стабильная версия программы. Плюс рекомендуется добавлять цифры от 1 до 9 в этом случае будет охвачен весь диапазон, кроме спецсимволов. Для пароля кроме -p/-P есть ещё пара режимов: Вы можете использовать текстовый файл, в котором логины и пароли разделены двоеточием, например: Код: admin:password test:test foo:bar Это популярный стиль записи листинга дефольтных значений аккаунта. Чтобы воспользоваться программой на Kali Linux, нам сначала нужно её скачать (по какой-то причине авторы Kali не включили её в стандартную установку). Первое выберите вашу цель Есть три способа задать цель для атаки: Единичная цель в командной строке: просто введите IP или DNS адрес диапазон подсети в командной строке: список хостов в текстовом файле: один хост на строку (подробности ниже). Установка THC-Hydra В ПО встроены функции перебора паролей с прямым обращением к серверу. Если реальный пароль достаточно сложный, результата придется ждать долго. Скорость перебора может достигать 1000 паролей в минуту, что очень krmpcc быстро. Перебор пароля от такого типа формы входа выполняется очень похожим образом на ftp и ssh. Для установки нужных пакетов в Ubuntu выполните: sudo apt install hydra Чтобы установить программу в Red Hat/CentOS команда аналогичная: sudo yum install hydra Но в официальных репозиториях, как правило, находятся более старые версии программы. Все должно проводиться официально. Например: 4:4:1 пароль размером четыре символа, состоящий только из цифр. Gz cd thc-hydra-v8.4 Дальше выполните такие команды для компиляции и установки:./configure make sudo make install Разработчики поступили очень грамотно, когда настроили установку в /usr/local. Вся команда будет выглядеть вот так: hydra -l admin -x 4:4:aA1. Команда будет выглядеть таким образом: hydra -l admin -P john. Перебор паролей ВЕБ форм Самый сложный вариант это перебор паролей для веб-форм. Дополнительные символы krmpcc указываются после этой конструкции как есть. Код: wget https Теперь создаём необходимые для работы программы файлы: Код: touch /usr/local/etc/dpl4hydra_v /usr/local/etc/dpl4hydra_v Запускаем первый раз Код: sh refresh Теперь можно сделать так: Код: sh all чтобы скачать дефолтные пароли для всех брендов.
Как правильно пользоваться гидрой - Правильная ссылка на kraken krmp.cc
Не грузит сайт омгPyhohКак говорилось, для выполнения работ с Гидрой нужно применять браузер Тор. Адреса могут быть зашифрованы различными методами, к примеру, в виде доменного имени либо IP-адреса. Допустим, панель управления Webuzo, которую мы предоставляем бесплатно у себя на VPS, хранит логи по пути /usr/local/apps/apache/logs/r. Тут либо переходить…
Выполняется это при помощи квадратных скобок. Если же хочется получить наиболее свежий релиз, пусть и в стадии бета-тестирования, придется устанавливать его вручную. Перечень основных опций представлен ниже: -R повторно запустить незавершенную сессию; -S подключаться с использованием протокола SSL; -s вручную указать порт подключенивать. Txt ftp 24 Если есть заранее известный список IP-адресов, по которым требуется провести тестирование, он подключается в виде текстового файла: hydra -l admin -P john. Log -V -s 80 http-get /login/ В приведенном примере программа будет подбирать пароль из подключенного файла-списка к логину admin. Готово, вот так просто можно перебрать пароль от вашего FTP, если вы установили его слишком простым и не настроили защиты. Но здесь нет ничего сложного. Как пользоваться THC-Hydra Простейший вариант использования THC-Hydra найти в интернете стандартные списки для Brute Force, подключить их при помощи опций и ждать результата. Комьюнити теперь в Телеграм Подпишитесь и будьте в курсе последних IT-новостей. Синтаксис ее такой: минимальная_длина:максимальная_длина:набор_символов С максимальным и минимальным количеством, я думаю все понятно, они указываются цифрами. Это довольно популярная утилита для тестирования безопасности, поэтому вы можете найти ее в официальных репозиториях. Графический интерфейс Hydra Кстати, для пользователей Linux доступен графический интерфейс (GTK gui для его запуска наберите. Не надо отчаиваться, если вам не удалось оседлать hydra, я рекомендую вам посмотреть на программу BruteX. Оглавление Установка Hydra Первым делом нам необходимо