Hackowanie poświadczeń Telnet za pomocą narzędzia Hydra

Mar 14 2023
Powstrzymaj się od niewłaściwego używania tego narzędzia w swojej sieci produkcyjnej. Jest ono wysoce nielegalne i obraźliwe. Zacznijmy i zhakujmy kilka rzeczy (Uwaga: używam własnego laboratorium w GSN3, aby się pokazać) Czy bezpieczne jest używanie domyślnego hasła routera w organizacji, odpowiedź brzmi zdecydowanie nie, dowiedzmy się dlaczego 3.

Powstrzymaj się od niewłaściwego używania tego narzędzia w swojej sieci produkcyjnej. Jest ono wysoce nielegalne i obraźliwe.

Zacznijmy i zhakujmy trochę rzeczy (Uwaga: używam własnego laboratorium w GSN3, aby się pokazać)

  1. Otwórz, GSN3 i wykonaj projekt implementacji sieci zgodnie z poniższym obrazkiem

Czy używanie domyślnego hasła routera w organizacji jest bezpieczne? Odpowiedź brzmi zdecydowanie nie. Dowiedzmy się dlaczego

3. Atakujący może znaleźć sposób na zebranie wszystkich powiązanych nazw użytkowników i haseł urządzenia w formie słownika i zaatakowanie za pomocą narzędzia brute force o nazwie Hydra

4. Jako użytkownicy stworzyliśmy dwa słowniki. tekst i hasło. tekst w naszym środowisku kali Linux

5. Ten tekst zawiera domyślną nazwę użytkownika i hasło, które stworzyłem, jeśli chcesz zobaczyć demonstrację laboratoryjną, możesz spróbować. Może to być w obu plikach tekstowych.
admin
cisco
admin@123
Xander
Cisco@123
cisco123

6. Po wszystkim co ustaliliśmy, próbujemy brutalnie wymusić telnet za pomocą polecenia
sudo hydra -L Desktop/user.text -P Desktop/password.text 192.168.xx<public IP address?> telnet i klikamy enter.

Uwaga: zakładam, że jestem hakerem, który próbuje zdobyć dane uwierzytelniające za pomocą narzędzi brutalnej siły, chociaż mogłem to wyciągnąć, jak widać na powyższych zdjęciach, hurra!

jeśli naprawdę doceniasz moją pracę, wesprzyj ją i podziel się nią ze swoimi współpracownikami lub podziękuj mi za kupienie filiżanki kawy.

E-mail: [email protected]
Paypal: https://www.paypal.me/SA567432