このチャレンジでは、Hydra を使用してリモートサーバー上で稼働している隠されたサービスの認証情報をクラックします。このサービスは HTTP 基本認証（HTTP Basic Authentication）によって保護されています。あなたの目標は、隠されたデータにアクセスするためのユーザー名とパスワードの両方を特定することです。
これを達成するために、まず必要なディレクトリを作成し、候補となるユーザー名とパスワードを含むワードリスト（Wordlist）を用意して環境を構築します。次に、Python を使用して基本認証を備えたシンプルな HTTP サーバーを作成します。最後に、作成したワードリストを用いて Hydra で認証情報に対してブルートフォース（総当たり）攻撃を仕掛け、秘密のデータへのアクセス権を取得します。
リモートサーバー上で秘密のサービスが稼働しており、HTTP 基本認証で保護されています。Hydra を駆使して、隠されたデータにアクセスするための正しいユーザー名とパスワードを見つけ出すことができますか？
localhost のポート 8000 で動作している HTTP サービスに対して Hydra でブルートフォース攻撃を実行してください。found_password.txt ファイルに保存してください。hydra コマンドは /home/labex/project/wordlists ディレクトリ内で実行する必要があります。usernames.txt、パスワードリストには passwords.txt という名前のファイルを使用してください。localhost のポート 8000 で動作している HTTP サービスです。http-get / モジュールを使用してください。/home/labex/project/found_password.txt に保存してください。Hydra の成功時の出力イメージ：
[DATA] attacking http-get://localhost:8000/
[8000][http-get] host: localhost login: [USERNAME] password: [PASSWORD]
1 of 1 target successfully completed, 1 valid password found[USERNAME] と [PASSWORD] は、Hydra によって実際に発見された認証情報に置き換わります。
-s フラグを使用して正しいポート番号を指定することを忘れないでください。passwords.txt ファイルには含まれていない可能性があります。パスワードをクラックするための別の方法を検討する必要があるかもしれません。このチャレンジの目標は、リモートサーバー上で稼働している隠されたサービスを保護する HTTP 基本認証をクラックすることでした。Hydra を使用することで、サービスへのアクセスに必要なユーザー名とパスワードの両方を発見することができました。
このチャレンジを通じて、ワードリスト用ディレクトリの作成、HTTP サーバーの構築、ユーザー名とパスワードのリスト生成、そして認証を必要とする Python ベースの HTTP サーバーの作成といった、シミュレーション環境のセットアップ方法を学びました。その後、稼働中の HTTP サーバー（ポート 8000）に対して、作成したワードリストを用いて Hydra でブルートフォース攻撃を実行する手順を習得しました。
