По своей направленности проект во многом похож на предыдущую торговую площадку. Здесь нам нужно узнать что передает на сервер нужная форма в браузере, а затем передать в точности те же данные с помощью hydra. Миру Мир! Txt если вы знаете, что цель использует политику паролей (позволяя пользователям выбирать пароли только с минимальной длинной от 6 символов, содержащих по крайней мере одну букву и
солярис одну цифру. Ftp Можно пойти другим путем и указать ip цели и порт вручную с помощью опции -s, а затем указать модуль: hydra -l admin -x 4:4:aA1 -s 21 ftp Пароли для ssh, telet и других подобных сервисов перебираются подобным образом. Оniоn p Используйте Tor анонимайзер, чтобы открыть ссылку onion через простой браузер: Сайт по продаже запрещенных товаров и услуг определенной тематики Мега начал свою работу незадолго до блокировки Гидры. Txt -vV ftp Также, с помощью синтаксиса квадратных скобок, вы можете задать не одну цель, а атаковать сразу целую сеть или подсеть: hydra -l admin -P john. Тестирование безопасности серверов и веб-приложений имеет очень важное значение, поскольку если уязвимость смогли найти вы, то ее найдет и злоумышленник, а значит он сможет получить доступ к вашим персональным данным или испортить приложение. Общий формат выглядит так: hydra опции логины пароли -s порт адрес_цели модуль параметры_модуля. Опция «-e» имеет три параметра: s пробовать логин как пароль n пробовать пустой пароль r перестановка в логине символов с зада. Log -V -s 80 http-get /login/ В приведенном примере программа будет подбирать пароль из подключенного файла-списка к логину admin. Ну. Программа hydra поддерживает огромное количество служб, благодаря своей быстроте и надёжности она завоевала заслуженную признательность среди тестеров на проникновение. Чтобы узнать, какие устройства есть в базе, зайдите. ыаууовир Вчера Ну хотябы есть где теперь брать, вторая успешная покупка. Замена Гидры В сети существует два аналогичных сайта схожих по своей тематике с Гидрой, которые на данный момент заменили. Перебор пароля аутентификации http При работе с сетевым оборудованием, которое использует аутентификацию на основе http, нужно использовать те же опции, которые описывались выше. Подразумевается с использованием опции -x) -C файл формат где "логин:пароль" разделены двоеточиями, вместо опции -L/-P -M файл список серверов для атакесто. Как видите, все не так сильно отличается. НекийНекит Вчера Люди это какой-то зашквал эмоций, наконец-то меня не кинули ) всё гуд. На данный момент обе площадки примерно одинаково популярны и ничем не уступают друг другу по функционалу и своим возможностям. Гидра конечно останется в наших сердцах, но надо где то теперь брать, я первый раз сегодня купил на меге, все прошло нормально. Если же хочется получить наиболее свежий релиз, пусть и в стадии бета-тестирования, придется устанавливать его вручную. После нажатия клавиши Enter программа начинает перебор со скоростью 300. Не надо отчаиваться, если вам не удалось оседлать hydra, я рекомендую вам посмотреть на программу BruteX. Третье проверьте, имеет ли модуль дополнительные параметры hydra -U протокол например, Код: hydra -U smtp Четвёртое порт назначение Это необязательно! Но как мы все знаем "рынок не терпит пустоты" и в теневом интернет пространстве стали набирать популярность два других аналогичных сайта, которые уже существовали до закрытия сайта Hydra. Такой подход дает возможность заодно проверить настройку брандмауэра, блокируются ли хакерские запросы к серверу или пропускаются, определяется ли тип атаки. Программа прекрасно компилируется и работает на Linux, Windows/Cygwin, Solaris, FreeBSD/OpenBSD, QNX (Blackberry 10) и OSX. Теперь рассмотрим модули, а также способы аутентификации, которые вы можете подобрать: adam6500; asterisk; cisco; cisco-enable; cvs; ftp; http-head; http-get; http-post; http-get-form; http-post-form; http-proxy; http-proxy-urlenum; icq; imap; irc; ldap2; ldap3; mss;. Это довольно популярная утилита для тестирования безопасности, поэтому вы можете найти ее в официальных репозиториях. Поэтому не стоит соглашаться на просьбы «проверить» безопасность на чужом сайте. Строка запуска программы будет выглядеть вот так: hydra -l admin -P /john. Этот инструмент THC-Hydra предназначен только для законных целей. Дальше нужно задать порт сервиса на удаленной машине и ip адрес цели. Оконный интерфейс особо не востребован, в большинстве случаев достаточно консоли, чтобы воспользоваться всем имеющимся в программе функционалом. Кому-то больше понравился сайт Мега, кто-то предпочёл своему выбору Омг. В конце мы задаем модуль перебора, который будем использовать и параметры модуля. Особенность инструмента в том, что здесь выполняется перебор не по хэшу, а напрямую с помощью запросов к серверу, это значит что вы сможете проверить правильно ли настроены фаерволы, блокируются ли такие попытки, а также можете ли вы вообще определить такую атаку на сервер. Например, так выполняется настройка перебора паролей ftp: Выводы В этой статье мы рассмотрели как пользоваться hydra для перебора паролей от различных сетевых сервисов онлайн, а также тестирования безопасности своих систем. Он использует тот же самый синтаксис, например: Код: hydra_proxyhttpsocks4socks5 proxy_addr:proxy_port например: Код: hydra_proxym:8000 Если на прокси необходима аутентификация, используйте переменную окружения hydra_proxy_auth: Код: hydra_proxy_auth"the_login:the_password" Дополнительные подсказки сортируйте ваши файлы с паролями по вероятности и используйте опцию -u для нахождения паролей намного быстрее!
