Crack Web Based påloggingsside med Hydra i Kali Linux

Et passord er teknisk definert som hemmelig streng med tegn som brukes til å autentisere eller få tilgang til ressurser. Det må holdes i det skjulte og skjult for andre som ikke har lov til å få tilgang til disse ressursene. Passord har blitt brukt med datamaskiner siden de tidligste dagene med databehandling. Et av første gangs delingssystemer ble introdusert i 1961. Den hadde en påloggingskommando som ba om et brukerpassord. Etter å ha skrevet "passord", slår systemet av utskriftsmekanismen, om mulig, slik at brukeren kan skrive inn passordet hans med personvern.

Styrken til et passord er en funksjon av lengde, kompleksitet og uforutsigbarhet. Den måler effektiviteten i å motstå å gjette eller bryte den. Svake passord, derimot forkorte tiden som er nødvendig for å gjette og få tilgang til personlige/bedriftens e-post, sensitive data som økonomisk informasjon, forretningsinfo, kredittkort osv.

Det er mange måter et passord kan være svakt som tilsvarer styrkekraften til forskjellige angrepsordninger. Den mest populære av denne typen legitimasjonsangrep er Brute Force. Det er en prøvings- og feilmetode som gjetting, forsøk på å avkode krypterte data slikt passord eller datakryptering brukt av applikasjonsprogram eller "Hacking Tool".

Hydra er den raskeste nettverkspåloggingskrekkeren som støtter mange angrepsprotokoller. Det er veldig raskt og fleksibelt, og nye moduler er enkle å legge til. Dette verktøyet gjør det mulig for forskere og sikkerhetskonsulenter å vise hvor enkelt det ville være å få uautorisert tilgang til et system eksternt. Hydra ble skrevet av Van Hauser og den støttes i tillegg av David Maciejak. I den siste oppdateringen blir Hydra -utvikling flyttet til offentlig GitHub -depot på: https: // github.com/vanhauser-thc/thc-hydra.

Hydra ble testet for å kompilere på Linux, Windows/Cygwin, Solaris 11, FreeBSD 8.1, OpenBSD, OSX, QNX/BlackBerry, og er gjort tilgjengelig under GPLV3 med en spesiell OpenSSL -lisensutvidelse.

THC Hydra støtter disse protokollene: Cisco AAA, Cisco Auth, Cisco Enable, CVS, FTP, HTTP (S) -Form-Get, HTTP (S) -Form-Post, HTTP (S) -Går, HTTP (S) -head , Http-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, Oracle Lytter, Oracle Sid, PC-hvor som helst, PC-NFS, POP3, PostgreSQL, RDP, Rexec, Rlogin, RSH, SIP, SMB (NT), SMTP, SMTP Enum, SNMP V1+V2+V3, SOCKS5, SSH (V1 og V2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC og XMPP.

Sammenligning av Hydra med andre sprekkerverktøy

Det er også mange innloggings cracker -verktøy ved siden av Hydra, men ingen støtter en enorm liste over protokoller og parallellisert påloggingskrekkerstøtte som Hydra gjør. Tabeller nedenfor viser resultatet av funksjoner, tjenester og hastighetssammenligning mot Medusa og Ncrack.

Egenskaper

Tjenester

Sprekk webbasert påloggingsside med

Hastighetssammenligning

Det var en kort enkel introduksjon til Hydra. La oss nå gå videre til installasjonen.

