Nástroje zabezpečenia s otvoreným zdrojom
THC-Hydra: Hrubá sila naprieč protokolmi
Hydra je protokol hrubou silou: testovanie používateľského mena/hesla proti SSH, FTP, HTTP formulárom, RDP a desiatkam ďalších služieb z jedného príkazového riadku. V metodológii sa nachádza vo fáze povereného prístupu, kde máte prístup k službe (z Nmap) a hypotézu o slabých heslách a Hydra testuje túto hypotézu rýchlosťou natívnou protokolom. Jeho prednosťou je šírka; jeho nebezpečenstvo je presne rovnaké, pretože každá služba, ktorej sa dotkne, zaznamenáva zlyhania a niektoré účty uzamkne.
Kľúčové body
- Prečítajte si syntax raz a vlastníte ju: hydra -l user -P passlist.txt ssh://10.0.0.5 — -l alebo -L pre užívateľské mená, -p alebo -P pre heslá, service://hostitel:port.
- Webové formuláre potrebujú parametre: http-post-form s cestou, reťazcom zlyhania (prihlasovací filter) a parametrami; Profesionálnym krokom je najskôr prečítať formulár cez Burp.
- Vlákna (-t) sú obchod: viac vlákien ide rýchlejšie a rýchlejšie sa vypne blokovanie; SSH na -t 4 je zdvorilé, kde -t 16 strán rozhoduje SOC a politiky blokovania, nie netrpezlivosť.
- Priraďte zoznamy slov k rozsahu: rockyou.txt je vhodný pre laboratórne boxy, produkčné domény si zaslúžia vlastné zoznamy zostavené zo vzorov názvov klienta.
- Vyberte protokoly, v ktorých je Hydra skutočne dobrá, FTP cez RDP a ponechajte moderné toky chránené protokolom Kerberos alebo MFA nástrojom vytvoreným pre nich.
- Na podmienkach zastavenia záleží: nález na druhom poverení nepotrebuje desiaty pokus a -F alebo váš vlastný obal rozhodne, kedy skončí.
- Etika je tu konkrétna, nie abstraktná: hrubá sila proti systému, na ktorého testovanie nemáte zmluvu, je samotný pokus o neoprávnený prístup (vo väčšine jurisdikcií zločin) a dokonca aj autorizované behy vyžadujú dohodnuté sadzby, okná a telefónne číslo, aby sa zastavili.
- Profesionálnym výstupom je kontrolované zistenie: jeden alebo dva overené poverenia postačujúce na preukázanie slabosti, redigované mená na zmluvu a paradox blokovania zdokumentovaný ako ďalšia oprava klienta.
Poznámka z teréna
Politika blokovania je prvá vec, o ktorú sa teraz pýtam, dozvedel som sa popoludní, že 16-vláknový SSH beh vyhľadal zákaznícku podporu a zmrazil štyridsať zmenových účtov. Pomalé je pre Hydru v poriadku – stále to dokazuje pointu.
Často kladené otázky
Hydra vs Medusa vs Ncrack?
Rovnaká skupina úloh, iné pokrytie a správanie protokolov: Šírka Hydry ju udržuje ako predvolenú, Medusa a Ncrack získavajú miesta v špecifických súboroch protokolov.
Uzamkne to účty?
Často, a to je otázka plánovania zapojenia, nie nastavenia nástroja: dohodnuté miery pokusov a rozhovory o tolerancii blokovania prichádzajú pred prvým požiarom.
Striekanie hesla je to isté?
Nie: sprejovanie je jedným heslom naprieč mnohými účtami rozloženými v priebehu času a tímy, ktoré si uvedomujú pravidlá, ho píšu ako vlastnú (tichšiu) metódu, nie ako rozmazanie hrubou silou.
A čo moderné ciele s MZV?
Hydra testuje predný faktor; čokoľvek za MFA, kerberos alebo inteligentnými autentizačnými tokmi potrebuje inú metodológiu a úplne iné nástroje.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Nemusíte sa stať expertom v nástroje zabezpečenia s otvoreným zdrojom: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Presne na to slúži Testy penetrácie a Bezpečnosť Linuxových serverov: nastavenie, zabezpečenie, monitoring a človek po ruke deň a noc.