hydra

hydra
hydra est un logiciel de brute force web
Hydra est un cracker de connexion parallélisé qui prend en charge de nombreux protocoles d’attaque. Il est très rapide et flexible, et peut être étendu grâce à des modules supplémentaires. La liste des protocoles supportée est impressionnante, je cite: Astérisque, AFP, Cisco AAA, authentification Cisco, activation Cisco, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY, HTTPS-FORM -GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST, proxy HTTP, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, auditeur Oracle, Oracle SID, Oracle , PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, RTSP, SAP / R3, SIP, SMB, SMTP, Enum SMTP, SNMP v1 + v2 + v3, SOCKS5, SSH (v1 et v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC et XMPP.
installation sudo apt-get -y install build-essential
sudo apt-get install git
sudo apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev \ libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev \ firebird-dev libncp-dev
cd /tmp
git clone https://github.com/vanhauser-thc/thc-hydra.git
cd thc-hydra
./configure
sudo make install




hydra
-lpermet de définir le login ou le fichier de login-l admin
-l /file/nomlogin.txt
-P permet de définir le mot de passe ou le fichier de pass-P password
-P /file/password.txt
protocolesdefini le protocole utiliséehttp[s]-{head|get|post}
http[s]-{get|post}-form
http-proxy
http-proxy-urlenum
ldap2[s]
ldap3[-{cram|digest}md5][s]
mssql
mysql(v4)
mysql5
oracle
oracle-listener
oracle-sid
rexec
rlogin
smb
smtp[s]
ssh
sshkey
[-4|-6]definir l'ipv4 ou l'ipv6-4 192.168.1.1
-s specifie le port utilisee-s 3333
exemple sans cookiehydra -l user -P <chemin fichier password> [http-get-form|http-post-form] "</chemin/:username=^USER^&password=^PASS^&Login=Login:F=password incorrect>"
exemple avec cookiehydra -l user -P <chemin fichier password> [http-get-form|http-post-form] "</chemin/:username=^USER^&password=^PASS^&Login=Login:F=password incorrect:H=Cookie: security=low; PHPSESSID=23lsdr0b8sh18fat8vdeur2uf4">"
-Fexit apres avoir trouvé un login/password ok