В настоящее время поддерживаются следующие протоколы: Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, http-form-GET, http-form-post, http-GET, http-head, http-proxy, https-form-GET, https-form-post, https-GET, https-head, http-Proxy, ICQ, imap, IRC, ldap, MS-SQL, mysql, NCP-Anywhere. Код: wget Теперь создаём необходимые для работы программы файлы: Код: touch /usr/local/etc/dpl4hydra_v /usr/local/etc/dpl4hydra_v Запускаем первый раз Код: sh refresh Теперь можно сделать так: Код: sh all чтобы скачать дефолтные пароли для всех брендов. Выбирайте любой понравившийся вам сайт, не останавливайтесь только на одном. Экспериментируйте с опцией -t для ускорения! Код: sh d-link По идее, должен сгенерироваться файл с дефолтными паролями устройств D-Link, но этого не происходит из-за каких-то ошибок парсинга. Этот инструмент THC-Hydra предназначен только для законных целей. Используйте сканер портов, чтобы увидеть, какие протоколы включены на целе. Будучи очень мощной и гибкой, программу hydra нельзя отнести к
мегу простым и легко дающимся новичкам. Подборка Обменников BetaChange (Telegram) Перейти. Использовать такой текстовый файл нужно с опцией -C, обратите внимание, что в этом режиме нельзя использовать опции -l/-L/-p/-P (хотя -e nsr можно). Причина этого неизвестна. Если вы хотите задать цели через текстовый файл, вы не можете использовать обозначение используйте старый стиль и задайте протокол (и опции модуля Код: hydra некоторые опции командной строки -M targets. Например, со 128 задачами, запущенный четыре раза, результаты в тайминге между 28 и 97 секундами! Опциями -l для логина и -p для пароля, вы можете сказать hydra использовать только эти логин и/или пароль для попытки. Примеры (они все означают одно и то же Код: hydra -l test -p test -m plain imap hydra -l test -p test imap plain hydra -l test -p test imap plain Возобновление прерванной/оборивается. Для пароля кроме -p/-P есть ещё пара режимов: Вы можете использовать текстовый файл, в котором логины и пароли разделены двоеточием, например: Код: admin:password test:test foo:bar Это популярный стиль записи листинга дефольтных значений аккаунта. Программа hydra поддерживает огромное количество служб, благодаря своей быстроте и надёжности она завоевала заслуженную признательность среди тестеров на проникновение. Этот файл сессии пишется каждые 5 минут. Третье проверьте, имеет ли модуль дополнительные параметры hydra -U протокол например, Код: hydra -U smtp Четвёртое порт назначение Это необязательно! Самыми быстрыми являются POP3 и FTP. Синтаксис Hydra: Код: hydra -l login-L file -p pass-P file -C file -e nsr -o file -t tasks -M file -T tasks -w time -W time -f -s port -x MIN:MAX:charset -SuvVd46 service server:port/OPT. Txt если вы знаете, что цель использует политику паролей (позволяя пользователям выбирать пароли только с минимальной длинной от 6 символов, содержащих по
com крайней мере одну букву и одну цифру. Если вы используете нотацию то вы должны использовать квадратные скобки, если вы хотите цель для атак определить адресами IPv6 или cidr 24 Код: hydra. Если на удалённой машине используется порт по умолчанию для этой службы, то программа hydra сама знает, какие порты используется для протоколов Если вы задали использовать SSL (опция «-S то по умолчанию будет использоваться обычный порт SSL. И вот здесь нам поможет недавняя статья «Списки слов для атаки по словарю: пароли, имена пользователей, каталоги». С -L для логинов и -P для паролей вы указываете текстовые файлы с записями, например: Код: hydra -l admin -p password ftp localhost/ hydra -L default_logins. Не надо отчаиваться, если вам не удалось оседлать hydra, я рекомендую вам посмотреть на программу BruteX. Е. Он использует тот же самый синтаксис, например: Код: hydra_proxyhttpsocks4socks5 proxy_addr:proxy_port например: Код: hydra_proxym:8000 Если на прокси необходима аутентификация, используйте переменную окружения hydra_proxy_auth: Код: hydra_proxy_auth"the_login:the_password" Дополнительные подсказки сортируйте ваши файлы с паролями по вероятности и используйте опцию -u для нахождения паролей намного быстрее! Чтобы получить дополнительную информацию по опции модуля, наберите Код: hydra -U модуль например: Код: hydra -U http-post-form Специальные опции могут быть переданы через параметр -m или третьей опцией в командной строке или в формате сжуба цель/опция. Примеры: -x 1:3:a генерирует пароли длинной от 1 до 3 символов, состоящие только из букв в нижнем регистре -x 2:5 генерирует паро. Изучайте её, скачивайте свои пароли. Пусть нас это не огорчает, ведь ссылку на статью с паролями я уже дал. Ну. Опция «-e» имеет три параметра: s пробовать логин как пароль n пробовать пустой пароль r перестановка в логине символов с зада. Цель это целевая машина, которую вы хотите атаковать. Ещё файлы с дефолтными паролями позволяет генерировать утилита от hydra. Опции дополнительные значения, которые задаются для модуля протокол. Чтобы узнать, какие устройства есть в базе, зайдите. Протокол это протокол, который вы хотите атаковать, например, ftp, smtp, http-get или любой из доступных. Код: xhydra Использование Hydra в командной строке Для использования в командной строке синтаксис следующий: Для атаки одной цели или сети, вы можете использовать новый стиль hydra некоторые опции командной строки протокол цель:порт/опции. В таком же виде генерирует файлы (генератор дефолтных логинов и паролей для hydra).
