このチャレンジでは、ジュニアペネトレーションテスター（侵入テスト担当者）の役割を担い、脆弱な Telnet パスワードの解析に挑戦します。レガシーな Telnet サーバーが 127.0.0.1 で公開されています。あなたの任務は、Hydra を活用して提供されたユーザー名リストとパスワードリストから有効な認証情報を特定し、セキュリティ対策が不十分な場合に生じる固有のリスクを実証することです。
このチャレンジには、事前定義されたユーザーとパスワードを持つ脆弱な Telnet サーバーのセットアップ、ユーザー名とパスワードのリスト作成、そして Telnet サービスに対する Hydra 攻撃の実行が含まれます。Hydra によって発見された有効なユーザー名とパスワードの組み合わせを、指定された形式と出力要件に従って credentials.txt ファイルに記録する必要があります。
レガシーな Telnet サーバーが公開されています。ジュニアペネトレーションテスターとして、Hydra を使用して提供されたユーザー名リストとパスワードリストから有効な認証情報を見つけ出し、そのリスクを実証してください。サーバーの IP アドレスは 127.0.0.1 です。
usernames.txt と passwords.txt を使用して 127.0.0.1 上の Telnet サービスに対して Hydra 攻撃を実行し、有効なログイン情報を特定してください。~/project ディレクトリから実行する必要があります。usernames.txt ファイルを、パスワードには passwords.txt ファイルを使用してください。127.0.0.1 で動作している Telnet サービスです。~/project ディレクトリ内の hydra_output.txt という名前のファイルに保存してください。credentials.txt ファイルを ~/project ディレクトリに作成してください。形式は username:password とします。Hydra が認証情報として user1 と password を見つけた場合、credentials.txt の内容は以下のようになります。
user1:password-L フラグと -P フラグを使用します。-o フラグを使用します。grep を使用します。telnet://127.0.0.1 という形式を使用することを忘れないでください。このチャレンジでは、Hydra を使用して 127.0.0.1 で稼働する脆弱な Telnet サービスのパスワード解析を行いました。環境構築として、hydra、xinetd、telnetd などの必要なパッケージのインストール、Telnet サービスの設定、脆弱なパスワードを持つテストユーザーの作成、およびユーザー名とパスワードのリスト生成が行われました。
タスクの核心は、作成したリストを用いて Telnet サービスに対して Hydra 攻撃を仕掛け、その出力を hydra_output.txt に保存し、最終的に有効な認証情報の組み合わせを credentials.txt ファイルに記録することでした。これにより、レガシーなシステムにおける脆弱なパスワードの危険性を実証しました。
