开源安全工具
THC-Hydra：跨协议的暴力破解
Hydra 是协议暴力破解：通过单个命令行对 SSH、FTP、HTTP 表单、RDP 和其他数十种服务进行用户名/密码测试。在一种方法中，它位于凭证访问阶段，在此阶段您有服务暴露（来自 Nmap）和关于弱密码的假设，而 Hydra 以协议本机速度测试该假设。其德在于广；它的危险程度完全相同，因为它涉及的每个服务都会记录故障并锁定一些帐户。
要点
- 阅读一次语法，您就拥有了它： Hydra -l user -P passlist.txt ssh://10.0.0.5 — -l 或 -L 表示用户名，-p 或 -P 表示密码，service://host:port。
- Web 表单需要参数：带有路径的 http-post-form、失败字符串（登录过滤器）和参数；首先通过 Burp 阅读表格是专业的步骤。
- 线程 (-t) 是一种交易：更多线程运行得更快，并且更快地跳闸； SSH at -t 4 是有礼貌的，其中 -t 16 页面是 SOC，由锁定策略决定，而不是不耐烦。
- 将单词列表与范围匹配：rockyou.txt 适合实验室盒子，生产域值得根据客户的命名模式构建自定义列表。
- 选择 Hydra 实际上擅长的协议，通过 RDP 进行 FTP，并将现代 Kerberos 或 MFA 保护的流留给为其构建的工具。
- 停止条件很重要：对第二个凭据的发现不需要第一万次尝试，并且 -F 或您自己的包装器决定何时结束。
- 这里的道德是具体的，而不是抽象的：对您未签约测试的系统进行暴力攻击本身就是未经授权的访问尝试（在大多数司法管辖区属于犯罪行为），甚至授权的运行也需要商定的费率、窗口和电话号码才能停止。
- 专业输出是一个受控发现：一两个经过验证的凭据足以证明弱点，每个合同都经过编辑的名称，以及作为客户的下一个解决方案记录的锁定悖论。
一线手记
锁定政策是我现在要求的第一件事，了解到下午，16 线程 SSH 运行寻呼了客户的服务台并冻结了 40 个轮班帐户。对于九头蛇来说，缓慢是件好事——它仍然证明了这一点。
常见问题
九头蛇 vs 美杜莎 vs Ncrack？
相同的工作系列，不同的协议覆盖范围和行为：Hydra 的广度使其保持默认状态，Medusa 和 Ncrack 在特定协议集上赢得一席之地。
这样会锁账户吗？
通常，这是一个交战计划问题，而不是一个工具设置：商定的尝试率和锁定容忍度谈判在第一次开火之前进行。
密码喷射是同一回事吗？
不：喷射是随着时间的推移分布在许多帐户中的一个密码，并且具有策略意识的团队将其编写为自己的（更安静的）方法，而不是暴力模糊。
MFA 的现代目标怎么样？
Hydra 测试前沿因素； MFA、kerberos 或智能身份验证流程背后的任何内容都需要完全不同的方法和不同的工具。
Kinetikatech 如何在开源安全工具方面为您提供帮助
这是我们的日常工作：测试工具箱专业人员实际上一直在加载：扫描仪、嗅探器、破解器和网络代理解释了它们在实际操作中的使用方式 - 命令、标志、输出以及每个工具在方法中的位置。我们的渗透测试和Linux 服务器安全服务提供端到端覆盖：评估、实施、24/7 监控，以及 30 分钟内的应急响应。