elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  hydra retorna demasiados passwords
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: hydra retorna demasiados passwords  (Leído 4,099 veces)
winkpoo

Desconectado Desconectado

Mensajes: 13


Ver Perfil
hydra retorna demasiados passwords
« en: 15 Octubre 2011, 16:51 pm »

Buenas,

Estoy probando con Hydra para comprobar usuario y password de mi router.

el tema es que he hecho un archivo con varios pass entre ellos el real.

Pues bien el resultado es que hydra me dice que existen 7 posibilidades. Justamente los 7 passwords que tengo en el archivo (diccinario).

está claro q algo hago mal.

Uso el comando:

hydra -l root -P diccionario.txt -vV 192.168.2.1 http-get /


Otra duda qu tengo y probando y probando es como se usa hydra en caso de que el router nos pida solo un campo para acceder?

En casa tengo un 3Com y un Linsys con ddwrt. Por eso estoy probando todas las posibilidades.


En línea

adastra
Endless Learner
Ex-Staff
*
Desconectado Desconectado

Mensajes: 885


http://thehackerway.com/


Ver Perfil WWW
Re: hydra retorna demasiados passwords
« Respuesta #1 en: 15 Octubre 2011, 17:18 pm »

Vamos a ver, Hydra siempre te va a decir que hay "X posibilidades" que son precisamente las que procederá a probar contra el objetivo, si logra obtener alguna que le permita acceder, aparecerá un mensaje de "éxito" indicando cual ha sido la combinación valida.

Para ver más sobre el funcionamiento de Hydra:

http://thehackerway.com/2011/04/08/hydra-ataques-de-fuerza-bruta/


En línea

winkpoo

Desconectado Desconectado

Mensajes: 13


Ver Perfil
Re: hydra retorna demasiados passwords
« Respuesta #2 en: 15 Octubre 2011, 17:34 pm »

Buenas,

Justamente estaba leyendo este mismo link.

He conseguido hacer el ataque por diccionario al linksys donde se necesita login y password y obtener, como tu indicas, el login y password correctos.

Pero en el 3Com estoy probando ya que en este, para entrar en el router solo me pide un password (y no login y password como en el linksys)

Alguna idea?
« Última modificación: 15 Octubre 2011, 17:52 pm por winkpoo » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Problema con funcion retorna recordset
Programación Visual Basic
alone-in-the-chat 1 2,022 Último mensaje 1 Mayo 2006, 03:39 am
por alone-in-the-chat
Diccionario de Passwords Hydra
Hacking
soyloqbuskas 4 28,421 Último mensaje 9 Mayo 2012, 09:16 am
por Saberuneko
hydra escupe demasiados positivos en login de face
Hacking
NIKOLAY7 1 2,387 Último mensaje 7 Enero 2013, 05:34 am
por ameise_1987
Hydra [ERROR] File for passwords not found: a.txt
Hacking
namedir 6 7,277 Último mensaje 12 Septiembre 2015, 12:56 pm
por namedir
Límite passwords hydra
Hacking
broña 0 2,064 Último mensaje 20 Septiembre 2017, 16:45 pm
por broña
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines