THC-Hydra

THC-Hydra — это одна из самых быстрых и надежных программ для проверки безопасности и устойчивости систем к подбору паролей методом перебора (брутфорса). Также с её помощью можно восстанавливать забытые пароли к любым ресурсам, использующим для входа в систему пару логин и пароль.

В базовой комплектации Гидра поддерживает свыше 50 различных протоколов и форматов обращений. Но главное её отличие от программ подобного класса, помимо высокой скорости работы и параллельных переборов в несколько потоков — это модульность, можно подключать новые компоненты, обеспечивающие поддержку самых новых сетевых устройств и протоколов. Новые модули можно найти на официальном сайте программы, у сторонних авторов либо написать самому.

В качестве базы логинов и паролей программа использует специальные словари, для улучшения вероятности успешного подбора можно задавать маски, указывать длину и возможные символы, из которых они могут состоять, кроме того есть возможность подбирать программно сгенерированные пароли по нескольким алгоритмам. Программа может осуществлять параллельный перебор на нескольких протоколах одновременно. Средняя скорость перебора 900 паролей в секунду.

Вот небольшой список протоколов и устройств, с которыми может работать THC-Hydra: HTTP, FTP, SMTP, POP3, IMAP, MySQL, NCP, NNTP, SOCKS, SSH, XMPP, маршрутизаторы Cisco и Mikrotik, сетевые камеры наружного наблюдения, контроллеры Simatic S7-300 и многое другое. Пользователю доступны версии Гидры практически для всех операционных систем, кроме того она распространяется с открытым исходным кодом, а это значит, что любой программист может посмотреть, как реализована та или иная функция и удостоверится в отсутствии вредоносных включений в код перед проведением пентеста.

THC-Hydra это прекрасный инструмент, позволяющий исследователям и консультантам по безопасности показать, насколько легко можно получить несанкционированный удаленный доступ к системе.