Installere Hydra

Hydra er forhåndsinstallert på Kali Linux, men hvis du har et annet operativsystem, kan du samle og installere det på systemet ditt. Foreløpig Hydras støtte på forskjellige plattformer:

• Alle UNIX -plattformer (Linux, *BSD, Solaris, etc.)
• MacOS (i utgangspunktet en BSD -klon)
• Windows med Cygwin (både IPv4 og IPv6)
• Mobile systemer basert på Linux, MacOS eller QNX (E.g. Android, iPhone, BlackBerry 10, Zaurus, IPAQ)

For å laste ned, konfigurere, kompilere og installere Hydra, bare skriv inn terminalen:

git klon https: // github.com/vanhauser-thc/thc-hydra.git
CD thc-hydra
./konfigurere
gjøre
lage installasjon

Hvis du har Ubuntu/Debian, trenger du noen avhengighetsbiblioteker:

Apt Installer Libsl-dev Libssh-dev libidn11-dev libpcre3-dev libgtk2.0-dev libmysqlclient-dev libpq-dev libSvn-dev Firebird-dev libncp-dev

Hvis du ikke kunne finne disse bibliotekene i depotet ditt, må du laste ned og installere dem manuelt.

Hvordan du bruker hydra

Gratulerer, nå har du lyktes med å installere Hydra på systemet ditt. Egentlig kommer Hydra med to smaker, Gui-GTK og min favoritt, CLI-versjon. Og i tillegg har Hydra også CLI-guidet versjon, den kalles "Hydra-Wizard". Du vil bli guidet trinn for trinn i stedet for å skrive alle kommandoene eller argumentene manuelt inn i terminalen. Å kjøre Hydra, fra terminaltypen din:

For CLI:

Hydra

For Cli-wizard:

Hydra-Wizard

For GUI:

xhydra

Etter at du har skrevet 'Hydra', vil den vise hjelpekommandoer som dette:

root@kali: ~# hydra -h
Hydra V8.6 (c) 2017 av Van Hauser/THC & David Maciejak - kun for juridiske formål
Syntaks: hydra [[[-l pålogging | -l fil] [-p pass | -p-fil]] | [-C fil]] [-e nsr] [-o fil] [-t oppgaver] [-m fil [-t oppgaver]] [-w tid] [-w tid] [-f] [-s port] [-x min: maks: charset] [-suvv46] [service: // server [: port] [/opt]]
Alternativer:
-R Gjenopprett en tidligere abortert/krasjet økt
-S utfør en SSL -tilkobling
-s port Hvis tjenesten er på en annen standardport, definerer du den her
-l Innlogging eller -l filpålogging med påloggingsnavn, eller last inn flere pålogginger fra filen
-P Pass eller -P -fil Prøv passordpass, eller last inn flere passord fra filen
-X Min: Maks: Charset Passord Bruteforce -generasjon, type "-x -h" for å få hjelp
-e nsr prøv "n" nullpassord ", s" pålogging som pass og/eller "r" reversert pålogging
-u sløyfe rundt brukere, ikke passord (effektiv! underforstått med -x)
-C File Colon Separert "Innlogging: Pass" -format, i stedet for -L/-P -alternativene
-M filliste over servere som skal angripes parallelt, en oppføring per linje
-o Filskriv Funnet påloggings-/passordpar til fil i stedet for stdout
-f / -f exit når et påloggings- / passpar er funnet (-m: -f per vert, -f global)
-T -oppgaver Kjør oppgaver Antall tilkoblinger parallelt (per vert, standard: 16)
-w / -w tid waittime for svar (32s) / mellom tilkoblinger per tråd
-4 / -6 foretrekker IPv4 (standard) eller IPv6 -adresser
-V / -V / -D Verbose Mode / Show Logg inn+Pass for hvert forsøk / DEBUG -modus
-U servicemodul Bruksdetaljer
server målserveren (bruk enten denne eller -m -alternativet)
Service Tjenesten til sprekk (se nedenfor for støttede protokoller)
Velg noen tjenestemoduler støtter tilleggsinngang (-u for modulhjelp)
Støttede tjenester: Stjerne AFP Cisco Cisco-aktiverer CVS Firebird Ftp Ftps http [s]-head | get http [s]-get | post -form http-proxy http-proxy-urlenum icq iMap [s] Irc ldap2 [s] ldap3[-cram|digestmd5][s] mssql mysql ncp nntp oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres rdp rexec rlogin rsh s7-300 sip smb smtp[s] smtp-enum snmp SOCKS5 SSH SSHKEY SVN Teamspeak Telnet [S] VMAUTHD VNC XMPP
Hydra er et verktøy for å gjette/sprekke gyldig innlogging/passordpar - bruk bare tillatt for juridiske formål. Dette verktøyet er lisensiert under AGPL V3.0.
Den nyeste versjonen er alltid tilgjengelig på http: // www.thc.org/thc-hydra
Disse tjenestene ble ikke samlet i: SAPR3 Oracle.
Bruk hydra_proxy_http eller hydra_proxy - og om nødvendig hydra_proxy_auth - miljø for et proxy -oppsett.
E.g.: % Eksport Hydra_Proxy = SOCKS5: // 127.0.0.1: 9150 (eller sokker4: // eller koble til: //)
% eksport hydra_proxy_http = http: // proxy: 8080
% Eksport Hydra_Proxy_Auth = Bruker: Pass
Eksempler:
Hydra -l bruker -p passliste.txt ftp: // 192.168.0.1
Hydra -L -brukerliste.txt -p standardpw imap: // 192.168.0.1/vanlig
Hydra -C standardverdier.TXT -6 POP3S: // [FE80 :: 2C: 31FF: FE12: AC11]: 143/TLS: Digest -MD5
hydra -l admin -p passord ftp: // [192.168.0.0/24]/
Hydra -L -pålogginger.txt -p pws.txt -m mål.txt ssh

