Hydra - Revision history

Mtooming at 15:03, 3 January 2015

2015-01-03T15:03:01Z

← Older revision		Revision as of 18:03, 3 January 2015
Line 1:		Line 1:
	=Sissejuhatus=		=Sissejuhatus=
	~~Logimiskräkker~~, mis toetab paljusid teenuseid. Üks suurimaid turvalisuse riske on paroolid, antud vahendiga saab näidata kui lihtne on ~~loata kaughaldust kasutada~~. Kasutatav UNIX platvormidel(linux, *bsd, solaris, etc.)		Paroolimurdmistööriist, mis toetab paljusid teenuseid. Üks suurimaid turvalisuse riske on paroolid, antud vahendiga saab näidata kui lihtne on erinevaid paroole(vajadusel ka kasutajanimesid) läbi proovida.
	Mac OS/X Windows with Cygwin (both IPv4 and IPv6) mobiili süsteemidel Linux, Mac OS/X or QNX (e.g. Android, iPhone, Blackberry 10, Zaurus, iPaq) puhul.		=Platvormid=
	Toetab ~~järgnevaid~~ protokolle: Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP,		Kasutatav UNIX platvormidel(linux, *bsd, solaris, etc.)
			Mac OS/X Windows with Cygwin (both IPv4 and IPv6) mobiili süsteemidel Linux, Mac OS/X or QNX (e.g. Android, iPhone, Blackberry 10, Zaurus, iPaq) puhul.[https://www.thc.org/thc-hydra/ 1]
			=Toetab protokolle:=
			Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP,
	HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET,		HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET,
	HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP,		HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP,
Line 12:		Line 15:
	=Hydra üks kasutamisvõimalustest (SSH)=		=Hydra üks kasutamisvõimalustest (SSH)=
	Näide on vaid käsurealt, võimalik on kasutada ka graafilist liidest(GUI).[https://www.thc.org/thc-hydra/ 1]		Näide on vaid käsurealt, võimalik on kasutada ka graafilist liidest(GUI).[https://www.thc.org/thc-hydra/ 1]
	Juurkasutaja õigustes.		Juurkasutaja õigustes(Ubuntu 14.04LTS).
	<pre>apt-get update		<pre>apt-get update
	apt-get install hydra hydra-gtk		apt-get install hydra hydra-gtk
	</pre>		</pre>
			=nmap=
			Installeerime nmap-i
			<pre>apt-get install nmap</pre>
	nmap-ga saame skanneerida porte [http://hackertarget.com/nmap-tutorial/ 3]		nmap-ga saame skanneerida porte [http://hackertarget.com/nmap-tutorial/ 3]
	<pre>nmap 127.0.0.1 -sV</pre>		<pre>nmap 127.0.0.1 -sV</pre>
Line 27:		Line 33:

	=Parooli tuvastamine THC-hydra abil=		=Parooli tuvastamine THC-hydra abil=
	Vajame salasõnade nimekirja, selleks on näiteks salasonad.txt [https://www.thc.org/thc-hydra/README 2]		Bruteforce meetod. Vajame salasõnade nimekirja, selleks on näiteks salasonad.txt [https://www.thc.org/thc-hydra/README 2]
	<pre>hydra 127.0.0.1 ssh -l kasutajanimi -P salasonad.txt -s 22 vV</pre>		<pre>hydra 127.0.0.1 ssh -l kasutajanimi -P salasonad.txt -s 22 vV</pre>
	Võtmed [https://www.thc.org/thc-hydra/README 2]		Võtmed [https://www.thc.org/thc-hydra/README 2]
Line 45:		Line 51:
	</pre>		</pre>
	=Kokkuvõte=		=Kokkuvõte=
	~~Töövahend~~, millega ~~süsteemi administraator~~ saab ~~oma süsteemi turvalisust testida. Võimalik~~ ka ~~halbadel eesmärkidel kasutada. Seetõttu peab oma kasutajaparoole turvaliselt hoidma~~.		Tegemist abivahendiga, millega saab võimalikke paroole(vajadusel ka kasutajanimesid) läbi proovida.
	=Kasutatud kirjandus=		=Kasutatud kirjandus=
	*THC-Hydra (03.01.2015) THC-Hydra [https://www.thc.org/thc-hydra/ 1]		*THC-Hydra (03.01.2015) THC-Hydra [https://www.thc.org/thc-hydra/ 1]

