简介
在这个实验中，你将学习如何使用 Hydra 攻击 IPv6 目标。该实验侧重于配置一个具有 IPv6 地址的服务器，然后使用 Hydra 攻击其 SSH 服务。
实验首先使用 ip 命令在 eth0 接口上配置服务器的 IPv6 地址为 2001:db8:1::1/64。然后，你将启用该接口并验证配置。最后，你将使用 Hydra 的 -6 选项来攻击 IPv6 SSH 服务，并验证攻击结果。
配置 IPv6 地址的服务器
本步骤将配置 LabEx 虚拟机 (VM) 的 IPv6 地址。这是启用 IPv6 通信并为后续攻击 IPv6 SSH 服务做准备的关键步骤。
首先，让我们了解 IPv6 地址的基本知识。IPv6 地址是 128 位地址，通常以十六进制表示。一个典型的 IPv6 地址如下所示：2001:0db8:85a3:0000:0000:8a2e:0370:7334。
为了简化配置，你将把地址 2001:db8:1::1/64 分配给 eth0 接口。eth0 接口是 Linux 系统中常见的网络接口名称。
现在，让我们配置 IPv6 地址。你将使用 ip 命令，这是一个用于管理网络接口的强大工具。
-
将 IPv6 地址添加到
eth0接口：在 LabEx VM 中打开你的终端。执行以下命令：
sudo ip addr add 2001:db8:1::1/64 dev eth0这条命令将 IPv6 地址
2001:db8:1::1/64添加到eth0接口。/64指定网络前缀长度，它决定了 IPv6 子网的大小。 -
启用
eth0接口：sudo ip link set dev eth0 up这条命令启动
eth0接口，使其能够发送和接收网络流量。 -
验证 IPv6 地址配置：
为了验证 IPv6 地址配置是否正确，再次使用
ip addr命令：ip addr show eth0输出应该包含
inet6部分中的 IPv6 地址2001:db8:1::1/64。你应该看到类似于以下内容的输出：2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 link/ether 00:16:3e:08:6d:7a brd ff:ff:ff:ff:ff:ff altname enp0s5 altname ens5 inet 172.16.50.97/24 metric 100 brd 172.16.50.255 scope global dynamic eth0 valid_lft 1892159937sec preferred_lft 1892159937sec inet6 2001:db8:1::1/64 scope global valid_lft forever preferred_lft forever inet6 fe80::216:3eff:fe08:6d7a/64 scope link valid_lft forever preferred_lft foreverinet6 2001:db8:1::1/64 scope global这行确认 IPv6 地址已成功配置。
为 IPv6 SSH 攻击做准备
本步骤将通过理解和使用网络工具中的 -6 选项，为 IPv6 SSH 服务攻击做准备。-6 选项通常用于指定在与网络服务交互时优先使用 IPv6。这一点很重要，因为默认情况下，如果同时存在 IPv4 和 IPv6 地址，某些工具可能会优先选择 IPv4。
为了确保你正在攻击前一步配置的 IPv6 地址，你将使用带有 -6 选项的 ping 命令。这将验证你是否可以使用其 IPv6 地址访问服务器。
-
Ping IPv6 地址：
在 LabEx VM 中打开你的终端。执行以下命令：
ping -6 2001:db8:1::1这条命令向 IPv6 地址
2001:db8:1::1发送 ICMP 回显请求数据包。如果服务器可以通过 IPv6 访问，你应该会看到服务器的回复。输出应该类似于以下内容：PING 2001:db8:1::1(2001:db8:1::1) 56 data bytes 64 bytes from 2001:db8:1::1: icmp_seq=1 ttl=64 time=0.026 ms 64 bytes from 2001:db8:1::1: icmp_seq=2 ttl=64 time=0.041 ms 64 bytes from 2001:db8:1::1: icmp_seq=3 ttl=64 time=0.035 ms 64 bytes from 2001:db8:1::1: icmp_seq=4 ttl=64 time=0.032 ms ^C --- 2001:db8:1::1 ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3078ms rtt min/avg/max/mdev = 0.026/0.033/0.041/0.005 ms在发送几个数据包后，按
Ctrl+C停止 ping 命令。 -
理解
-6选项：-6选项指示ping命令使用 IPv6。许多其他网络工具，例如ssh、curl和wget，也支持-6选项。使用此选项可确保该工具尝试使用 IPv6 连接到目标主机。在下一步中，你将使用 Hydra 攻击 SSH 服务。你将使用 Hydra 的
-6选项来专门攻击 SSH 服务器的 IPv6 地址。这确保你正在测试 IPv6 SSH 配置的安全性。
零配置，浏览器直接上手。
攻击 IPv6 SSH 服务
本步骤将使用 Hydra 工具对之前配置的 IPv6 地址上的 SSH 服务进行暴力破解攻击。Hydra 是一款功能强大的密码破解工具，支持包括 SSH 在内的多种协议。
在开始之前，你将创建一个简单的密码列表。该列表包含 Hydra 将尝试用于验证 SSH 服务的密码。
-
启动 SSH 服务：
首先，你需要确保系统上的 SSH 服务正在运行。执行以下命令启动 SSH 服务：
sudo systemctl start ssh你可以通过检查其状态来验证 SSH 服务是否正在运行：
sudo systemctl status ssh输出应显示该服务处于活动状态且正在运行。
-
配置 SSH 以监听 IPv6：
默认情况下，SSH 可能只监听 IPv4 地址。你需要配置它也监听 IPv6 地址。首先，检查 SSH 当前正在监听哪些地址：
