Безбедносни алати отвореног кода
ТХЦ-Хидра: Бруте Форце Ацросс Протоцолс
Хидра је протокол бруталне силе: тестирање корисничког имена/лозинке у односу на ССХ, ФТП, ХТТП форме, РДП и још десетине услуга из једне командне линије. У методологији се налази у фази приступа са акредитивима, где имате изложеност сервису (са Нмап-а) и хипотезу о слабим лозинкама, а Хидра тестира ту хипотезу брзином која је изворна за протокол. Његова врлина је ширина; његова опасност је потпуно исте ширине, јер свака услуга коју дотакне евидентира кварове и неке закључане налоге.
Кључне точке
- Прочитајте синтаксу једном и поседујете је: хидра -л корисник -П пасслист.ткт ссх://10.0.0.5 — -л или -Л за корисничка имена, -п или -П за лозинке, сервице://хост:порт.
- За веб обрасце су потребни параметри: хттп-пост-форм са путањом, стрингом грешке (филтер за пријаву) и параметрима; прво читање формулара кроз Бурп је професионални корак.
- Нити (-т) су трговина: више нити иде брже и брже се прекида; ССХ на -т 4 је љубазан где -т 16 страница СОЦ, а политике закључавања одлучују, а не нестрпљење.
- Ускладите листе речи са опсегом: роцкиоу.ткт је у реду за лабораторијске кутије, производни домени заслужују прилагођене листе направљене од клијентових образаца именовања.
- Изаберите протоколе у којима је Хидра заправо добра, ФТП преко РДП-а и оставите модерне Керберос или МФА заштићене токове алатима направљеним за њих.
- Услови заустављања су битни: налаз на другом акредитиву не захтева десетохиљадити покушај, а -Ф или ваш сопствени омот одлучује када се завршава.
- Етика је овде конкретна, а не апстрактна: груба сила против система за који немате уговор да тестирате је сам покушај неовлашћеног приступа (злочин у већини јурисдикција), а чак и за овлашћене трке су потребне договорене цене, прозори и број телефона да би се зауставили.
- Професионални резултат је контролисан налаз: један или два доказана акредитива довољна да покажу слабост, имена редигована по уговору и парадокс закључавања документован као следеће решење клијента.
Теренска биљешка
Политика закључавања је прва ствар коју сада тражим, сазнао сам поподне да је покренут ССХ са 16 нити је прешао на клијентову службу за помоћ и замрзнуо четрдесет сменских налога. Споро је добро за Хидру — то и даље доказује поенту.
Цесто постављања питања
Хидра вс Медуса вс Нцрацк?
Иста породица послова, различита покривеност протокола и понашање: Хидрина ширина је подразумевана, Медуса и Нцрацк зарађују места на одређеним скуповима протокола.
Хоће ли ово закључати рачуне?
Често, а то је питање планирања ангажмана, а не поставка алата: договорене стопе покушаја и разговори о толеранцији на блокаду долазе пре прве ватре.
Да ли је прскање лозинком иста ствар?
Не: прскање је једна лозинка на многе налоге распоређена током времена, а тимови који су свесни политике пишу је као сопствену (тишију) методу, а не као замагљивање грубом силом.
Шта је са модерним циљевима са МСП?
Хидра тестира предњи фактор; за све што стоји иза МФА, кербероса или паметних токова аутентификације потребна је другачија методологија и потпуно другачији алати.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Не морате постати стручњак за безбедносни алати отвореног кода: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Управо за то постоји Penetration Testing и Linux Server Security: пуштање у рад, јачање, надзор и дежурна особа дан и ноћ.