Перебор пароля FTP По протоколу FTP осуществляется подключение к файловой системе удаленных серверов в режиме «как на локальном компьютере». Примеры: hydra -P pass. Есть альтернативное написание, где протокол подключения указан в конце, после IP-адреса: hydra -l admin -x 4:4:aA1 -s 21 ftp Пароли по протоколам SSH, telnet и схожих по назначению тестируются тем же образом, только в строке указывается соответствующая им команда. Txt ftp 24 Если есть заранее известный список IP-адресов, по которым требуется провести тестирование, он подключается в виде текстового файла: hydra -l admin -P john. Программа hydra поддерживает огромное количество служб, благодаря своей быстроте и надёжности она завоевала заслуженную признательность среди тестеров на проникновение. Он использует тот же самый синтаксис, например: Код: hydra_proxyhttpsocks4socks5 proxy_addr:proxy_port например: Код: hydra_proxym:8000 Если на прокси необходима аутентификация, используйте переменную окружения hydra_proxy_auth: Код: hydra_proxy_auth"the_login:the_password" Дополнительные подсказки сортируйте ваши файлы с паролями по вероятности и используйте опцию -u для нахождения паролей намного быстрее! 80www host: login: admin password: password status attack finished for (valid pair found) 1 of 1 target successfully completed, 1 valid password found Статья ожидает продолжения. Поможет в этом исходный код, который легко просмотреть функциями браузера. Txt ftp Попытаться войти на SSH сервера (ssh) из списка (-M targets. Нам нужно самим где-то их раздобыть. Помните, что переданная цель должна быть fdqn, так как значение используется в запросе Jabber init, пример: hermes. ) Не переживайте, сейчас рассмотрим опции THC-Hydra, а потом углубимся в понимание работы с этой программой. Код: xhydra Использование Hydra в командной строке Для использования в командной строке синтаксис следующий: Для атаки одной цели или сети, вы можете использовать новый стиль hydra некоторые опции командной строки протокол цель:порт/опции. Переходим во вкладочку headers ищем строку: Request URL:i Отрезаем все до ip-адреса /i Поздравляю мы нашли первую часть скрипта авторизации Идем дальше Переходим к вкладке form data и изменяем режим отображения на viev source. В настоящее время поддерживаются следующие протоколы: Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, http-form-GET, http-form-post, http-GET, http-head, http-proxy, https-form-GET, https-form-post, https-GET, https-head, http-Proxy, ICQ, imap, IRC, ldap, MS-SQL, mysql, NCP-Anywhere. Вы можете задать заголовок без экранирования двоеточий, но в этом случае вы не сможете разместить двоеточия в само значения заголовка, поскольку они будут интерпретироваться в hydra как разделители опций. Спасибо за внимание! С -L для логинов и -P для паролей вы указываете текстовые файлы с записями, например: Код: hydra -l admin -p password ftp localhost/ hydra -L default_logins. Поэтому это один из первых каналов взаимодействия с удаленным ресурсом, который рекомендуется проверять на защищенность. Дабы уницифировать все инструменты подбора паролей и не использовать для разных задач отдельные брутфорсы есть замечательный универсальный инструмент. Если кому интересно, будьте добры, проверьте и отпишитесь в комментариях. Внимание! И тут началось: жажда открытий, поиски неизведанного и так далее.
