В наборе символов нужно указать a для всех букв в нижнем регистре, A - для букв в верхнем регистре и 1 для всех цифр от 0. Это были основные опции, которые, вы будете использовать. Примеры: -x 1:3:a генерирует пароли длинной от 1 до 3 символов, состоящие только из букв в нижнем регистре -x 2:5 генерирует паро. Ещё файлы с дефолтными паролями позволяет генерировать утилита от hydra. Д., используйте инструмент pw-inspector, который поставляется вместе с пакетом hydra для уменьшения списка паролей: Код: cat dictionary. Вы можете посмотреть какие поля передает браузер с помощью перехвата в wireshark, tcpdump, в консоли разработчика и так далее. Опция «-e» имеет три параметра: s пробовать логин как пароль n пробовать пустой пароль r перестановка в логине символов с зада. Графический интерфейс Hydra Кстати, для пользователей Linux доступен графический интерфейс (GTK gui для его запуска наберите. Она значительно автоматизирует процесс подбора, более того, она использует ту же самую hydra, но сама вводит необходимые ключи и даже не нужно искать файлы с именами и паролями, поскольку они поставляются вместе с программой. Программа прекрасно компилируется и работает на Linux, Windows/Cygwin, Solaris, FreeBSD/OpenBSD, QNX (Blackberry 10) и OSX. Txt ftp localhost/ Дополнительно вы также можете пробовать пароли, основанные на логины, это делается опцией «-e». Самыми быстрыми являются POP3 и FTP. Многие модули используют их, а некоторые требуют их! Далеко ходить не будем и возьмем форму WordPress: Как видите, передаются два поля log и pwd, нас будут интересовать только значения полей input. Пусть нас это не огорчает, ведь ссылку на статью с паролями я уже дал. Txt Скорость hydra Благодаря функции множественных одновременных запросов, этот инструмент взлома паролей может быть очень быстрым. Ftp Можно пойти другим путем и указать ip цели и порт вручную с помощью опции -s, а затем указать модуль: hydra -l admin -x 4:4:aA1 -s 21 ftp Пароли для ssh, telet и других подобных сервисов перебираются подобным образом. пароль, размером от 4 до 5 символов, состоит из цифр, букв верхнего и нижнего регистра или точки. Здесь несложно догадаться, что это логин и пароль. Код: sh d-link По идее, должен сгенерироваться файл с дефолтными паролями устройств D-Link, но этого не происходит из-за каких-то ошибок парсинга. Txt ftp Вы также можете указать порт для каждой цели, добавив после каждой записи цели в файле, например: Код: m m:21 m:2121 m :2121 Обраты. Тем не менее, скорость зависит от протокола. Чтобы получить дополнительную информацию по опции модуля, наберите Код: hydra -U модуль например: Код: hydra -U http-post-form Специальные опции могут быть переданы через параметр -m или третьей опцией в командной строке или в формате сжуба цель/опция. Пропускайте ваши словари через команду uniq, чтобы они содержали только уникальные записи! Программа THC Hydra Перед тем как мы начнем рассматривать как пользоваться htc hydra, нам необходимо разобраться какие параметры команде передавать и как это делать. Если вы хотите задать цели через текстовый файл, вы не можете использовать обозначение используйте старый стиль и задайте протокол (и опции модуля Код: hydra некоторые опции командной строки -M targets. Оцените статью: ( 15 оценок, среднее: 5,00 из 5) Загрузка. Лучше всех пользователям Kali Linux у них программа уже установлена. Как видите, утилита перебирает пароли со скоростью 300 шт в минуту. Будучи очень мощной и гибкой, программу hydra нельзя отнести к простым и легко дающимся новичкам. Перебор пароля FTP Сначала поговорим про использование hydra в консольной версии. Txt ftp Если подбор по словарю не сработал, можно применить перебор с автоматической генерацией символов, на основе заданного набора. Таким образом, утилита не распространится по всей файловой системе, а будет в одном месте. Gz cd thc-hydra-v8.4 Дальше выполните такие команды для компиляции и установки:./configure make sudo make install Разработчики поступили очень грамотно, когда настроили установку в /usr/local. Е. А именно все пароли в диапазоне ; 4:8:1 - пароль от четырех до восьми символов, только из цифр; 4:5:aA1.
