O Hydra (ou THC Hydra) é um quebrador de login de rede paralelizado, integrado em vários sistemas operacionais como Kali Linux, Parrot e outros grandes ambientes de teste de intrusão. Ele foi criado como uma ferramenta de prova de conceito para que pesquisadores de segurança pudessem demonstrar quão fácil pode ser quebrar logins. O Hydra funciona utilizando diferentes abordagens, tais como ataques de força bruta e ataques de dicionário, a fim de adivinhar a combinação correta de nome de usuário e senha. O Hydra é comumente usado por testadores de intrusão em conjunto com um conjunto de programas como o crunch, cupp etc., que são utilizados para gerar listas de palavras (wordlists) baseadas em padrões definidos pelo usuário.
Funcionalidade O Hydra pode iniciar ataques contra múltiplos alvos simultaneamente usando threads, chamadas de "cabeças de hydra" (hydra heads). A ferramenta monitora essas threads usando outra estrutura, o "cérebro do hydra" (hydra brain). Cada alvo é atacado usando um módulo que corresponde a um protocolo (por exemplo, se o alvo for um servidor SSH, o módulo SSH é utilizado).
Protocolos suportados
O Hydra suporta muitos protocolos de login comuns, como formulários em sites, FTP, SMB, POP3, IMAP, MySQL, VNC, SSH, HTTP(S) e outros. (Cisco AAA, Cisco auth, Cisco enable, CVS, HTTP-Proxy, ICQ, IRC, LDAP, MS-SQL, NNTP, Oracle Listener, Oracle SID, PC-Anywhere, PC-NFS, PostgreSQL, RDP, Rexec, Rlogin, Rsh, SIP, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, Subversion, Telnet, VMware-Auth e XMPP).
Ligações externas Website oficial
Categoria:Software de quebra de senha