Bruteforce nettbasert pålogging med Hydra

Hydra støtter en viss bruteforcing -tjeneste som jeg nevnte tidligere, en av dem er vant til å bruteforce webbaserte pålogginger som, sosiale medieinnloggingsskjema, brukerbanks påloggingsskjema, din ruterbaserte pålogging osv. At "http [s]-get | post -form" som vil håndtere denne forespørselen. I denne opplæringen skal jeg vise deg hvordan du bruteforce sårbare nettpålogginger. Før vi skyter opp Hydra, bør vi kjenne noen nødvendige argumenter som nedenfor:

• Mål : http: // testasp.vulnweb.com/pålogging.ASP?Returl =%2fdefault%2aash%3f
• Logg inn brukernavn : admin (Hvis du ikke er sikker på, bruteforce dette)
• Passordliste : “Plasseringen av ordboksfilliste som inneholder mulige passord.”
• Form parametere : “For generell, bruk manipuleringsdata eller proxy for å få form av forespørselsparametere. Men her bruker jeg Iceweasel, Firefox -basert, nettverksutviklerverktøylinje.”
• Servicemodul : http-post-form

Hjelp for modul HTTP-post-form:

Modul HTTP-post-form krever siden og parametrene for nettskjemaet. Som standard er denne modulen konfigurert til å følge maksimalt 5 omdirigeringer på rad. Det samler alltid en ny informasjonskapsel fra samme URL uten variabler Parametrene tar tre “:” separerte verdier, pluss valgfrie verdier. (Merk: Hvis du trenger en kolon i alternativstrengen som verdi, slipper du unna den med "\:", men ikke unnslipper en "\" med ""\\"".)

Syntaks:

[url]: [form parametere]: [tilstandsstreng] [:( valgfritt) [:( valgfritt)]

• Først er siden på serveren å få eller legge ut til (URL).
• For det andre er innlegget/få variabler (hentet fra enten nettleseren, proxy osv. med brukernavn og passord som erstattes i “^bruker^” og “^pass^” plassholdere (skjema parametere).
• For det tredje er strengen som den sjekker for en * ugyldig * pålogging (som standard) ugyldig tilstandsinnloggingskontroll kan føres med “F =”, vellykket innlogging av tilstanden må gå foran med “S =”.

Det er her de fleste gjør det galt. Du må sjekke webappen hvordan en mislykket streng ser ut og legge den i denne parameteren!

