Инструменти за сигурност с отворен код
THC-Hydra: Груба сила през протоколи
Hydra е груба сила на протокола: тестване на потребителско име/парола срещу SSH, FTP, HTTP формуляри, RDP и десетки други услуги от един команден ред. В методологията се намира във фазата на достъп с удостоверения, където имате експозиция на услугата (от Nmap) и хипотеза за слаби пароли, а Hydra тества тази хипотеза с естествена за протокола скорост. Нейната добродетел е широтата; неговата опасност е точно същата широчина, тъй като всяка услуга, до която се докосне, регистрира грешки и някои блокира акаунти.
Ключови точки
- Прочетете синтаксиса веднъж и го притежавате: hydra -l user -P passlist.txt ssh://10.0.0.5 — -l или -L за потребителски имена, -p или -P за пароли, service://host:port.
- Уеб формулярите се нуждаят от параметри: http-post-form с пътя, низа за грешка (филтър за влизане) и параметрите; първо четенето на формуляра през Burp е професионалната стъпка.
- Нишките (-t) са сделка: повече нишки вървят по-бързо и блокират блокировките по-бързо; SSH при -t 4 е учтив, когато -t 16 страници SOC и политиките за блокиране решават, а не нетърпението.
- Свържете списъци с думи към обхвата: rockyou.txt е подходящ за лабораторни кутии, производствените домейни заслужават персонализирани списъци, изградени от моделите за именуване на клиента.
- Изберете протоколи, в които Hydra всъщност е добра, FTP през RDP, и оставете съвременните Kerberos или MFA защитени потоци на инструменти, създадени за тях.
- Условията за спиране са от значение: констатацията на второто удостоверение не се нуждае от десетхиляден опит и -F или вашата собствена обвивка решава кога ще приключи.
- Етиката тук е конкретна, а не абстрактна: грубата сила срещу система, която не сте договорени да тествате, е самият опит за неоторизиран достъп (престъпление в повечето юрисдикции) и дори разрешените стартирания се нуждаят от договорени тарифи, прозорци и телефонен номер, за да спрат.
- Професионалният резултат е контролирана констатация: една или две доказани идентификационни данни, достатъчни, за да демонстрират слабостта, имена, редактирани за договор, и парадоксът на блокирането, документиран като следваща корекция на клиента.
Бележка от терен
Политиката за блокиране е първото нещо, което питам сега, следобед научих, че 16-нишков SSH стартира пейджинг на бюрото за помощ на клиент и замрази четиридесет акаунта на смени. Бавното е добре за Hydra - все още доказва идеята.
Често задавани въпроси
Hydra срещу Medusa срещу Ncrack?
Една и съща група задачи, различно покритие на протоколи и поведение: Широчината на Hydra го поддържа по подразбиране, Medusa и Ncrack печелят места в специфични комплекти протоколи.
Това ще заключи ли акаунти?
Често и това е въпрос за планиране на ангажименти, а не настройка на инструмента: договорените проценти на опити и преговорите за толерантност към блокирането идват преди първия пожар.
Пръскането на пароли едно и също нещо ли е?
Не: пръскането е една парола в много акаунти, разпределени във времето, и екипите, запознати с правилата, я записват като собствен (по-тих) метод, а не като грубо замъгляване.
Какво ще кажете за съвременните цели с MFA?
Hydra тества предния фактор; всичко зад MFA, kerberos или интелигентни потоци за удостоверяване се нуждае от различна методология и напълно различни инструменти.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Не е нужно да ставате експерт по инструменти за сигурност с отворен код: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Точно затова съществува Тестове за проникване и Сигурност на Linux сървъра: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.