Sigurnosni alati otvorenog koda
THC-Hydra: Gruba sila kroz protokole
Hydra je brutalna obrada protokola: testiranje korisničkog imena/lozinke za SSH, FTP, HTTP obrasce, RDP i desetke drugih usluga iz jedne naredbene linije. U metodologiji se nalazi u fazi pristupa s vjerodajnicama, gdje imate izloženost usluge (od Nmapa) i hipotezu o slabim lozinkama, a Hydra testira tu hipotezu brzinom izvornom za protokol. Njegova vrlina je širina; njegova opasnost je upravo iste širine, jer svaka usluga koju dotakne bilježi kvarove i neke zaključava račune.
Ključne točke
- Pročitajte jednom sintaksu i posjedujete je: hydra -l korisnik -P passlist.txt ssh://10.0.0.5 — -l ili -L za korisnička imena, -p ili -P za lozinke, service://host:port.
- Web obrasci trebaju parametre: http-post-form sa stazom, nizom neuspjeha (filtar za prijavu) i parametrima; prvo čitanje obrasca kroz Burp je profesionalni korak.
- Niti (-t) su trgovina: više niti ide brže i brže se prekidaju; SSH na -t 4 je pristojan gdje -t 16 stranica SOC, i politika zaključavanja odlučuje, a ne nestrpljenje.
- Uskladite popise riječi s opsegom: rockyou.txt je dobar za laboratorijske kutije, proizvodne domene zaslužuju prilagođene popise izgrađene od klijentovih obrazaca imenovanja.
- Odaberite protokole u kojima je Hydra zapravo dobra, FTP preko RDP-a, a moderne Kerberos ili tokove zaštićene MFA-om prepustite alatima napravljenim za njih.
- Uvjeti zaustavljanja su važni: nalaz na drugoj vjerodajnici ne treba desettisućiti pokušaj, a -F ili vaš vlastiti omot odlučuje kada završava.
- Etika je ovdje konkretna, a ne apstraktna: brutalna sila protiv sustava za čije testiranje niste ugovoreni sam je pokušaj neovlaštenog pristupa (zločin u većini jurisdikcija), a čak i za ovlaštena izvođenja potrebna su dogovorena stopa, prozori i telefonski broj za zaustavljanje.
- Profesionalni rezultat je kontrolirani nalaz: jedna ili dvije dokazane vjerodajnice dovoljne da pokažu slabost, imena redigirana po ugovoru i paradoks zaključavanja dokumentiran kao klijentov sljedeći popravak.
Terenska bilješka
Politika zaključavanja prva je stvar koju sada tražim, saznao sam poslijepodne da je pokretanje SSH-a od 16 niti upućivalo klijentovu službu za pomoć i zamrznulo četrdeset smjenskih računa. Sporost je u redu za Hydru - još uvijek dokazuje poantu.
Često postavljana pitanja
Hydra vs Medusa vs Ncrack?
Ista obitelj poslova, različita pokrivenost protokola i ponašanje: Hydrina širina ga drži zadanim, Medusa i Ncrack zarađuju mjesta na određenim skupovima protokola.
Hoće li ovo zaključati račune?
Često, a to je pitanje planiranja angažmana, a ne postavke alata: dogovorene stope pokušaja i razgovori o toleranciji isključenja dolaze prije prvog požara.
Je li raspršivanje lozinki ista stvar?
Ne: raspršivanje je jedna lozinka za mnoge račune raspoređene tijekom vremena, a timovi svjesni pravila pišu je kao vlastitu (tišu) metodu, a ne kao brutalno zamagljivanje.
Što je s modernim metama s MFA?
Hydra testira prednji faktor; sve što stoji iza MFA, kerberosa ili tokova pametne autentifikacije treba drugačiju metodologiju i potpuno drugačije alate.
Kako Kinetikatech pomaže kod sigurnosni alati otvorenog koda
Ponuda je jednostavna: Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji. Povjerite to našoj usluzi Testovi prodiranja i Sigurnost Linux servera i imate potpunu pokrivenost: ozbiljna procjena, čista implementacija, nadzor bez prestanka.