THC-Hydra: 프로토콜 전반에 걸친 무차별 대입

핵심 내용

• 구문을 한 번 읽으면 소유할 수 있습니다. hydra -l user -P passlist.txt ssh://10.0.0.5 — 사용자 이름의 경우 -l 또는 -L, 비밀번호의 경우 -p 또는 -P, service://host:port.
• 웹 양식에는 매개변수가 필요합니다. 경로, 실패 문자열(로그인 필터) 및 매개변수가 포함된 http-post-form. 먼저 Burp를 통해 양식을 읽는 것이 전문적인 단계입니다.
• 스레드(-t)는 거래입니다. 더 많은 스레드가 더 빠르게 진행되고 잠금이 더 빠르게 수행됩니다. -t 4의 SSH는 -t 16이 SOC를 페이지화하고 잠금 정책이 조바심이 아닌 결정하는 경우 정중합니다.
• 범위에 맞게 단어 목록 일치: rockyou.txt는 랩 박스에 적합하고 프로덕션 도메인에는 클라이언트의 이름 지정 패턴으로 구축된 사용자 정의 목록이 적합합니다.
• Hydra는 실제로 RDP를 통한 FTP에 능숙한 프로토콜을 선택하고 최신 Kerberos 또는 MFA 보호 흐름을 이를 위해 구축된 도구에 남겨 둡니다.
• 중지 조건이 중요합니다. 두 번째 자격 증명에 대한 결과는 10,000번의 시도가 필요하지 않으며 -F 또는 자체 래퍼가 종료 시기를 결정합니다.
• 여기서의 윤리는 추상적이지 않고 구체적입니다. 테스트 계약을 맺지 않은 시스템에 대한 무차별 대입은 무단 액세스 시도 그 자체이며(대부분의 관할권에서는 범죄) 승인된 실행이라도 중지하려면 합의된 요금, 창구 및 전화번호가 필요합니다.
• 전문적인 결과물은 통제된 결과입니다. 즉, 약점을 입증하기에 충분한 하나 또는 두 개의 입증된 자격 증명, 계약별로 수정된 이름, 고객의 다음 수정 사항으로 문서화된 잠금 역설입니다.

현장 노트

잠금 정책은 제가 지금 요청하는 첫 번째 사항입니다. 오후에 16스레드 SSH 실행이 클라이언트의 헬프 데스크를 호출하고 40교대 계정을 동결했다는 사실을 알게 되었습니다. Hydra에게는 느린 것이 좋습니다. 여전히 요점을 입증합니다.

자주 묻는 질문