2.1 KiB
hydra
Herramienta en línea para adivinar contraseñas. Entre los protocolos compatibles se incluyen FTP, HTTP(S), SMTP, SNMP, XMPP, SSH y muchos más. Más información: https://manned.org/hydra.
- Inicia el asistente de Hydra:
hydra-wizard
- Adivina credenciales SSH utilizando un nombre de usuario determinado y una lista de contraseñas:
hydra -l {{nombre_de_usuario}} -P {{ruta/a/lista_de_palabras.txt}} {{ip_del_host}} {{ssh}}
- Adivina credenciales de formularios web HTTPS utilizando dos listas específicas de nombres de usuario y contraseñas ("https_post_request" puede ser algo así como "usuario=^USER^&contraseña=^PASS^"):
hydra -L {{ruta/a/nombre_de_usuarios.txt}} -P {{ruta/a/lista_de_palabras.txt}} {{ip_del_host}} {{https-post-form}} "{{url_sin_host}}:{{https_post_request}}:{{cadena_de_error_de_inicio_de_sesión}}"
- Adivina credenciales FTP utilizando listas de nombres de usuario y contraseñas, especificando el número de subprocesos:
hydra -L {{ruta/a/nombre_de_usuarios.txt}} -P {{ruta/a/lista_de_palabras.txt}} -t {{n_tasks}} {{host_ip}} {{ftp}}
- Adivina credenciales de MySQL utilizando un nombre de usuario y una lista de contraseñas, saliendo del proceso cuando se encuentre un conjunto de nombre de usuario y contraseña acordes:
hydra -l {{nombre_de_usuario}} -P {{ruta/a/lista_de_palabras.txt}} -f {{host_ip}} {{mysql}}
- Adivina las credenciales de RDP utilizando una lista de nombres de usuario y contraseñas, mostrando cada intento:
hydra -l {{nombre_de_usuario}} -P {{ruta/a/lista_de_palabras.txt}} -V {{rdp://host_ip}}
- Adivina credenciales IMAP en un rango de hosts utilizando una lista de pares de nombre de usuario y contraseña separados por dos puntos:
hydra -C {{ruta/a/pares_nombre_de_usuario_contraseña.txt}} {{imap://[host_range_cidr]}}
- Adivina las credenciales POP3 en una lista de hosts utilizando listas de nombres de usuario y contraseñas, y termina cuando se encuentra un nombre de usuario y contraseña:
hydra -L {{ruta/a/nombre_de_usuarios.txt}} -P {{ruta/a/lista_de_palabras.txt}} -M {{ruta/a/hosts.txt}} -F {{pop3}}