黑客教程：蛮力密码开裂
黑客和渗透测试中使用的最重要的技能之一是能够破解用户密码并获得对系统和网络资源的访问。最常用的技术之一被称为蛮力密码开裂。使用Hydra等工具，您可以针对各种网络安全协议运行大量可能的密码，直到发现正确的密码。
蛮力密码攻击的时间长度取决于计算机的处理速度，您的Internet连接速度（以及您依赖于匿名的任何代理服务器）以及可能或可能无法安装的某些安全功能目标系统。这白帽黑客和渗透测试教程提供了密码破解技术的详细概述。
虽然目前有不少破解密码的工具，但Hydra被认为是最好的破解工具之一，黑客和安全专家都依赖Hydra来测试用户密码的强度和整体网络的完整性。
HYDRA与WATHA合作什么协议？
Hydra是一个非常通用的渗透测试工具，已成功地用于大多数现代网络安全协议。一些例子包括:
思科
Cisco-enable
HTTPS-form-get
mysql.
SSH2.
SIP
FTP.
Oracle-listener
MSSQL.
IMAP.
这是一些常见方案的炼细列表，Hydra已成功地用于渗透测试和恶意黑客利用，但还有许多其他人也是如此。
九头蛇是如何工作的?
为了理解九头蛇是如何工作的，你首先必须理解暴力破解是如何工作的。如前所述，Hydra使用大量可能的密码(通常是数百万)，并系统地尝试使用这些密码来获得入口。Hydra中包含的许多常见密码都是非it用户使用的密码，如password1、secretpassword等。
为了最大限度地提高蛮力密码攻击的有效性，良好的黑客也将将社交工程的元素纳入自定义密码列表中，专门针对组织内的用户。Facebook等社交媒体网站使社会工程非常容易，因为许多人使用亲人，儿童名字，街道地址和最喜欢的足球队作为他们的密码。通过将员工与特定组织联系起来，然后寻找社交媒体线索，黑客通常可以构建具有更高的成功比率的坚固密码列表。您可以了解有关社会工程技术的更多信息黑客学校。
Hydra实际上是为了渗透测试而开发，尽管它在黑客黑社会中变得非常受欢迎。无论您计划使用Hydra如何，值得注意的是Hydra开发人员所提出的建议。
使您的网络尽可能安全。
建立一个测试网络。
设置测试服务器。
配置服务。
配置ACL。
选择好密码。
使用SSL。
使用加密。
使用ID。
让Hydra反对这些安全措施，并尝试破解登录命令。
这些建议旨在帮助渗透测试人员建立一个不太可能被Hydra攻击破坏的安全环境。现实情况是，许多网络都是由业余爱好者建立的，几乎没有安全可言。
在大多数专业配置的网络中，有一些安全组件使Hydra实际上毫无用处，你可能会在试图破解密码时失败，并可能因你的行为而被指控犯罪。
其中一些安全措施包括：
在达到预先确定的失败认证尝试次数后，禁用或阻止对帐户的访问。如果已在网络上配置了此功能，那么在锁定帐户之前可能只允许3 - 5次尝试。九头蛇在这么多次尝试中猜出正确密码的可能性微乎其微。事实上，你更有可能中强力球彩票。
许多公司也已成为用户的多因素或双重选择身份验证方法。这意味着除了密码外，必须正确地回答安全问题以便访问。此时，Hydra未设置为裂纹多因素认证。
安装Hydra.
Hydra是一种基于Linux的工具，可以从适当的存储库自由下载。打开Linux终端，然后输入以下说明以下载并安装最新版本的Hydra：
CD / DATA / SRC /
wget http://freeworld.thc.org/releases/hydra-5.9-src.tar.gz.
焦油xzvf hydra - 5.9 - src.tar.gz
cd hydra - 5.9 - src /
. / configure
制作
sudo make
既然Hydra已经正确安装在您的机器上，那么您就可以对毫无防备的系统发动攻击了。虽然理论上这个密码破解工具可以在任何没有适当保护的网络上工作，但是您的一些最佳目标将是支持SSH的路由器和使用FTP的Web服务器。先进的渗透测试休息可能对每个人有效的目标和特定攻击。
如果您可以通过SSH访问路由器，那么您可以在根级别更改管理设置，然后以无线方式登录到网络以完全访问网络资源。在Web服务器上破解FTP密码提供了类似的结果，可以挖掘出一些有趣的信息，或者通过修改包含在网站层次结构中的现有HTML和图像文件来破坏Web服务器上的网站。道德黑客和Web应用程序安全介绍详细说明使用Hydra和其他工具绕过它们的常见安全实践和方法。
使用Hydra作为密码饼干不是无敌的解决方案。相反，您应该认为Hydra只是在您的黑客工具箱中的另一个工具，可以在适当的时候使用，以获得不正确的安全网络资源。
作为最终说明，无需网络管理员的许可，访问不属于您的网络是非法的。如果您使用Hydra作为专业的渗透测试仪，您无需担心。如果您正在努力在业余时间获取未经授权的网络访问，那么您可能会在任何时候都能敲门。
记住，能力越大，责任越大。
