Hydra Nedir?
Hydra, çoklu iş parçacıklı (multi-threaded) bir brute-force parola kırma aracıdır. Birden fazla servis (SSH, FTP, HTTP vb.) üzerinde çok sayıda kullanıcı adı ve parola kombinasyonunu dener. Siber güvenlik uzmanları tarafından, zayıf parolaları tespit etmek ve güvenlik açıklarını belirlemek için kullanılır.Hydra’nın Mimarisi ve Çalışma Prensibi
Hydra, paralel iş parçacıkları kullanarak çok sayıda denemeyi eşzamanlı olarak gerçekleştirir. Bu, büyük parola listeleriyle çalışırken önemli ölçüde zaman tasarrufu sağlar. Protokole özgü modüller, Hydra’nın hedef sistemle iletişimini ve saldırısını yönetir.Protokol Modülleri
Hydra, çeşitli servisler ve protokoller için özelleştirilmiş modüllere sahiptir:- HTTP/HTTPS: Web formları üzerinden saldırılar.
- SSH: SSH oturum açma saldırıları.
- FTP: FTP sunucuları üzerindeki denemeler.
- SMTP: E-posta sunucularına brute-force saldırıları.
Hydra’nın Yapılandırılması ve Seçenekler
Kullanıcı Adı ve Parola Listeleri
- -l: Tek bir kullanıcı adı belirtir.
- -L: Kullanıcı adlarını içeren bir dosya belirtir.
- -p: Tek bir parola belirtir.
- -P: Parola listesini içeren bir dosya belirtir.
İş Parçacığı ve Zamanlama Ayarları
- -t [iş_parçacığı_sayısı]: Aynı anda çalışacak iş parçacığı sayısını belirler. Örneğin, -t 16 ile 16 iş parçacığı çalıştırılır.
- -w [zaman]: Her deneme arasında bekleme süresi (saniye) belirler.
- -f: İlk başarılı denemede saldırıyı durdurur.
Gelişmiş Seçenekler
- -s [port_no]: Hedef servisin port numarasını belirtir.
- -V: Denenen her kombinasyonu gösterir.
- -o [dosya_adı]: Sonuçları belirtilen dosyaya kaydeder.
- -u: Tüm kullanıcı adları denendikten sonra parola listesinde ilerler.
Hydra Kullanımı: Adım Adım Örnekler
SSH Üzerinde Brute-Force Saldırısı
Bash:
hydra -L kullanıcı_adı_listesi.txt -P parola_listesi.txt ssh://192.168.1.100 -t 16 -V -o ssh_sonuçlar.txt- -L kullanıcı_adı_listesi.txt: Kullanıcı adlarını içeren dosya.
- -P parola_listesi.txt: Parola listesi dosyası.
- -t 16: 16 iş parçacığı ile çalışır.
- -V: Her denemeyi gösterir.
- -o ssh_sonuçlar.txt: Sonuçları ssh_sonuçlar.txt dosyasına kaydeder.
HTTP Form Üzerinde Brute-Force Saldırısı
Bash:
hydra -l admin -P parola_listesi.txt http-post-form "/login:username=^USER^&password=^PASS^:Yanlış giriş" -V -t 32 -o http_sonuçlar.txt- /login: Hedef URL.
- username=^USER^&password=^PASS^: Form parametreleri.
- Yanlış giriş: Yanıtın başarısız olduğunu belirten mesaj.
RDP Üzerinde Brute-Force Saldırısı
Bash:
hydra -L kullanıcı_adı_listesi.txt -P parola_listesi.txt rdp://192.168.1.100 -t 4 -V -o rdp_sonuçlar.txtProxy Kullanımı ve Anonimlik
Hydra saldırılarını bir proxy sunucu üzerinden yönlendirebilirsiniz
Bash:
hydra -L kullanıcı_adı_listesi.txt -P parola_listesi.txt -socks5 127.0.0.1:9050 ssh://192.168.1.100 -t 8 -o proxy_sonuçlar.txtBaşarı Durumunda İşlemler
Hydra başarılı bir giriş bulduğunda belirli bir komutu çalıştırabilir
Bash:
hydra -l admin -P parola_listesi.txt ssh://192.168.1.100 -t 8 -o ssh_sonuçlar.txt -I "echo 'Başarılı giriş!'"Hydra Çıktılarının Analizi
Hydra’nın saldırı sonuçları dikkatlice incelenmelidir. Başarıya ulaşan kullanıcı adı ve parola kombinasyonları, saldırının başarısını değerlendirmek için loglarda görülebilir.Hydra'nın Etkinliğini Artırmak İçin İpuçları
- Özelleştirilmiş Parola Listeleri: Hedefe özel parola listeleri hazırlamak, saldırıların başarısını artırır.
- Zamanlama ve Saldırı Hızı: İş parçacığı sayısını ve zamanlamayı optimize edin.
- Proxy ve VPN Kullanımı: Anonimliği artırmak için proxy veya VPN kullanın.
Gelişmiş Kullanıcı Senaryoları
Hydra’nın gelişmiş modları ve seçenekleri ile daha karmaşık senaryolar oluşturabilirsiniz:- Kombinasyonlar Deneme: Birden fazla kullanıcı adı ve parola kombinasyonunu deneyin.
- Belirli Parolalar İçin Özel Saldırılar: Parola şablonlarına yönelik saldırılar düzenleyin.