Atvirojo kodo saugos įrankiai
THC-Hydra: Tai brutalūs Force Across Protocols
„Hydra“ yra protokolinis žiaurios jėgos santechnika: naudotojo vardo / slaptažodžio tikrinimas pagal SSH, FTP, HTTP formas, RDP ir daugybę kitų paslaugų iš vienos komandinės eilutės. Pagal metodologiją jis yra prieigos prie kredencialų fazėje, kai turite paslaugos ekspoziciją (iš Nmap) ir hipotezę apie silpnus slaptažodžius, o „Hydra“ tikrina šią hipotezę savo protokolo greičiu. Jo dorybė yra platumas; jos pavojus lygiai toks pat platus, nes kiekviena paslauga, kurią ji paliečia, registruoja gedimus ir kai kurias paskyras užrakina.
Pagrindiniai punktai
- Vieną kartą perskaitykite sintaksę ir ji priklauso jums: hydra -l user -P passlist.txt ssh://10.0.0.5 — -l arba -L naudotojo vardams, -p arba -P slaptažodžiams, service://host:port.
- Žiniatinklio formoms reikalingi parametrai: http-post-form su keliu, gedimo eilute (prisijungimo filtras) ir parametrais; Pirmiausia perskaityti formą per Burp yra profesionalus žingsnis.
- Gijos (-t) yra prekyba: daugiau gijų eina greičiau ir greičiau išjungia blokavimą; SSH esant -t 4 yra mandagus, kai -t 16 puslapių SOC, o blokavimo politika lemia, o ne nekantrumas.
- Suderinkite žodžių sąrašus pagal apimtį: rockyou.txt tinka laboratorijoms, gamybos domenai nusipelno pasirinktinių sąrašų, sudarytų pagal kliento pavadinimų šablonus.
- Pasirinkite protokolus, kuriuos „Hydra“ iš tikrųjų moka, FTP per KPP, ir palikite modernius „Kerberos“ arba MFA apsaugotus srautus jiems sukurtiems įrankiams.
- Sustabdymo sąlygos yra svarbios: radus antruoju kredencialu nereikia dešimtosios kartos bandymo, o -F arba jūsų pačių įpakavimas nusprendžia, kada jis baigiasi.
- Etika čia yra konkreti, o ne abstrakti: brutali jėga, nukreipta prieš sistemą, kurią nesate sudaręs tikrinti, yra pats neteisėtas prieigos bandymas (daugumoje jurisdikcijų nusikaltimas), ir netgi patvirtintiems paleidimams reikia sutartų tarifų, langų ir telefono numerio, kad būtų galima sustabdyti.
- Profesionalus rezultatas yra kontroliuojama išvada: vieno ar dviejų patvirtintų kredencialų pakanka, kad būtų parodytas trūkumas, pavadinimai redaguoti pagal sutartį ir blokavimo paradoksas, dokumentuotas kaip kitas kliento sprendimas.
Pastaba iš praktikos
Lokauto politika yra pirmas dalykas, kurio dabar prašau, po pietų sužinojau, kad 16 gijų SSH paleidimas nukreipė kliento pagalbos tarnybą ir užšaldė keturiasdešimt pamainų paskyrų. Lėtas yra tinkamas Hidrai – tai vis tiek įrodo esmę.
Dažniausiai užduodami klausimai
Hydra vs Medusa vs Ncrack?
Ta pati darbų šeima, skirtinga protokolo aprėptis ir elgesys: „Hydra“ plotis išlieka numatytasis, „Medusa“ ir „Ncrack“ uždirba vietas tam tikruose protokolų rinkiniuose.
Ar tai užrakins paskyras?
Dažnai, ir tai yra įsipareigojimo planavimo klausimas, o ne įrankių nustatymas: sutarti bandymų rodikliai ir derybos dėl blokavimo tolerancijos ateina prieš pirmąjį gaisrą.
Ar slaptažodžio purškimas yra tas pats?
Ne: išpurškimas yra vienas slaptažodis daugelyje paskyrų, pasklidęs laikui bėgant, o politiką žinančios komandos jį rašo kaip savo (tylesnį) metodą, o ne kaip brutalios jėgos suliejimą.
Ką apie šiuolaikinius taikinius su MFA?
Hydra išbando priekinį faktorių; Viskam, kas yra už MFA, kerberos ar išmaniojo autentifikavimo srautų, reikia kitokios metodikos ir visiškai skirtingų įrankių.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Pasiūlymas paprastas: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Patikėkite tai mūsų paslaugai Pratimų testai ir Linux serverių sauga ir turėsite visišką aprėptį: rimtą vertinimą, švarų įgyvendinimą, nepertraukiamą stebėjimą.