ss -tlnp | grep :22你应该看到类似
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*的输出，这意味着 SSH 只监听 IPv4。现在，编辑 SSH 配置文件以启用 IPv6 监听：
sudo nano /etc/ssh/sshd_config找到包含
#AddressFamily any或AddressFamily inet的行，并将其更改为：AddressFamily any如果该行不存在，请添加它。这指示 SSH 监听 IPv4 和 IPv6 地址。
通过按下
Ctrl + X，然后Y确认保存，再按下Enter确认文件名来保存文件。重新启动 SSH 服务以应用更改：
sudo systemctl restart ssh验证 SSH 是否现在同时监听 IPv4 和 IPv6：
ss -tlnp | grep :22你现在应该看到 SSH 同时监听
0.0.0.0:22(IPv4) 和[::]:22(IPv6)。 -
创建密码列表：
在 LabEx VM 中打开你的终端。你当前位于
~/project目录。使用nano编辑器在此目录中创建一个名为passwords.txt的文件：nano passwords.txt将以下密码添加到文件中，每行一个密码：
password 123456 qwerty admin labex通过按下
Ctrl + X，然后Y确认保存，再按下Enter确认文件名来保存文件。 -
运行 Hydra 攻击 IPv6 SSH 服务：
现在，你将使用 Hydra 攻击 SSH 服务。你将使用
-6选项指定目标为 IPv6 地址。你还会指定要攻击的用户（例如，labex），你创建的密码列表 (passwords.txt)，以及 SSH 服务器的 IPv6 地址 (2001:db8:1::1)。执行以下命令：
hydra -6 -l labex -P passwords.txt ssh://[2001:db8:1::1]让我们分解这个命令：
hydra: 运行 Hydra 工具的命令。-6: 指定 Hydra 应使用 IPv6。-l labex: 指定要攻击的用户。在本例中，你正在攻击labex用户。-P passwords.txt: 指定要使用的密码列表。在本例中，你正在使用当前~/project目录中创建的passwords.txt文件。ssh://[2001:db8:1::1]: 指定目标 SSH 服务。ssh://前缀表示你正在攻击 SSH 服务，[2001:db8:1::1]是服务器的 IPv6 地址，用方括号括起来（Hydra 中 IPv6 地址需要方括号）。
Hydra 将开始尝试
passwords.txt文件中的密码，以验证 SSH 服务。如果 Hydra 找到有效的密码，它将显示凭据。如果没有找到密码，输出可能类似于以下内容：// Hydra 输出省略如果 Hydra 没有找到密码，你可以尝试在
passwords.txt文件中添加更多常用密码。你也可以使用-V选项查看详细输出，显示每次尝试。如果 Hydra 成功找到密码，输出将类似于以下内容：
// Hydra 输出省略此输出表明 Hydra 成功破解了
labex用户的密码。重要说明： 在未经授权的情况下对系统进行暴力破解密码是违法和不道德的。本实验仅用于教育目的，你应该仅在拥有系统或获得明确测试许可的情况下使用这些技术。
验证 IPv6 攻击结果
本步骤将验证 Hydra 对 IPv6 SSH 服务的攻击结果。你将检查 Hydra 是否成功破解了密码，如果成功，则尝试使用破解的凭据登录 SSH 服务。
-
查看 Hydra 输出：
仔细查看前一步 Hydra 命令的输出。查找指示密码破解成功的行。输出应类似于以下内容：
[22][ssh] host: 2001:db8:1::1 login: labex password: [found_password]如果看到此行，则表示 Hydra 成功破解了
labex用户的密码。如果没有找到密码，这表明当前密码列表不包含正确的密码，这实际上是一个良好的安全迹象。 -
尝试登录 SSH 服务（如果找到密码）：
如果 Hydra 成功找到密码，则可以使用
ssh命令尝试登录 SSH 服务。你将使用-6选项指定要连接的 IPv6 地址。执行以下命令，使用 Hydra 找到的密码：
ssh -6 labex@2001:db8:1::1当提示输入密码时，输入破解的密码。如果登录成功，你将登录到 SSH 服务器。
如果 Hydra 没有找到密码，你仍然可以通过尝试连接来测试 SSH IPv6 连接性（它会提示输入密码，但你可以按 Ctrl+C 取消）：
ssh -6 labex@2001:db8:1::1你得到密码提示的事实证实 SSH 正确配置了 IPv6，并且 Hydra 能够连接到该服务。
-
安全建议：
本实验演示了使用强密码和实施安全最佳实践以保护你的 SSH 服务的重要性。以下是一些建议：
- 使用强密码： 使用至少包含 12 个字符且包含大写字母、小写字母、数字和符号的密码。
- 禁用密码验证： 考虑禁用密码验证并改用 SSH 密钥。SSH 密钥比密码更安全，因为它们更难以破解。
- 实施速率限制： 使用诸如
fail2ban的工具来实施 SSH 登录尝试的速率限制。这将阻止攻击者在短时间内尝试过多的密码。 - 保持软件更新： 确保你的 SSH 服务器软件已更新到最新的安全补丁。
读一遍？不如跑一遍。
总结
在本实验中，你配置了一个带有 IPv6 地址的服务器，这是启用 IPv6 通信的关键步骤。这包括理解 IPv6 地址的基本知识，并使用 ip 命令将地址 2001:db8:1::1/64 分配给 eth0 接口。
然后，你启用了该接口，并使用 ip addr show eth0 验证了配置，确保 IPv6 地址已正确分配。你还在修改 SSH 配置文件并重启服务的情况下，配置 SSH 监听 IPv6 地址。
最后，你使用带有 -6 选项的 Hydra 工具，成功地对 IPv6 SSH 服务进行了暴力破解攻击。然后，你通过使用破解的凭据登录 SSH 服务来验证攻击结果。本实验演示了 Hydra 攻击 IPv6 目标的能力，并强调了 SSH 服务的强密码和安全最佳实践的重要性。
