Брутфорс по-нашему!

Толстых Олег aka NSD

Хакер, номер #073, стр. 073-068-3

Итак, гидра начала перебор. Пройдет некоторое время и тулза выведет на экран долгожданные сообщения о количестве перебранных паролей, скорости перебора, а так же о подобранных почтовых аккаунтах. Согласен с тобой, почта – хорошо, но есть вещи и повкуснее!

В предыдущем примере я подбирал пароль к pop3, но можно было с таким же успехом указать любой из поддерживаемых сервисов: telnet, ftp, imap, smb, smbnt, http(s), cisco, ldap, my(ms)sql, nntp, vnc, socks5, rexec, snmp, cvs, icq, pcnfs sapr3, ssh2 или smtp-auth.

Выводы

Складывается довольно позитивная картина: можно легко написать скрипт, который будет поочередно запускать перебор паролей рутового ssh-аккаунта для целого диапазона адресов. Причем рационально подбирать по ограниченному словарю с самыми частыми паролями. Как не удивительно, на куче серверов разрешено удаленное ssh-подключение под рутом и при таком подходе, если перебор ведется с широкого канала, можно очень быстро разжиться несколькими рутшеллами :).

Однако же надо понимать, что это все незаконно и эту статью мы подготовили лишь для того, чтобы в очередной раз привлечь внимание к проблеме использования простых паролей. Так что не шали.

CD

На нашем диске ты найдешь Hydra’у, необходимые для нее библиотеки, а так же несколько больших словарей. Обрати внимание, что все это мы предоставляем лишь в ознакомительных целях.

WARNING

Думаю, теперь для тебя понятно, почему нельзя использовать простые пароли. Их легко взломает любая программа для перебора.