ओपन-सोर्स सुरक्षा उपकरण
टीएचसी-हाइड्रा: ब्रूट फोर्स अक्रॉस प्रोटोकॉल
हाइड्रा प्रोटोकॉल ब्रूट-फोर्स प्लंबिंग है: एक ही कमांड लाइन से एसएसएच, एफ़टीपी, एचटीटीपी फॉर्म, आरडीपी और दर्जनों अन्य सेवाओं के खिलाफ उपयोगकर्ता नाम/पासवर्ड परीक्षण। एक पद्धति में यह क्रेडेंशियल-एक्सेस चरण पर बैठता है, जहां आपके पास सेवा एक्सपोजर (एनएमएपी से) और कमजोर पासवर्ड के बारे में एक परिकल्पना है, और हाइड्रा प्रोटोकॉल-मूल गति पर उस परिकल्पना का परीक्षण करता है। इसका गुण है चौड़ाई; इसका खतरा बिल्कुल समान चौड़ाई का है, क्योंकि यह जिस भी सेवा को छूता है उसमें लॉग विफलताएं और कुछ खाते लॉक हो जाते हैं।
मुख्य बिंदु
- सिंटैक्स को एक बार पढ़ें और आप इसे अपना लें: हाइड्रा -एल यूजर -पी पासलिस्ट.txt ssh://10.0.0.5 - यूजरनेम के लिए -एल या -एल, पासवर्ड के लिए -पी या -पी, सर्विस://होस्ट:पोर्ट।
- वेब फॉर्म को पैरामीटर की आवश्यकता होती है: पथ, विफलता स्ट्रिंग (लॉगिन फ़िल्टर), और पैरामीटर के साथ http-पोस्ट-फॉर्म; सबसे पहले बर्प के माध्यम से फॉर्म पढ़ना पेशेवर कदम है।
- थ्रेड्स (-t) एक व्यापार है: अधिक थ्रेड्स तेजी से चलते हैं और ट्रिप लॉकआउट तेजी से होते हैं; -टी 4 पर एसएसएच विनम्र है जहां -टी 16 पृष्ठ एक एसओसी है, और तालाबंदी नीतियां तय करती हैं, अधीरता नहीं।
- वर्डलिस्ट को स्कोप से मिलाएं: rockyou.txt लैब बॉक्स के लिए ठीक है, प्रोडक्शन डोमेन क्लाइंट के नामकरण पैटर्न से निर्मित कस्टम सूचियों के लायक है।
- ऐसे प्रोटोकॉल चुनें जिनमें हाइड्रा वास्तव में अच्छा है, आरडीपी के माध्यम से एफ़टीपी, और आधुनिक केर्बरोस या एमएफए-संरक्षित प्रवाह को उनके लिए बनाए गए टूल पर छोड़ दें।
- रुकने की स्थितियाँ मायने रखती हैं: दूसरे क्रेडेंशियल पर एक खोज के लिए दसवें प्रयास की आवश्यकता नहीं होती है, और -F या आपका स्वयं का रैपर यह तय करता है कि यह कब समाप्त होगा।
- यहां नैतिकता ठोस है, अमूर्त नहीं: जिस सिस्टम का परीक्षण करने के लिए आप अनुबंधित नहीं हैं, उसके खिलाफ क्रूर बल अनधिकृत पहुंच का प्रयास है (अधिकांश न्यायालयों में एक अपराध), और यहां तक कि अधिकृत रन को रोकने के लिए सहमत दरों, विंडोज़ और एक फोन नंबर की आवश्यकता होती है।
- पेशेवर आउटपुट एक नियंत्रित खोज है: कमजोरी को प्रदर्शित करने के लिए पर्याप्त एक या दो सिद्ध प्रमाण, प्रति अनुबंध में संशोधित नाम, और ग्राहक के अगले समाधान के रूप में लॉकआउट विरोधाभास को प्रलेखित किया गया है।
क्षेत्रीय टिप्पणी
लॉकआउट नीति वह पहली चीज है जो मैं अब मांगता हूं, दोपहर को पता चला कि 16-थ्रेड एसएसएच रन ने एक ग्राहक के हेल्प डेस्क को पेज किया और चालीस शिफ्ट खातों को फ्रीज कर दिया। हाइड्रा के लिए धीमी गति ठीक है - यह अभी भी बात को साबित करता है।
अक्सर पूछे जाने वाले प्रश्न
हाइड्रा बनाम मेडुसा बनाम एनक्रैक?
समान कार्य परिवार, भिन्न प्रोटोकॉल कवरेज और व्यवहार: हाइड्रा की चौड़ाई इसे डिफ़ॉल्ट रखती है, मेडुसा और एनक्रैक विशिष्ट प्रोटोकॉल सेट पर स्थान अर्जित करते हैं।
क्या इससे खाते लॉक हो जायेंगे?
अक्सर, और यह एक जुड़ाव-योजना प्रश्न है, उपकरण सेटिंग नहीं: सहमत प्रयास दर और तालाबंदी-सहिष्णुता वार्ता पहली आग से पहले आती है।
क्या पासवर्ड स्प्रे करना एक ही चीज़ है?
नहीं: स्प्रेइंग समय के साथ फैले कई खातों में एक पासवर्ड है, और नीति-जागरूक टीमें इसे क्रूर बल ब्लर के बजाय अपनी स्वयं की (शांत) विधि के रूप में लिखती हैं।
एमएफए के साथ आधुनिक लक्ष्यों के बारे में क्या?
हाइड्रा सामने वाले कारक का परीक्षण करता है; एमएफए, केर्बरोस, या स्मार्ट ऑथ फ्लो के पीछे किसी भी चीज़ के लिए पूरी तरह से एक अलग कार्यप्रणाली और अलग टूल की आवश्यकता होती है।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
यही हमारा रोज़ का काम है: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। हमारी पैठ परीक्षण और Linux सर्वर सुरक्षा सेवा इसे शुरू से अंत तक कवर करती है: आकलन, कार्यान्वयन, 24/7 निगरानी और 30 मिनट में आपात प्रतिक्रिया।