hydra
Fuerza bruta online de servicios (SSH, FTP, HTTP, formularios).
Herramienta de fuerza bruta online contra servicios de red: SSH, FTP, HTTP (form POST/GET), SMB, RDP, POP3 y muchos más. Prueba combinaciones de usuario y contraseña en paralelo; en formularios web hay que marcar la cadena de error para distinguir el fallo del acierto.
Familia Cracking y diccionarios
Flags -L -P -t ssh:// ftp://
Conceptos Targeted password bruteforce (cewl, custom wordlists), Brute Force
Cheatsheet Fuerza bruta de login (online)
Instalación
sudo apt install -y hydraComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- AuthByProving Grounds Practice
- BigPivotingDockerLabs
- BlackMarket 1VulnHub
- BreaksshDockerLabs
- BuscaloveDockerLabs
- ChocolateLoversDockerLabs
- ConsolelogDockerLabs
- LinkVortexHackTheBox
- PayDayProving Grounds Practice
- PeppoProving Grounds Practice
- PostfishProving Grounds Practice
- StaplerProving Grounds Play
- TrickHackTheBox
- UnderPassHackTheBox