🔑Bruteforce con Hydra

Hydra es una herramienta versátil que puede atacar por fuerza bruta una amplia gama de servicios, incluyendo aplicaciones web, servicios de inicio de sesión remoto como SSH y FTP, bases de datos...

GitHub - vanhauser-thc/thc-hydra: hydraGitHub

Puedes consultar una sección del GitBook dedicada a esta herramienta:

🐍Hydra

Uso básico

La sintaxis básica de Hydra es:

afsh4ck@kali$ hydra [login_options] [password_options] [attack_options] [service_options]

Parámetro

Explicación

Ejemplo de uso

-l USUARIO o -L ARCHIVO

Opciones de inicio de sesión: especifique un solo nombre de usuario ( -l) o un archivo que contenga una lista de nombres de usuario ( -L).

hydra -l admin ... o hydra -L usernames.txt ...

-p PASS o -P ARCHIVO

Opciones de contraseña: proporcione una única contraseña ( -p) o un archivo que contenga una lista de contraseñas ( -P).

hydra -p password123 ... ohydra -P passwords.txt ...

-t TASKS

Tareas: define la cantidad de tareas paralelas (subprocesos) a ejecutar, lo que potencialmente acelerará el ataque.

hydra -t 4 ...

-f

Modo rápido: detiene el ataque después de encontrar el primer inicio de sesión exitoso.

hydra -f ...

-s PUERTO

Puerto: especifique un puerto no predeterminado para el servicio de destino.

hydra -s 2222 ...

-v o -V

Salida detallada: muestra información detallada sobre el progreso del ataque, incluidos los intentos y los resultados.

hydra -v ... o hydra -V ...(para mayor verbosidad)

service://server

Objetivo: especifique el servicio (por ejemplo, ssh, http, ftp) y la dirección o el nombre de host del servidor de destino.

hydra ssh://192.168.1.100

/OPT

Opciones específicas del servicio: proporcione cualquier opción adicional requerida por el servicio de destino.

hydra http-get://example.com/login.php -m "POST:user=^USER^&pass=^PASS^"(para autenticación basada en formulario HTTP)

Servicios Hydra

Los servicios de Hydra definen esencialmente los protocolos o servicios específicos a los que Hydra puede acceder. Permiten que Hydra interactúe con diferentes mecanismos de autenticación utilizados por diversos sistemas, aplicaciones y servicios de red. Cada módulo está diseñado para comprender los patrones de comunicación y los requisitos de autenticación de un protocolo específico, lo que permite a Hydra enviar solicitudes de inicio de sesión adecuadas e interpretar las respuestas. A continuación, se muestra una tabla de servicios de uso común:

Servicio

Servicio/Protocolo

Descripción

Comando de ejemplo

FTP

Protocolo de transferencia de archivos (FTP)

Se utiliza para forzar las credenciales de inicio de sesión para servicios FTP, comúnmente utilizados para transferir archivos a través de una red.

hydra -l admin -P /path/to/password_list.txt ftp://192.168.1.100

ssh

Shell seguro (SSH)

Dirige los servicios SSH a credenciales de fuerza bruta, comúnmente utilizadas para el inicio de sesión remoto seguro en los sistemas.

hydra -l root -P /path/to/password_list.txt ssh://192.168.1.100

http-get/post

Servicios web HTTP

Se utiliza para forzar las credenciales de inicio de sesión para formularios de inicio de sesión web HTTP mediante solicitudes GET o POST.

hydra -l admin -P /path/to/password_list.txt http-post-form "/login.php:user=^USER^&pass=^PASS^:F=incorrect"

SMTP

Protocolo simple de transferencia de correo

Ataca servidores de correo electrónico mediante la fuerza bruta de las credenciales de inicio de sesión para SMTP, comúnmente utilizadas para enviar correos electrónicos.

hydra -l admin -P /path/to/password_list.txt smtp://mail.server.com

pop3

Protocolo de oficina postal (POP3)

Dirige los servicios de recuperación de correo electrónico para forzar la obtención de credenciales para el inicio de sesión POP3.

hydra -l user@example.com -P /path/to/password_list.txt pop3://mail.server.com

IMAP

Protocolo de acceso a mensajes de Internet

Se utiliza para forzar las credenciales de los servicios IMAP, que permiten a los usuarios acceder a su correo electrónico de forma remota.

hydra -l user@example.com -P /path/to/password_list.txt imap://mail.server.com

MySQL

Base de datos MySQL

Intentos de forzar la obtención de credenciales de inicio de sesión para bases de datos MySQL.

hydra -l root -P /path/to/password_list.txt mysql://192.168.1.100

mssql

Microsoft SQL Server

Dirige a servidores Microsoft SQL para forzar la obtención de credenciales de inicio de sesión de la base de datos.

hydra -l sa -P /path/to/password_list.txt mssql://192.168.1.100

VNC

Computación en red virtual (VNC)

Servicios VNC de fuerza bruta, utilizados para acceso a escritorio remoto.

hydra -P /path/to/password_list.txt vnc://192.168.1.100

RDP

Protocolo de escritorio remoto (RDP)

Tiene como objetivo los servicios RDP de Microsoft para realizar ataques de fuerza bruta al inicio de sesión remoto.

hydra -l admin -P /path/to/password_list.txt rdp://192.168.1.100

Autenticación HTTP por fuerza bruta

Imagina que te encargan probar la seguridad de un sitio web mediante autenticación HTTP básica en www.example.com. Tienes una lista de posibles nombres de usuario almacenados en usernames.txty sus correspondientes contraseñas en passwords.txt. Para lanzar un ataque de fuerza bruta contra este servicio HTTP, usa el siguiente comando de Hydra:

afsh4ck@kali$ hydra -L usernames.txt -P passwords.txt www.example.com http-get