Esto le dará un pequeño resumen sobre la forma de la fuerza bruta de su router si utiliza HTTP BASIC AUTH -
https://www.thc.org/thc-hydra/
Si recibe una ventana emergente cuando intenta acceder a su router, entonces este método debería funcionar para usted.
https://www.thc.org/thc-hydra/
Si recibe una ventana emergente cuando intenta acceder a su router, entonces este método debería funcionar para usted.
THC-Hydra - se puede descargar desde su sitio aquí
la lista Contraseña - tratar Openwall es lista libre
la lista Contraseña - tratar Openwall es lista libre
Encuentra su IP del router, usted ya debe saber esto, el mío es 192.168.1.2. Es un DSL-G604T y el nombre de usuario por defecto de este router es "admin".
Si por alguna razón usted no puede recordar la suya probar un sitio de contraseña por defecto como CIRT.net
Asegúrese de que ha descargado y extraído THC-Hydra. He extraído de minas en C: \ CMD \ Hydra en este ejemplo y también tengo mi lista de contraseñas en el directorio de Hydra.
Abra un indicador de mandatos y vaya al directorio Hydra
para cambiar de directorio en dos utilizado el comando "CD" seguido de la ruta de CD C: \ CMD \ Hydra
para cambiar de directorio en dos utilizado el comando "CD" seguido de la ruta de CD C: \ CMD \ Hydra
ejecute el siguiente comando sustituyendo en sus valores
(banderas de comando distinguen entre mayúsculas y minúsculas).
hydra -l {username} -P {password list path} -s {port} {IP Address} http-get /
Mi comando es así: hydra -l admin -P password.lst -s 80 192.168.1.2 http-get /
Command break down:
hydra –> the hydra program
-l –> (lower case “L” not to be confused with a upper case i) single username to target. Use uppercase -L to specify a username list
-P –> provide path to password lis. -p to try a single password ie “passw0rd”
-s –> port to target your router may run on a different port such as 8080
{IP Address} hopefully this is clear
http-get –> service to brute force
“/” –> this specifies the page to target if this is left out the command will not run. “/” just indicates the root do not include the ”
you will get an output line with username and password if you are successful.
This attack is only as good as your dictionary.
hydra –> the hydra program
-l –> (lower case “L” not to be confused with a upper case i) single username to target. Use uppercase -L to specify a username list
-P –> provide path to password lis. -p to try a single password ie “passw0rd”
-s –> port to target your router may run on a different port such as 8080
{IP Address} hopefully this is clear
http-get –> service to brute force
“/” –> this specifies the page to target if this is left out the command will not run. “/” just indicates the root do not include the ”
you will get an output line with username and password if you are successful.
This attack is only as good as your dictionary.
NOTA: thc.org/thc-hydra/releases/hydra-5.4-win.zip A partir de la versión 5.7 no hay compilaciones disponibles para windows desde la pagina de thc.
Publicar un comentario