Hydra (software)

Hydra (o THC Hydra ) es un programa paralelo para descifrar contraseñas de inicio de sesión en redes , integrado en varios sistemas operativos como Kali Linux , Parrot y otros entornos importantes de pruebas de penetración . ^{[ 2 ]} Fue creado como una herramienta de prueba de concepto para que los investigadores de seguridad demostraran lo fácil que puede ser descifrar contraseñas. Hydra funciona utilizando diferentes enfoques, como ataques de fuerza bruta y ataques de diccionario , para adivinar la combinación correcta de nombre de usuario y contraseña . Los pentesters suelen usar Hydra junto con un conjunto de programas como Crunch, ^{[ 3 ]} Cupp ^{[ 4 ]} etc., que se utilizan para generar listas de palabras basadas en patrones definidos por el usuario.

Hydra puede lanzar ataques contra múltiples objetivos simultáneamente mediante hilos, denominados cabezas de Hydra. La herramienta realiza un seguimiento de los hilos mediante otra estructura, el cerebro de Hydra. Cada objetivo se ataca utilizando un módulo que corresponde a un protocolo (por ejemplo, si el objetivo es un servidor SSH, se utiliza el módulo SSH).

Hydra admite muchos protocolos de inicio de sesión comunes como formularios en sitios web, FTP , SMB , POP3 , IMAP , MySQL , VNC , SSH , HTTP(S) y otros. (Cisco AAA, Cisco auth, Cisco enable, CVS, HTTP-Proxy, ICQ, IRC, LDAP, MS-SQL, NNTP, Oracle Listener, Oracle SID, PC-Anywhere, PC-NFS, PostgreSQL, RDP, Rexec, Rlogin, Rsh, SIP, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, Subversion, Telnet, VMware-Auth y XMPP) ^{[ 5 ]}

• Sitio web oficial