Hydra, инструкция по использованию, Автор: k4baN

Hydra, использование

Автор: k4baN


Видео по использованию гидры можно скачать отсюда Размер: 1.78 mb

Пароль для скачивания и для архива: whb

Небольшая предыстория.

Hydra – умеет подбирать пароли к SSH, FTP, MySQL, MS-SQL, POP3, IMAP, http/HTTPS,
Basic-auth и др. Hydra отлично подбирает пароль по словарю поэтому для успешной реализации требуется большой словарик и сервер с широким каналом, для более быстрого перебора.
Официальная страничка программы http://thc.org

Ну что ж приступим.

Собираем программу:

# Качаем последнюю версию
wget http://thc.org/download.php?t=r&f=hydra-5.2-src.tar.gz
# Разархивируем архив
tar zxf hydra-5.2-src.tar.gz
# Переходим в каталог с гидрой
cd hydra-5.2-src
# Конфигурируем и устанавливаем программу, для этого нужно последовательно набрать:
./configure
make

После установки вы можете посмотреть подробную документацию по гидре, набрав команду: hydra –h

Приступим к взлому:
Допустим, наша цель взломать почтовый ящик coolhacker@xxxx.ru
Для начала нужно узнать pop3 сервер, который относиться к мылу.
После того как мы узнали точный pop3 сервер, запускаем нашу гидру.
Для этого в командной строке нужно ввести следующее:

hydra –l coolhacker –P passlist.txt –t 20 pop.xxxx.ru pop3

Поясняю параметры, заданные в нашем примере:
После ключа –l задается логин, после ключа –P задается файл с паролями, после ключа –t задается количество потоков, то есть число одновременных подключений к серверу. Чем больше число потоков, тем выше скорость перебора и ниже надежность брута.
Однако не стоит забывать что, при высокой скорости перебора чаще возникают ошибки. По умолчанию число потоков равно 16-ти.

Через некоторое время, программа выведет на экран сообщение о количестве перебранных паролей, скорости перебора, а также о подобранных почтовых аккаунтах.

И ещё кое-что, перед установкой программы убедись в наличии установленной библиотеки libSSH. Гидра без неё не сможет подбирать пароли к SSH-аккаунтам, но работоспособность всех остальных функций, не пострадает.

Напоминаю, что это все незаконно и эту статью я написал лишь для ознакомления, чтобы в очередной раз привлечь внимание к проблеме использования простых паролей.

Спасибо за внимание!

Поправка - гидру надо запускать так - ./hydra ну и дальше идут параметры.

не понятно где набирать ./configure make

+1
--------
HappyMax
Там где и все остальные команды которые привел ТС. (речь идет о традиционной hydra под unix платформы.) В консоли.
k4baN
Или убери или залей нормально видео
ps: This file is neither allocated to a Premium Account, or a Collector's Account, and can therefore only be downloaded 10 times. (У кого плохо с инглиш, поясню: фаил может быть загружен только 10 раз.)

а под windows нет такой?

HappyMax
есть.
(Смотри google)

Это сообщение отредактировал steklo - Mar 9 2010, 03:43:57

Так а фтп сервер я могу по брутить этой прогой ??

"Hydra – умеет подбирать пароли к SSH, FTP, MySQL, MS-SQL, POP3, IMAP, http/HTTPS.."
Читай внимательней

для перебора SSH требуется еще и компиляция libssh