פריצה ל-SSH עם Hydra
פרקי ההרצאה: פריצה ל-SSH עם Hydra
תמלול ההרצאה: פריצה ל-SSH עם Hydra
הטקסט המלא של הדקות הראשונות בהרצאה «פריצה ל-SSH עם Hydra» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזו אני רוצה להראות לכם איך פורצים בכוח ssh בוא נפעיל ssh בקאלי לינוקס עצמו זה לא משנה אם זה במכונה מרוחקת או באותה מכונה אנחנו מפעילים סרוויס של ssh בוא ננסה להתחבר אליו נעשה ssh 12701 ננסה להתחבר לעצמנו עושים yes הוא שואל אותי סיסמה רק אני רואה שהוא מתחבר עם רות זה לא נראה לי רעיון טוב
בוא ננסה לעשות פה קאלי שטרודל כן עכשיו זה מתחבר הנה והצלחנו להתחבר ב-SSH, היה צריך לעשות פה קאלי שטרודל מ-27.001, ואז אנחנו מתחברים עם יוזר קאלי בפנים.
זאת אומרת, SSH עובד לנו. קונקשן קלוז, עוד פעם אני מראה לכם איך בדקתי. כתבתי קאלי, שטרודל, וכתובת IP. קאלי זה שם של יוזר, כן?
יכלתי לכתוב אדמין, אדמיניסטרטור, רות, מה שאני רוצה, שם של יוזר, שטרודל לאיזה שרת אני מתחבר. אחרי שאני לוחץ את זה, הוא שואל אותי מה הסיסמה שמה, לאן שאני מתחבר, אני עושה לוקאלי ואנטר ואני בפנים.
עכשיו, אני רוצה לראות איך עיידרה פורצת את הסיסמה, אז אני אומר לה עיידרה מינוס L תשתמש ביוזר קאלי, תיקח את הסיסמאות מתוך קובץ טקסט, שיש שם מיליוני סיסמאות, תנסה אחת אחת, ותתחבר ב-SSH לכתובת IP כזאת וכזאת.
אני עושה לו קונטרול C, קונטרול V, והוא מתחיל לעבור על כל הסיסמאות בקובץ, לנסות להתחבר ב-SSH ולראות את התשובה. קטע של עיידרה שהוא יודע לקבל תשובה מssh ולהבין האם הוא נכנס פנימה או שהוא בחוץ ולא הצליח בגלל שהכנסתי את הסיסמה יחסית בהתחלה בקובץ rawq.txt הוספתי שם את הסיסמה שלי ידנית איפשהו
בהתחלה אז זה יהיה די מהיר במציאות זה יכול לקחת גם שעות וימים ואתם יכולים גם לא לפגוע בכלל תלוי האם הסיסמה בכלל נמצאת בקובץ אולי יוזר עשה סיסמה שהיא לא בקובץ אז בכלל אתם יכולים לחכות כמה ימים ובסוף לא תעלו על שום דבר אבל המטרה שלי כרגע להראות לכם איך זה עובד עם SSH של AIDRA יודע גם לפרוץ SSH את הסרוויס שלו.
אני רואה שהוא מצליח לעשות 176 בדיקות בדקה אחת, זאת המהירות שלו. וואי, שכחתי לשים את הקובץ יחסית, את הסיסמה יחסית למעלה. בואו נראה איפה הסיסמה נמצאת.