콜론으로 구분된 자격 증명으로 공격하기

# 소개

이 실습에서는 Hydra 를 사용하여 자격 증명 기반 공격을 수행하는 방법을 배웁니다. 이 실습은 사용자 이름/비밀번호 조합이 포함된 콜론으로 구분된 자격 증명 파일을 활용하여 대상 서비스의 로그인 자격 증명을 해킹하는 데 중점을 둡니다.

먼저 `nano`와 같은 텍스트 편집기를 사용하여 `credentials.txt` 파일을 생성하고 사용자 이름:비밀번호 쌍을 입력합니다. 그런 다음 `-C` 옵션을 사용하여 Hydra 에 이 파일을 로드하여 Hydra 가 대상에 대해 여러 로그인 조합을 효율적으로 시도하도록 합니다. 마지막으로 공격에 사용된 자격 증명과 출력이 일치하는지 확인합니다.