Open Source sikkerhedsværktøjer
THC-Hydra: Brute Force på tværs af protokoller
Hydra er protokol brute-force VVS: test af brugernavn/adgangskode mod SSH, FTP, HTTP-formularer, RDP og dusinvis flere tjenester fra en enkelt kommandolinje. I en metodologi ligger det i den legitimerede adgangsfase, hvor du har serviceeksponering (fra Nmap) og en hypotese om svage adgangskoder, og Hydra tester den hypotese ved protokol-native hastighed. Dens dyd er bredden; dens fare er nøjagtig den samme bredde, fordi hver tjeneste, den berører, logger fejl og nogle låser konti.
Vigtige pointer
- Læs syntaksen én gang, og du ejer den: hydra -l bruger -P passlist.txt ssh://10.0.0.5 — -l eller -L for brugernavne, -p eller -P for adgangskoder, service://host:port.
- Webformularer har brug for parametre: http-post-form med stien, fejlstrengen (loginfilter) og parametrene; at læse formularen gennem Burp først er det professionelle skridt.
- Tråde (-t) er en handel: flere tråde går hurtigere og trip lockouts hurtigere; SSH ved -t 4 er høflig, hvor -t 16 sider en SOC, og lockout-politikker bestemmer, ikke utålmodighed.
- Match ordlister til rækkevidde: rockyou.txt er fint til laboratoriebokse, produktionsdomæner fortjener tilpassede lister bygget ud fra kundens navngivningsmønstre.
- Vælg protokoller, som Hydra faktisk er god til, FTP gennem RDP, og overlad moderne Kerberos- eller MFA-beskyttede flows til værktøjer, der er bygget til dem.
- Stopbetingelser betyder noget: Et fund på den anden legitimation behøver ikke det tientusinde forsøg, og -F eller din egen indpakning bestemmer, hvornår den slutter.
- Etikken her er konkret, ikke abstrakt: brutal force mod et system, som du ikke er kontraheret til at teste, er selve uautoriseret adgangsforsøg (en forbrydelse i de fleste jurisdiktioner), og selv autoriserede kørsler kræver aftalte priser, vinduer og et telefonnummer for at stoppe.
- Det professionelle output er et kontrolleret fund: en eller to dokumenterede legitimationsoplysninger, der er tilstrækkelige til at demonstrere svagheden, navne redigeret pr. kontrakt, og lockout-paradokset dokumenteret som kundens næste løsning.
Note fra marken
Lockout-politik er det første, jeg beder om nu, lærte om eftermiddagen, at en 16-tråds SSH-kørsel søgte en kundes helpdesk og frøs fyrre skiftkonti. Langsomt er fint for Hydra - det beviser stadig pointen.
Ofte stillede spørgsmål
Hydra vs Medusa vs Ncrack?
Samme jobfamilie, forskellig protokoldækning og adfærd: Hydras bredde holder det standard, Medusa og Ncrack tjener pladser på specifikke protokolsæt.
Vil dette låse konti?
Ofte, og det er et engagement-planlægningsspørgsmål, ikke en værktøjsindstilling: Aftalte forsøgssatser og lockout-tolerance-samtaler kommer før den første brand.
Er adgangskodesprøjtning det samme?
Nej: Spraying er én adgangskode på tværs af mange konti spredt over tid, og politikbevidste teams skriver det som sin egen (støjsvage) metode frem for en brute force sløring.
Hvad med moderne mål med MFA?
Hydra tester frontfaktoren; alt bag MFA, kerberos eller smarte godkendelsesflows har brug for en anden metodologi og helt andre værktøjer.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Du behøver ikke blive ekspert i open source sikkerhedsværktøjer: Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Det er præcis derfor, Penetrationstests og Sikkerhed på Linux-servere findes: idriftsættelse, hærdning, overvågning og en mand på vagt dag og nat.