Hydra

Hydra es una herramienta de pruebas de autenticación en red. Automatiza intentos contra protocolos como SSH, FTP y otros servicios cuando existe autorización para comprobar la resistencia de las credenciales.

Empezar práctica

DE DÓNDE VIENE

THC Hydra · desarrollado por van Hauser / The Hacker’s Choice y colaboradores.

PARA QUÉ SE USA

Se usa para comprobar si una cuenta o servicio acepta credenciales débiles, reutilizadas o incluidas en una lista de prueba.

AQUÍ VAS A HACER

RedLine te entrega una cuenta ficticia llamada analyst y una lista de seis contraseñas. Tu tarea es comprobar si alguna de ellas funciona contra el SSH del laboratorio.

  _   _           _
 | | | |_   _  __| |_ __ __ _
 | |_| | | | |/ _  | '__/ _  |
 |  _  | |_| | (_| | | | (_| |
 |_| |_|\__, |\__,_|_|  \__,_|
        |___/

redline@hydra:~$hydra -l analyst -P /opt/redline/wordlists/training.txt ssh://10.10.20.15

TIEMPO4–5 min

NIVELPrincipiante

PASOS1

OBJETIVO10.10.20.15

ANTES DE ABRIR LA TERMINAL

Tiene sentido después de descubrir SSH y contar con una cuenta de prueba autorizada. No es un paso obligatorio después de Nmap.

Entender la diferencia entre usuario y lista de contraseñas.
Leer intentos, tareas paralelas y una coincidencia válida.
Interpretar el resultado como un problema de credenciales, no como “romper SSH”.

hydra — redline lab

Hydra 9.5 · Parallelized login tester
Allowed service: ssh://10.10.20.15
Training account: analyst
Training wordlist: /opt/redline/wordlists/training.txt

help · ayudaclear · limpiarreset · reiniciar↑↓ · historial

Desencriptando expediente

Descifrando datos operativos

REDLINE

LAB AISLADO

Comprobar acceso / Pruebas de autenticación