Açık Kaynak Güvenlik Araçları
THC-Hydra: Protokoller Arasında Kaba Kuvvet
Hydra protokol kaba kuvvet tesisatıdır: SSH, FTP, HTTP formları, RDP ve düzinelerce daha fazla hizmete karşı tek bir komut satırından kullanıcı adı/şifre testi. Bir metodolojide, hizmete maruz kaldığınız (Nmap'ten) ve zayıf şifrelerle ilgili bir hipoteze sahip olduğunuz kimlik bilgilerine dayalı erişim aşamasında bulunur ve Hydra, bu hipotezi protokolün yerel hızında test eder. Onun erdemi genişliktir; Tehlikesi tamamen aynı genişliktedir, çünkü dokunduğu her hizmet arızaları günlüğe kaydeder ve bazı hesapları kilitler.
Ana noktalar
- Sözdizimini bir kez okuduğunuzda ona sahip olursunuz: hidra -l user -P passlist.txt ssh://10.0.0.5 — -l veya -L kullanıcı adları için, -p veya -P şifreler için, service://host:port.
- Web formlarının parametrelere ihtiyacı vardır: yol, hata dizesi (oturum açma filtresi) ve parametrelerle birlikte http-post-form; Formu önce Burp aracılığıyla okumak profesyonel bir adımdır.
- İş parçacıkları (-t) bir takastır: daha fazla iş parçacığı daha hızlı gider ve kilitlenmeleri daha hızlı tetikler; -t 4'teki SSH, -t 16 sayfalık bir SOC olduğunda kibardır ve sabırsızlık değil kilitleme politikaları karar verir.
- Kelime listelerini kapsamla eşleştirin: rockyou.txt laboratuvar kutuları için uygundur, üretim alanları ise müşterinin adlandırma kalıplarından oluşturulan özel listeleri hak eder.
- Hydra'nın gerçekten iyi olduğu protokolleri, RDP aracılığıyla FTP'yi seçin ve modern Kerberos veya MFA korumalı akışları onlar için oluşturulmuş araçlara bırakın.
- Durdurma koşulları önemlidir: ikinci kimlik bilgisindeki bir bulgunun onbininci denemeye ihtiyacı yoktur ve bunun ne zaman biteceğine -F veya kendi sarmalayıcınız karar verir.
- Buradaki etik soyut değil somuttur: test etme sözleşmeniz olmayan bir sisteme karşı kaba kuvvet, yetkisiz erişim girişiminin kendisidir (çoğu yargı bölgesinde bir suçtur) ve izin verilen çalıştırmaların bile durdurulması için üzerinde anlaşmaya varılmış ücretler, pencereler ve bir telefon numarası gerekir.
- Profesyonel çıktı, kontrollü bir bulgudur: zayıflığı göstermeye yeterli bir veya iki kanıtlanmış kimlik bilgisi, sözleşme başına düzeltilen isimler ve müşterinin bir sonraki düzeltmesi olarak belgelenen kilitleme paradoksu.
Saha notu
Şu anda isteyeceğim ilk şeyin kilitleme politikası olduğunu öğrendim, öğleden sonra 16 iş parçacıklı bir SSH çalışmasının bir müşterinin yardım masasına çağrı yaptığını ve kırk vardiya hesabını dondurduğunu öğrendim. Yavaşlama Hydra için iyidir; bu hala konuyu kanıtlıyor.
Sık sorulan sorular
Hydra, Medusa, Ncrack'a karşı mı?
Aynı iş ailesi, farklı protokol kapsamı ve davranışı: Hydra'nın genişliği onu varsayılan olarak tutar, Medusa ve Ncrack belirli protokol setlerinde yer kazanır.
Bu hesapları kilitleyecek mi?
Çoğu zaman ve bu bir araç belirleme değil, bir katılım planlama sorusudur: Kararlaştırılan girişim oranları ve lokavt-tolerans görüşmeleri ilk yangından önce gelir.
Parola püskürtme aynı şey midir?
Hayır: Püskürtme, zamana yayılmış birçok hesap için tek bir paroladır ve politikaya duyarlı ekipler, bunu kaba kuvvetle bulanıklaştırma yerine kendi (daha sessiz) yöntemi olarak yazar.
MFA ile modern hedeflere ne dersiniz?
Hydra ön faktörü test eder; MFA, kerberos veya akıllı kimlik doğrulama akışlarının arkasındaki her şey tamamen farklı bir metodolojiye ve farklı araçlara ihtiyaç duyar.
Kinetikatech açık kaynak güvenlik araçları konusunda nasıl yardımcı oluyor
Dürüst olalım: ekiplerin çoğu önce kendi dener, sonra bize gelir: Test araç kutusu profesyonelleri aslında çalışmaya devam ediyor: tarayıcılar, algılayıcılar, kırıcılar ve web proxy'leri, bunların gerçek etkileşimlerde nasıl kullanıldığını - komutlar, işaretler, çıktılar ve her birinin bir metodolojide nerede bulunduğunu - açıkladı. Penetrasyon Testleri ve Linux Sunucu Güvenliği servisimiz açık kaynak güvenlik araçları konusunu pahalı derslerle öğrenmek zorunda kalmamanız için var. Kurulum, izleme ve gece 3'te çalan telefon bizde.