Følgende parametere er valgfrie:

C =/side/uri for å definere en annen side for å samle innledende informasjonskapsler fra (h | h) = my-hdr \: foo for å sende en brukerdefinert http header med hver forespørsel ^ bruker ^ og ^ pass ^ kan også settes i disse overskriftene!

Merk: 'H' vil legge til den brukerdefinerte overskriften på slutten uansett at den allerede blir sendt av Hydra eller ikke. 'H' vil erstatte verdien av den overskriften hvis den eksisterer, av den som er levert av brukeren, eller legge til overskriften på slutten.

Legg merke til at hvis du skal sette colons (:) I overskriftene bør du slippe unna dem med en tilbakeslag (\). Alle koloner som ikke er opsjonsseparatorer, bør slippes unna (se eksemplene over og under). Du kan spesifisere en overskrift uten å slippe unna kolonene, men på den måten vil du ikke kunne sette koloner i selve overskriften, da de vil bli tolket av Hydra som opsjonsseparatorer.

Å få postparametere ved hjelp av nettleser, Iceweasel/Firefox

I Firefox nettleserpressetasteneCtrl + skift + q'. Åpne deretter webpåloggingssiden http: // testasp.vulnweb.com/pålogging.ASP?Returl =%2fdefault%2aash. Den forteller deg hvilke filer som blir overført til oss. Se metoden alle er, siden vi ikke har lagt ut noen data ennå.

For å skaffe parametere etter form, skriver du ut hva som helst i brukernavnet og eller passordskjemaet. Du vil merke en ny postmetode i kategorien Network Developer. Dobbeltklikk på den linjen, på fanen ""Headers"" klikker du på ""Rediger og send"" -knappen på høyre side. På forespørselsorganet kopierer den siste linjen, for eksempel “TFUNAME = ASU & TFUPASS = RAIMU”. de “Tfuname” og “Tfupass” er parametere vi trenger. Som vist nedenfor:

Kali Linux har haug med ordlister, velg riktig ordliste eller bare bruk rockyou.txt sted i /usr/share/wordlists/ Som vist nedenfor:

OK, nå har vi alle argumenter vi trenger og klare til å skyte opp Hydra. Her er kommandomønsteret:

Hydra -l -P

Til slutt, basert på informasjon vi har samlet, kan kommandoene våre se ut som dette:

Hydra -l admin -p/usr/share/wordlists/rockyou.TXT TESTASP.vulnweb.com http-post-form ""/pålogging.ASP?Returl =%2fdefault%2aash

La oss bryte ned kommandoene:

• l : er et ord som inneholder brukernavnskonto, bruk -l for å henvise liste over mulig brukernavn i en fil.
• P : er en filliste med mulig passord, bruk -p for å bokstavelig talt bruke ett ordpassord i stedet for å gjette det.
• Testapp.Vunlwebapp.com : er et vertsnavn eller mål
• HTTP-post-form : er tjenestemodulen vi bruker
• ""/Logg Inn.ASP?Returl =%2fdefault%2Asp%3f: tfuname =^bruker^& tfupass =^pass^: s = logout ” = de 3 parametrene som trengs, syntaks er:
  Side url: Forespørsel etter kroppsskjema -parametere: s = finn hva som helst på siden etter suksessfullt logget inn
• v = Verbose -modus
• V = Vis innlogging: Pass for hvert forsøk
• f = Avslutte programmet hvis par innlogging: Passord blir funnet

La oss nå la Hydra prøve å bryte passordet for oss, det trenger tid siden det er et ordbokangrep. Når du lyktes med å finne et par innlogging: Passord Hydra vil øyeblikkelig avslutte jobben og vise den gyldige legitimasjonen.

Det er så mye at Hydra kunne gjøre, siden vi i denne opplæringen nettopp lærte hvordan vi bruteforce nettbaserte pålogging ved hjelp av Hydra, lærer vi bare en protokoll, det vil si HTTP-post-form protokoll. Vi kan også bruke Hydra mot en annen protokoll slik SSH, FTP, Telnet, VNC, Proxy, etc.