Hydra (logiciel)
Pour les articles homonymes, voir Hydra.
Hydra (ou THC Hydra ) est un outil logiciel permettant d'attaquer des comptes utilisateurs (nom d'utilisateur et mot de passe) sur divers protocoles et applications. Il est intégré par défaut à des systèmes d'exploitation comme Kali Linux, Parrot et d'autres environnements de test de pénétration majeurs[2]. Il est créé pour aider les chercheurs et consultants en cybersécurité à montrer la facilité avec laquelle des mots de passe faibles peuvent être compromis.
| Dernière version | 9.7 ()[1] |
|---|---|
| Dépôt | https://github.com/vanhauser-thc/thc-hydra |
| État du projet | En développement actif |
| Écrit en | C |
| Système d'exploitation | Type Unix |
| Type | Cassage de mot de passe |
| Licence | GNU General Public License (version 3 or later) |
| Site web | thc.org |
Hydra fonctionne en utilisant différentes approches, telles que les attaques par force brute et les attaques par dictionnaire, afin de deviner la combinaison nom d'utilisateur/mot de passe. Hydra est couramment utilisé par les pentesteurs avec un ensemble de programmes comme Crunch[3], cupp[4] etc, qui sont utilisés pour générer des listes de mots basées sur des règles définis par l'utilisateur.
Fonctionnement
modifierHydra peut lancer des attaques sur plusieurs cibles à la fois en utilisant des threads, appelés têtes d'hydre. L'outil garde la trace des threads actifs en utilisant une autre structure, le cerveau de l'hydre. Chaque cible est attaquée à l'aide d'un module qui correspond à un protocole (par exemple, si la cible est un serveur SSH, le module SSH est utilisé).
Protocoles supportés
modifierRéférences
modifier- ↑ « Release 9.7 », (consulté le )
- ↑ (en) Chris McNab, Network Security Assessment: Know Your Network, O'Reilly Media, Inc., , 181 p. (ISBN 978-0-596-51933-9, lire en ligne)
- ↑ « Crunch | Kali Linux Tools »
- ↑ « CUPP - Common User Passwords Profiler », GitHub (consulté le )
- ↑ « Debian -- Details of package hydra in buster », packages.debian.org (consulté le )
