このチャレンジでは、Hydra とカスタムワードリストを使用して、不正な従業員が設置した FTP サーバーのクラックに挑戦します。社内ネットワーク上で動作しているセキュリティの甘い FTP サーバーを想定し、そのパスワードを特定してサーバーを保護することが目的です。
このチャレンジでは、vsftpd を使用して脆弱な FTP サーバーをセットアップし、既知のパスワードを持つ configuser という名前のユーザーを作成します。次に、"config1"、"config123"、"password" などの候補が含まれた passwords.txt という名前のカスタムパスワードリストファイルを作成します。最後に、Hydra を使用して localhost 上の configuser アカウントに対してブルートフォース攻撃（総当たり攻撃）を実行し、正しいパスワードを特定することで脆弱性を実証します。
ある不正な従業員が、社内ネットワーク上に弱いパスワードを設定した個人用の FTP サーバーを構築しました。あなたの任務は、Hydra を使用してそのパスワードを特定し、サーバーの安全を確保することです。
~/project ディレクトリに、"config1"、"config123"、"password" というパスワードを含む passwords.txt という名前のパスワードリストファイルを作成してください。localhost 上のユーザー名 configuser の FTP パスワードをクラックしてください。passwords.txt とし、~/project ディレクトリに配置すること。localhost で動作している FTP サービスをターゲットにすること。configuser を指定すること。~/project ディレクトリの results.txt ファイルに保存すること。Hydra がパスワードのクラックに成功すると、以下のような出力が確認できます。
cat ~/project/results.txt出力結果のイメージ：
[21][ftp] host: localhost login: configuser password: [placeholder]
echo -e コマンドを使用するか、エディタで手動編集してください。このチャレンジの目的は、カスタムワードリスト（パスワードリスト）を用いた Hydra による FTP パスワードのクラッキングを体験することでした。演習では、vsftpd と hydra のセットアップ、脆弱なパスワードを持つテストユーザー（configuser）の作成、および FTP サービスの起動を行いました。
タスクを通じて、パスワード候補を記述した passwords.txt を作成し、Hydra で localhost の configuser に対してブルートフォース攻撃を実行する方法を学びました。この演習は、FTP サービスにおける弱いパスワードの特定方法を実演し、強力なパスワードポリシーを策定することの重要性を強調するものです。
