Hydra

Hydra es una herramienta de fuerza bruta muy utilizada en el ámbito de la ciberseguridad para realizar ataques de diccionario contra diversos servicios de red. Su capacidad para soportar múltiples protocolos, como HTTP, FTP, SSH y más, la convierte en una opción versátil para probar la fortaleza de los sistemas de autenticación.

Uso básico

$ hydra -L <lista_users> -P <lista_pass> <protocolo>://<IP>$ hydra -l <usuario> -P <lista_pass> <protocolo>://<IP>

Sobre Formularios Login

Post

$ hydra -l <user> -P <lista_pass> <ip> http-post-form '/admin/:user=^USER^&pass=^PASS^:Username or password invalid'

Get

$ hydra -l <user> -P <lista_pass> <ip> http-get://<URL>/