Mtooming at 14:04, 3 January 2015

2015-01-03T14:04:28Z

← Older revision		Revision as of 17:04, 3 January 2015
Line 1:		Line 1:
	~~Autor~~: Mait Tooming, AK31		=Sissejuhatus=
			Logimiskräkker, mis toetab paljusid teenuseid. Üks suurimaid turvalisuse riske on paroolid, antud vahendiga saab näidata kui lihtne on loata kaughaldust kasutada. Kasutatav UNIX platvormidel(linux, *bsd, solaris, etc.)
			Mac OS/X Windows with Cygwin (both IPv4 and IPv6) mobiili süsteemidel Linux, Mac OS/X or QNX (e.g. Android, iPhone, Blackberry 10, Zaurus, iPaq) puhul.
			Toetab järgnevaid protokolle: Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP,
			HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET,
			HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP,
			MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere,
			PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, SAP/R3, SIP, SMB, SMTP,
			SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion,
			Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.
			[https://www.thc.org/thc-hydra/ 1]
			=Hydra üks kasutamisvõimalustest (SSH)=
			Näide on vaid käsurealt, võimalik on kasutada ka graafilist liidest(GUI).[https://www.thc.org/thc-hydra/ 1]
			Juurkasutaja õigustes.
			<pre>apt-get update
			apt-get install hydra hydra-gtk
			</pre>
			nmap-ga saame skanneerida porte [http://hackertarget.com/nmap-tutorial/ 3]
			<pre>nmap 127.0.0.1 -sV</pre>
			Tulemus:
			<pre>
			PORT STATE SERVICE VERSION
			22/tcp open ssh (protocol 2.0)
			80/tcp open http Apache httpd 2.4.7 ((Ubuntu))
			631/tcp open ipp CUPS 1.7
			</pre>

			=Parooli tuvastamine THC-hydra abil=
			Vajame salasõnade nimekirja, selleks on näiteks salasonad.txt [https://www.thc.org/thc-hydra/README 2]
			<pre>hydra 127.0.0.1 ssh -l kasutajanimi -P salasonad.txt -s 22 vV</pre>
			Võtmed [https://www.thc.org/thc-hydra/README 2]
			<pre>
			ssh teenuse nimi
			127.0.0.1 sihtaadress
			-l kasutajanimi logimiseks
			-P salasõnad failist, mida proovitakse hydra poolt
			-s hydra püüab logida vastava salasõnaga
			22 port, saime nmap abil
			vV rohkem infot, näitab kasutajanime+parooli iga katse kohta
			</pre>
			Kuvatakse:
			<pre>
			[22][ssh] host: 127.0.0.1 login: kasutajanimi password: salasõna
			1 of 1 target successfully completed, 1 valid password found
			</pre>
			=Kokkuvõte=
			Töövahend, millega süsteemi administraator saab oma süsteemi turvalisust testida. Võimalik ka halbadel eesmärkidel kasutada. Seetõttu peab oma kasutajaparoole turvaliselt hoidma.
			=Kasutatud kirjandus=
			*THC-Hydra (03.01.2015) THC-Hydra [https://www.thc.org/thc-hydra/ 1]
			*THC-Hydra (03.01.2015) readme.txt [https://www.thc.org/thc-hydra/README 2]
			*Nmap (03.01.2015) Beginner's Guide to Nmap [http://www.linux.com/learn/tutorials/290879-beginners-guide-to-nmap 3]
			=Koostas=
			Mait Tooming AK31 2015
			[[Category:Linuxi administreerimine]]

Mtooming: Created page with "Autor: Mait Tooming, AK31"

2014-12-10T07:57:59Z

Created page with "Autor: Mait Tooming, AK31"

New page

Autor: Mait Tooming, AK31