Uirlisí Slándála Foinse Oscailte
THC-Hydra: Brú Fórsa Trasna Prótacail
Pluiméireacht brúidiúil prótacail is ea Hydra: tástáil ainm úsáideora/pasfhocal i gcoinne SSH, FTP, foirmeacha HTTP, RDP, agus an iliomad seirbhísí eile ó líne ordaithe amháin. I modheolaíocht suíonn sé ag an gcéim creidiúnaithe-rochtana, áit a bhfuil tú nochtadh seirbhíse (ó Nmap) agus hipitéis faoi pasfhocail lag, agus Hydra tástálacha hipitéis sin ag luas prótacal-dúchais. Is fairsinge a bhua; is ionann an chontúirt agus an leithead céanna, toisc go logálann gach seirbhís a mbaineann sé le teipeanna agus le roinnt cuntas glais.
Príomhphointí
- Léigh an chomhréir uair amháin agus is leat féin é: hydra -l user -P passlist.txt ssh://10.0.0.5 - -l nó -L le haghaidh ainmneacha úsáideoirí, -p nó -P le haghaidh pasfhocail, seirbhís: //host:port.
- Tá paraiméadair de dhíth ar fhoirmeacha gréasáin: http-post-form leis an gcosán, an teaghrán teip (scagaire logáil isteach), agus na paraiméadair; Is í an chéim ghairmiúil an fhoirm a léamh trí Burp ar dtús.
- Is trádáil é snáitheanna (-t): téann níos mó snáitheanna níos tapúla agus frithdhúnadh turas níos tapúla; Tá SSH ag -t 4 dea-bhéasach nuair a bhíonn -t 16 leathanach ar SOC, agus déanann polasaithe frithdhúnadh cinneadh, ní mífhoighne.
- Meaitseáil na liostaí focal leis an raon feidhme: tá rockyou.txt ceart go leor do bhoscaí saotharlainne, tá liostaí saincheaptha tuillte ag fearainn táirgeachta a tógadh ó phatrúin ainmniúcháin an chliaint.
- Prótacail a phiocadh Is maith le Hydra, FTP trí RDP, agus fágann Kerberos nua-aimseartha nó sreafaí cosanta MFA chuig uirlisí a tógadh dóibh.
- Tá tábhacht le coinníollacha stad: ní gá an deichiú míle iarracht a dhéanamh le cinneadh ar an dara creidiúnacht, agus -F nó do fhillteán féin a chinneann cathain a chríochnaíonn sé.
- Tá an eitic nithiúil anseo, ní teibí: fórsa brúidiúil i gcoinne córais nach bhfuil tú faoi chonradh chun tástáil a dhéanamh ná iarracht rochtana neamhúdaraithe é féin (coir sa chuid is mó de dhlínsí), agus is gá rátaí comhaontaithe, fuinneoga agus uimhir theileafóin a stopadh fiú amháin ar ritheanna údaraithe.
- Is toradh rialaithe é an t-aschur gairmiúil: dintiúir cruthaithe amháin nó dhó atá leordhóthanach chun an laige a léiriú, ainmneacha curtha in eagar de réir an chonartha, agus an paradacsa frithdhúnadh doiciméadaithe mar an chéad shocrú eile don chliaint.
Nóta allamuigh
Is é polasaí frithdhúnadh an chéad rud a iarraim anois, d'fhoghlaim mé tráthnóna rith SSH 16-snáithe paged deasc chabhrach cliant agus froze daichead cuntas seal. Is breá mall do Hydra - cruthaíonn sé an pointe fós.
Ceisteanna coitianta
Hydra vs Medusa vs Ncrack?
Teaghlach poist chéanna, clúdach prótacail agus iompar difriúil: coinníonn leithead Hydra an réamhshocrú, tuilleann Medusa agus Ncrack áiteanna ar thacair phrótacail ar leith.
An glasfaidh sé seo cuntais?
Go minic, agus ceist pleanála rannpháirtíochta í sin, ní leagan uirlisí: tagann rátaí comhaontaithe iarrachta agus cainteanna frithdhúnadh-caoinfhulaingt roimh an gcéad tine.
An bhfuil an rud céanna ag spraeáil pasfhocail?
Ní hea: is focal faire amháin é spraeáil thar go leor cuntas scaipthe le himeacht ama, agus scríobhann foirne atá feasach ar bheartais é mar mhodh (níos ciúine) seachas mar doiléir fórsa brúidiúil.
Cad faoi spriocanna nua-aimseartha le MFA?
Déanann Hydra tástáil ar an bhfachtóir tosaigh; Teastaíonn modheolaíocht dhifriúil agus uirlisí éagsúla go hiomlán ó aon rud taobh thiar de MFA, kerberos, nó sreafaí cliste an údair.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Ní gá duit a bheith i do shaineolaí ar uirlisí slándála foinse oscailte: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Is ar an gcúis sin go díreach atá Tástáil Treáite agus Slándáil Freastalaithe Linux ann: cur i mbun, daingniú, faireachán agus duine ar dualgas de lá is d'oíche.