ابزار Hydra | بررسی ابزار امنیتی

 مرحله ۱ ـ آماده‌سازی لیست کلمات :

برای حمله بروت فورس به دو لیست نیاز داری:

· لیست نام‌کاربری (مثلاً admin, root, user)
· لیست رمز عبور (مثل password.txt معروف)

مرحله ۲ـ رفتن به مسیر :

وارد مسیر میشیم که لیست های ما در آنجا وجود دارند.(مثلا ما در محیط دسکتاپ است فایل ها قرار دارند)

cd /user/Ali/Desktop 

مرحله ۳ـ ساختار دستورات Hydra :

[آدرس هدف]//: [پروتکل ][آپشن‌ها]hydra

مثال عملی

hydra -l admin -P passwords.txt ssh://192.168.1.10

در این دستور از پروتکل ssh استفاده شد و آپشن -l یعنی یک یوزر دارم و روی این یوزر است انجام بشه ، آپشن -P بزرگ یعنی پسورد لیست را روی ssh تست من  و در نهایت آدرس مورد نظر ذکر میشه و بررسی امنیتی انجام می شود

مثال دیگر :

hydra -L users.txt -P passwords.txt ssh://192.168.1.10

این مثال مانند بالا است با این تفاوت که -L نشان دهنده لیست یوزر ها است ، در مثال بالا روی کی یوزر فقط تست امنیتی انجام شد .

شما بر اساس پروتکل ، محیط تست هر کدام را میتونید بررسی کنید .(اما همیشه باید روی محیطی که آزمایشی است یا مجوز آن را دارید انجام دهید)