THC-Hydra: القوة الغاشمة عبر البروتوكولات

النقاط الرئيسية

• اقرأ الصيغة مرة واحدة وستمتلكها: hydra -l user -P passlist.txt ssh://10.0.0.5 — -l أو -L لأسماء المستخدمين، -p أو -P لكلمات المرور، Service://host:port.
• تحتاج نماذج الويب إلى معلمات: http-post-form مع المسار، وسلسلة الفشل (مرشح تسجيل الدخول)، والمعلمات؛ قراءة النموذج من خلال Burp أولاً هي الخطوة الاحترافية.
• الخيوط (-t) هي تجارة: المزيد من الخيوط تسير بشكل أسرع وتتوقف الرحلات بشكل أسرع؛ SSH at -t 4 مهذب حيث -t 16 صفحة SOC، وسياسات التأمين هي التي تقرر، وليس نفاد الصبر.
• مطابقة قوائم الكلمات بالنطاق: يعد ملف rockyou.txt مناسبًا لصناديق المختبرات، وتستحق نطاقات الإنتاج قوائم مخصصة مبنية على أنماط تسمية العميل.
• اختر البروتوكولات التي تجيدها Hydra بالفعل، FTP عبر RDP، واترك Kerberos الحديثة أو التدفقات المحمية بواسطة MFA للأدوات المصممة لها.
• شروط الإيقاف مهمة: النتيجة في بيانات الاعتماد الثانية لا تحتاج إلى المحاولة العاشرة، و -F أو المجمع الخاص بك هو الذي يقرر متى ينتهي.
• الأخلاق هنا ملموسة وليست مجردة: القوة الغاشمة ضد نظام لم يتم التعاقد معك لاختباره هي محاولة وصول غير مصرح بها في حد ذاتها (جريمة في معظم الولايات القضائية)، وحتى عمليات التشغيل المصرح بها تحتاج إلى أسعار متفق عليها ونوافذ ورقم هاتف للتوقف.
• الناتج الاحترافي عبارة عن نتيجة خاضعة للرقابة: واحدة أو اثنتين من بيانات الاعتماد المثبتة كافية لإثبات الضعف، وتم تنقيح الأسماء لكل عقد، وتوثيق مفارقة الإغلاق كحل العميل التالي.

ملاحظة ميدانية

سياسة التأمين هي أول شيء أطلبه الآن، علمت بعد الظهر أن تشغيل SSH المكون من 16 خيطًا أدى إلى استدعاء مكتب مساعدة العميل وتجميد أربعين حسابًا مناوبة. البطء أمر جيد بالنسبة إلى هيدرا - فهو لا يزال يثبت هذه النقطة.

أسئلة شائعة