Hydra

Tutoriel

Sommaire
I. Hydra... 2 1.1 hydra cest quoi ? .. 2

1.2 Options Hydra... 2 1.2.1 Hydra.. 3 1.2.2 XHydra 3 1.3 II. Lancement dHydra. 3

Xhydra. 4 2.1 2.2 2.3 Target. 4 Passwords.. 5 Start... 6

III. IV.

Hydra... 7 Conclusion..... 8

<< Team | Track - Hydra

I.

Hydra 1.1 Hydra cest quoi ?

Hydra est un brute force en ligne (ou en local), dvelopp par la team THC. Selon ses auteurs, il serait le meilleur outil de sa catgorie. Il supporte de nombreux services dauthentification tels que ftp, pop3, imap, telnet, http, icq, mysql, vnc.... Ce programme est disponible en ligne de commande (Hydra), et en mode graphique (Xhydra, anciennement Hydra-gtk).

1.2 Options Hydra

Voici toutes les options possibles de Hydra (ici en ligne de commande) :

<< Team | Track - Hydra

1.2.1

Hydra

Hydra peut donc sutilise de deux manires diffrentes soit en ligne de commande sois en interface graphique. Ce qui donnerait ceci :

1.2.2 XHydra
Et il y a donc linterface graphique, qui donne ceci :

1.3 Lancement dHydra

Il existe plusieurs faon de pouvoir lancer Hydra, pour lavoir en ligne de commande suffis de commencer la ligne par hydra puis lui ajouter les commandes qui vont bien. On peut aussi via le terminal lancer linterface graphique dHydra, il nous suffira de taper xhydra . Mais nous pourrons aussi trouver Hydra en ligne de commande ou en graphique en allant dans : Applications => BackTrack=> Privillege Escalation=> Password Attacks=> Online Attacks=> hydra ou hydra-gtk (pour linterface graphique) . << Team | Track - Hydra 3

II.

XHydra 2.1 Target

Aprs avoir lanc XHydra (hydra-gtk) par lune des faons vues prcdemment nous avons cette fentre qui nous apparat :

<< Team | Track - Hydra

Nous allons voir lapplication dHydra sur une messagerie Gmail. Nous indiquons donc pour Single Target le serveur smtp de Gmail, le port utilis et le protocol. Puis les diverses options tel que Use SSL (pour supporter le ssl), Be Verbose (pour avoir le maximum dinformation de ce que fait Hydra) et Show Attempts (pour voir toutes les tentetives du logiciel). La dernire option permet la gestion des erreurs. 2.2 Passwords Passwords

Une fois le paramtrage de Target fini, nous passons longlet Passwords :

Nous indiquons ladresse cible, plus le dictionnaire qui seras utilis pour raliser le brute force. Par dfaut sous

<< Team | Track - Hydra

BackTrack

les

dictionnaires

sont

sous :

/pentest/passwaords/worldlists/rockyou.txt

Les onglets Tunning et Spcific ne nous intresse pas pour cette fois. 2.3 Start

Il nous reste donc plus qu se rendre dans longlet Start puis lancer le brute force. Et attendre qui nous est trouv le mot de passe.

Bien sr Hydra ne trouvera le mot de passe que sil se trouve dans le dictionnaire utilise. Cest pourquoi possder plusieurs dictionnaire ou bien de les crer soi-mme est une bonne chose. Nous avons donc vue ici Hydra sous la forme graphique, qui se trouve tre la plus simple.

<< Team | Track - Hydra

III.

Hydra

Aprs avoir vue linterface graphique nous allons maintenant voir linterface console. Lancer un commande : nouveau terminal puis taper cette ligne de

hydra s 465 S v V l xxxx.xxx@gmail.com P /pentest/passwords/wordlists/rockyou.txt t 16 w 100 smtp.gmail.com smtp

Nous pouvons remarquer que nous retrouvons les mmes informations que nous avons rentres dans linterface graphique. Tel que Target, Passwords (avec le chemin du dictionnaire), les deux onglets ignor prcdemment (-t 16 w 100) et le protocol utilis. Il nous reste plus qu appuyer sur notre touche Entr :

<< Team | Track - Hydra

IV.

Conclusion

Nous voil arriver la fin de ce tutoriel sur Hydra. Nous aurons pu voir les deux visages de lutilitaire, la forme graphique et la forme console. Bien entendu ici nest montr quune petite partie capacits dHydra, ces fonctionnalises sont nombreuses. des

Team|Track tient rappeler que nous sommes des Hackeurs et non des pirates. Cest pourquoi nous nous devons de lutiliser dans lesprit dhacking et non de piraterie. Nous ne sommes bien entendu en aucun cas responsables de lutilisation dont vous ferais dHydra.

<< Team | Track - Hydra

<< Team | Track - Hydra