Snmp версии 3 имеет следующие дополнительные подпараметры: MD5 использовать аутентификацию MD5 (по умолчанию) SHA использовать SHA аутентификацию DES использовать DES шифрование AES использовать AES шифрование если не указан параметр -p/-P, snmpv3 выполняется noauth, которая требует только пароль (или имя пользователя) но не оба. Она значительно автоматизирует процесс подбора, более того, она использует ту же самую hydra, но сама вводит необходимые ключи и даже не нужно искать файлы с именами и паролями, поскольку они поставляются вместе с программой. Комьюнити теперь в Телеграм Подпишитесь и будьте в курсе последних IT-новостей. P ожидает имя файла, содержащего список путей до некоторых незашифрованных ключей в формате PEM. Специальные указания для Простого метода имеют 3 режима работы: анонимный (без пользователя и пароля не прошедший проверку подлинности (с пользователем, но без пароля с проверкой подлинности юзер/пароль (пользователей и пароль). Установка THC-Hydra В ПО встроены функции перебора паролей с прямым обращением к серверу. Рекомендую первым делом попытаться подобрать пароль со словарем, и уже если и этот способ не увенчался успехом переходить к прямому бруту посмивольно. Txt Скорость hydra Благодаря функции множественных одновременных запросов, этот инструмент взлома паролей может быть очень быстрым. Один из популярных инструментов для этого программное обеспечение THC-Hydra. Важно понимать, насколько они защищены от действий вероятных злоумышленников, особенно от популярного метода взлома путем перебора паролей (Brute Force). Txt ftp localhost/ И наконец, есть режим брутфорса с опцией -x (её нельзя использовать с -p/-P/-C -x минимальная_длина:максимальная_длина:набор_символов Набор символов определяет a для букв в нижнем регистре, A для букв в вернем регистре, 1 для цифр, а для всего другого используйте их реальные символы. Поэтому не стоит соглашаться на просьбы «проверить» безопасность на чужом сайте. Самыми быстрыми являются POP3 и FTP. Не забывайте предохраняться и натянуть на себя. Плюс рекомендуется добавлять цифры от 1 до 9 в этом случае будет охвачен весь диапазон, кроме спецсимволов. Причина этого неизвестна. Экспериментируйте с опцией -t для ускорения! Это удобнее, чем затем искать их по всему накопителю. Предположений на задачу (округлённо возможные предположения на соединения (зависит от серверного программного обеспечения и конфигурации telnet 4 ftp 6 pop3 1 imap 3 THC-Hydra: справка по важнейшим модулям, перебор паролей в веб-приложениях, примеры Hydra Вторая часть Брутфорс веб-сайтов с Hydra (часть вторая инструкции по Hydra). Это может сэкономить вам уйму времени Код: cat words. THC-Hydra, который имеет поддержку пароля по/для Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, http-form-GET, http-form-post, http-GET, http-head, http-proxy, https-form-GET, https-form-post, https-GET, https-head, http-Proxy, ICQ, imap, IRC, ldap, MS-SQL, mysql, NCP, nntp, Oracle -Anywhere. Jabber.org Примеры запуска Hydra Попытаться войти как пользователь root (-l root) используя список паролей (-P /usr/share/wordlists/metasploit/unix_passwords. Сейчас нужно сделать одну очень глупую вещь указать неверный логин и пасс для чего увидим позже Нажимаем F12 что бы перейти в режим редактирования веб-страницы. Цель это целевая машина, которую вы хотите атаковать. Например, со 128 задачами, запущенный четыре раза, результаты в тайминге между 28 и 97 секундами! Выполняется это при помощи квадратных скобок. Не надо отчаиваться, если вам не удалось оседлать hydra, я рекомендую вам посмотреть на программу BruteX. f только для текущего хоста, -F глобально. Ключ практически у нас в кармане Теперь мы можем полностью написать строку авторизации: i:update_loginlogin update_passwordpassword:bad_auth Теперь нужно подставить вместо «login» user и вместо «password» pass и тогда строка будет иметь вид: i:update_loginuser update_passwordpass:bad_auth Вводим команду: hydra -l admin -P router-pass. /span Выбираем: span langkey"bad_auth" и немножко правим bad_auth все! Ldap2, ldap2s, ldap3, ldap3s, ldap3-crammd5, ldap3-crammd5s, ldap3-digestmd5, ldap3-digestmd5s Модули опционально принимают DN (в зависимости от выбранного метода. Дополнительно опцией TLS можно выбрать принудительное TLS шифрование через stls. Придется довериться экспрессивному человеку с Античата. Подразумевается с использованием опции -x) -C файл формат где "логин:пароль" разделены двоеточиями, вместо опции -L/-P -M файл список серверов для атакесто. Также в нашем распоряжении есть другие флаги: -R восстановить предыдущую прерванную/оборванную сессию -S выполнить SSL соединение -s порт еагрузить.