установить этот инструмент. За ними указывается путь к файлу, протокол и IP-адрес целевого хоста. Перебор пароля FTP По протоколу FTP осуществляется подключение к файловой системе удаленных серверов в режиме «как на локальном компьютере». Но проще всего открыть исходный код формы и посмотреть что она из себя представляет. Использовать такой текстовый файл нужно с опцией -C, обратите внимание, что в этом режиме нельзя использовать опции -l/-L/-p/-P (хотя -e nsr можно). Программа hydra поддерживает огромное количество служб, благодаря своей быстроте и надёжности она завоевала заслуженную признательность среди тестеров на проникновение. Она автоматизирует процесс подбора, более того, она использует ту же самую hydra, но сама вводит необходимые ключи и не нужно искать файлы с именами и паролями, поскольку они поставляются вместе с программой. Будучи очень мощной и гибкой, программу hydra нельзя отнести к простым и легко дающимся новичкам. Если на удалённой машине используется порт по умолчанию для этой службы, то программа hydra сама знает, какие порты используется для протоколов Если вы задали использовать SSL (опция «-S то по умолчанию будет использоваться обычный порт SSL. Логин будем использовать только один admin. Поскольку форма использует метод post для передачи данных, то нам нужно выбрать модуль http-post-form. Txt ftp Опция l здесь задает логин пользователя, а P подключает файл со списком вероятных паролей. Обычно это самая интересная часть но начнем мы с опций: -R восстановить ранее прерванную сессию Hydra; -S использовать SSL для подключения; -s укльзовать. Есть альтернативное написание, где протокол подключения указан в конце, после IP-адреса: hydra -l admin -x 4:4:aA1 -s 21 ftp Пароли по протоколам SSH, telnet и схожих по назначению тестируются тем же образом, только в строке указывается соответствующая им команда. Далее рассмотрим наиболее востребованные функции приложения. Например, на приведенном скрине это метод post. Также указывается IP-адрес удаленного хоста, который будет подвергаться проверке «атакой». Заканчивается выражение строкой, которая присутствует на странице при неудачном входе. Подписаться Основы работы в THC-Hydra В командной строке управление настройками утилиты осуществляется при помощи определенного синтаксиса. Графическая оболочка (xHydra) упрощает применение утилиты, когда приходится постоянно тестировать различные хосты, но при «одиночном» запуске обычно достаточно консоли. Txt ftp Вы также можете указать порт для каждой цели, добавив после каждой записи цели в файле, например: Код: m m:21 fe80:1eth0 2001:1 2002:2:8080 2a01:24a:133:0:00:123:ff:1a Ображны. Особенность Hydra в том, что здесь выполняется перебор не по хэшу, а напрямую с помощью запросов к серверу, это значит что вы сможете проверить правильно ли настроены фаерволы, блокируются ли такие попытки, а также можете ли вы вообще определить такую атаку на сервер. Также вы можете попросить программу генерировать пароли самостоятельно, на основе регулярного выражения. Но более интересно рассмотреть перебор паролей для http и html форм. В минуту. Тогда вместо списка задается опция x, а после нее вставляется строка с параметрами. Txt ftp Если подбор по словарю не сработал, можно применить перебор с автоматической генерацией символов, на основе заданного набора. В наборе символов нужно указать a для всех букв в нижнем регистре, A для букв в верхнем регистре и 1 для всех цифр от 0. Пример: Код: hydra -C default_accounts. Если вы еще хотите установить графическую оболочку, то вам нужно переместиться в папку hydra-gtk и выполнить те же команды: cd hydra-gtk./configure make sudo make install Нужно заметить, что для ее сборки необходимы пакеты разработки gtk2. Если вы хотите задать цели через текстовый файл, вы не можете использовать обозначение используйте старый стиль и задайте протокол (и опции модуля Код: hydra некоторые опции командной строки -M targets. Получается, что в командной строке нужно указывать опцию http-post-form. Команда будет выглядеть так: hydra -l admin -P john. Txt -vV ftp Также, с помощью синтаксиса квадратных скобок, вы можете задать не одну цель, а атаковать сразу целую сеть или подсеть: hydra -l admin -P john. Sudo yum install hydra то же, но в Red Hat или CentOS.