이제 원격 서비스에 대한 패스워드 크랙을 해보자
hydra라는 툴을 사용할 껀데 gui 모드인 htdra-gtk가 있지만 cui모드로 사용해보고
gui모드를 써보자.
hydra -h
위 스크린샷에서는 짤렸지만 밑에 Examples: 라고 몇가지 예가 나오니 참고하면 될거같다.
한번 사용해보자면
먼저 user.txt에 찾고자 하는 username을 적고 pass.txt에 패스워드 사전 파일(username의 패스워드 포함)을 만든다
(테스트니깐 존재하는 username과 password만 넣었다)
hydra -L [user사전 위치] -P [pass사전 위치] [ip] [Protocol]
test1 / test2 / test3 의 password를 모두 찾은것을 볼수 있다.
이제 hydra GUI모드인 hydra-gtk를 사용해보자
(실행위치)
(실행 화면)
뭐.. gui 라서 따로 사용법을 볼 필요가없을 거같다..
그냥 값 넣고 쓰면된다 끝