Avoimen lähdekoodin suojaustyökalut
THC-Hydra: brute Force Across Protocols
Hydra on protokollan raa'an voiman putkisto: käyttäjätunnuksen/salasanan testaus SSH:ta, FTP:tä, HTTP-lomakkeita, RDP:tä ja kymmeniä muita palveluja vastaan yhdeltä komentoriviltä. Metodologiassa se istuu valtuustietojen käyttövaiheessa, jossa sinulla on palvelualtistus (Nmapista) ja hypoteesi heikkoista salasanoista, ja Hydra testaa tätä hypoteesia protokollan alkuperäisellä nopeudella. Sen hyve on leveys; sen vaara on täsmälleen yhtä laaja, koska jokainen palvelu, johon se koskettaa, kirjaa virheitä ja lukitsee tilejä.
Keskeiset kohdat
- Lue syntaksi kerran ja omistat sen: hydra -l user -P passlist.txt ssh://10.0.0.5 — -l tai -L käyttäjätunnuksille, -p tai -P salasanoille, service://host:port.
- Verkkolomakkeet tarvitsevat parametrit: http-post-form, jossa on polku, virhemerkkijono (kirjautumissuodatin) ja parametrit; lomakkeen lukeminen Burpin kautta on ammatillinen askel.
- Säikeet (-t) ovat kaupankäyntiä: useammat säikeet menevät nopeammin ja sulkevat lukitukset nopeammin; SSH kohdassa -t 4 on kohteliasta, jos -t 16 sivua SOC ja lukituskäytännöt ratkaisevat, ei kärsimättömyys.
- Yhdistä sanaluettelot laajuuteen: rockyou.txt sopii hyvin laboratoriolaatikoihin, tuotantoalueet ansaitsevat mukautetut luettelot, jotka on rakennettu asiakkaan nimeämismalleista.
- Valitse protokollat, joissa Hydra on todella hyvä, FTP:n kautta RDP:n kautta, ja jätä nykyaikaiset Kerberos- tai MFA-suojatut virtaukset heille rakennetuille työkaluille.
- Pysäytysehdoilla on väliä: toisen tunnistetietojen löydös ei vaadi kymmenesosaa yritystä, ja -F tai oma kääre päättää, milloin se päättyy.
- Etiikka tässä on konkreettista, ei abstraktia: raaka voima järjestelmää vastaan, jota sinun ei ole valtuutettu testaamaan, on itse luvaton pääsyyritys (rikos useimmilla lainkäyttöalueilla), ja jopa valtuutetut ajot tarvitsevat sovitut hinnat, ikkunat ja puhelinnumeron pysäyttämiseksi.
- Ammattimainen tulos on kontrolloitu löydös: yksi tai kaksi todistettua valtakirjaa, jotka riittävät osoittamaan heikkouden, nimet on muokattu sopimuskohtaisesti ja työsulkuparadoksi dokumentoitu asiakkaan seuraavaksi korjaukseksi.
Kenttämuistiinpano
Työsulkukäytäntö on ensimmäinen asia, jota pyydän nyt, sain tietää iltapäivällä, että 16-säikeinen SSH-ajo haki asiakkaan tukipalvelua ja jäädytti neljäkymmentä vuorotiliä. Hidas sopii Hydralle - se todistaa silti asian.
Usein kysytyt kysymykset
Hydra vs Medusa vs Ncrack?
Sama työperhe, eri protokollan kattavuus ja käyttäytyminen: Hydran leveys pitää sen oletusarvona, Medusa ja Ncrack ansaitsevat paikkoja tietyissä protokollasarjoissa.
Lukitseeko tämä tilit?
Usein, ja se on sitoutumisen suunnittelukysymys, ei työkaluasetus: sovitut yritysmäärät ja työsulkutoleranssineuvottelut tulevat ennen ensimmäistä tulipaloa.
Onko salasanan ruiskuttaminen sama asia?
Ei: ruiskuttaminen on yksi salasana monille tileille, jotka jakautuvat ajan mittaan, ja politiikkatietoiset tiimit kirjoittavat sen omaksi (hiljaisemmaksi) menetelmäkseen raa'an voiman hämärtymisen sijaan.
Entä nykyaikaiset tavoitteet MFA:n kanssa?
Hydra testaa etutekijän; mikä tahansa MFA-, kerberos- tai älykäs todennusvirtausten takana on erilainen menetelmä ja erilaiset työkalut.
Näin Kinetikatech auttaa: avoimen lähdekoodin suojaustyökalut
Olemme hoitaneet tätä satoja kertoja: Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti. Palvelulla Tunkeutumistestit ja Linux-palvelinten tietoturva saat täyden kierron: arvioimme, otamme käyttöön, seuraamme keskeytyksettä ja reagoimme 30 minuutissa tarvittaessa.