kali linuxでhydraを使ってパスワードクラックをしてみた - Qiita

初めに 株式会社シーエー・アドバンスで脆弱性診断をしている宮里と申します。 普段はwebアプリケーションやAndroid,iOSなどのネイティブアプリの脆弱性診断をしています。 今回は普段の診断では行っていない部分に触れてみたいと思い、簡単にですがhydraを利用したパスワードのクラッキングを試してみました。 真似する場合は自身で環境を用意し、絶対に自分以外の環境に対して行わないでください。 hydraとは パスワードクラックを行うツールです。 SSHやFTPなどのサービスや、webアプリのログインフォームに対して攻撃が出来ます。 攻撃時は、あらかじめ攻撃する値を記載したファイルを利用することが出来ます。 環境 攻撃側はhydraがデフォルトで入っているkali linuxを利用します。 また、今回はFTPサービスに対して攻撃を行います。 こちらのサイトを参考にvirtualboxで上記環

[greenbiz]

“パスワードクラックを行うツールです。 SSHやFTPなどのサービスや、webアプリのログインフォームに対して攻撃が出来ます。 攻撃時は、あらかじめ攻撃する値を記載したファイルを利用することが出来ます。”