Denuncie   Favoritos   Indicar  

01 02 03

Por que o hydra não acha o login e senha

1. Por que o hydra não acha o login e senha

wellington
wellingtonsr
(usa Slackware)

Enviado em 29/09/2013 - 00:42h

Olá amigos. Fiz um teste com o hydra no meu roteador usando uma wordlist mas não tive êxito. Mesmo se coloco o login e senha corretos nas minhas listas ele não acha. Desde já agradeço.

0 0
  • Quote

    •   


    2. Re: Por que o hydra não acha o login e senha

    Pedro
    px
    (usa Debian)

    Enviado em 29/09/2013 - 05:51h

    Você tá tentando via terminal ou pelo xhydra? é só setar as wordlists e usar o método http-get na porta 80

    aqui deu certo, infelizmente kkk, adapte a sintese para suas wordlists

    hydra 192.168.1.1 -s 80 -L /xx/xx/xx/WORD/MODENS_LOGIN -P /xx/xx/xx/WORD/MODENS_PASSWORD -e ns -t 1 -m /foo/bar/protected.html http-get

    da uma olhada na desgraça!

    http://img407.imageshack.us/img407/4922/4h7q.png

    0 0
  • Quote

    • 3. Re: Por que o hydra não acha o login e senha

    wellington
    wellingtonsr
    (usa Slackware)

    Enviado em 29/09/2013 - 11:38h

    Eu usei os dois, tanto o xhydra quanto o hydra (terminal). O ip que uso para acessar a pagina do roteador é 192.168.0.1 Veja a saída:

    bash-4.2$ hydra 192.168.0.1 -s 80 -L /home/wellington/list_login.txt -P /home/wellington/list_senhas.txt -e ns -t 1  http-get 
    

    
Hydra v7.4.2 (c)2012 by van Hauser/THC & David Maciejak - for legal purposes only
    

    
Hydra (http://www.thc.org/thc-hydra) starting at 2013-09-29 11:34:48
    
[WARNING] You must supply the web page as an additional option or via -m, default path set to /
    
[DATA] 1 task, 1 server, 48 login tries (l:6/p:8), ~48 tries per task
    
[DATA] attacking service http-get on port 80
    
[WARNING] Unusual return code:  for darlan:darlan
    
[WARNING] Unusual return code:  for darlan:
    
[WARNING] Unusual return code:  for darlan:wellington
    
[WARNING] Unusual return code:  for darlan:12414068
    
[WARNING] Unusual return code:  for darlan:1940491241
    
[WARNING] Unusual return code:  for darlan:wellington12414068
    
[WARNING] Unusual return code:  for darlan:wellington1241
    
[WARNING] Unusual return code:  for hugo:hugo
    
[WARNING] Unusual return code:  for hugo:
    
[WARNING] Unusual return code:  for hugo:wellington
    
[WARNING] Unusual return code:  for hugo:12414068
    
[WARNING] Unusual return code:  for hugo:1940491241
    
[WARNING] Unusual return code:  for hugo:wellington12414068
    
[WARNING] Unusual return code:  for hugo:wellington1241
    
[WARNING] Unusual return code:  for diogo:diogo
    
[WARNING] Unusual return code:  for diogo:
    
[WARNING] Unusual return code:  for diogo:wellington
    
[WARNING] Unusual return code:  for diogo:12414068
    
[WARNING] Unusual return code:  for diogo:1940491241
    
[WARNING] Unusual return code:  for diogo:wellington12414068
    
[WARNING] Unusual return code:  for diogo:wellington1241
    
[WARNING] Unusual return code:  for danilo:danilo
    
[WARNING] Unusual return code:  for danilo:
    
[WARNING] Unusual return code:  for danilo:wellington
    
[WARNING] Unusual return code:  for danilo:12414068
    
[WARNING] Unusual return code:  for danilo:1940491241
    
[WARNING] Unusual return code:  for danilo:wellington12414068
    
[WARNING] Unusual return code:  for danilo:wellington1241
    
[WARNING] Unusual return code:  for paula:paula
    
[WARNING] Unusual return code:  for paula:
    
[WARNING] Unusual return code:  for paula:wellington
    
[WARNING] Unusual return code:  for paula:12414068
    
[WARNING] Unusual return code:  for paula:1940491241
    
[WARNING] Unusual return code:  for paula:wellington12414068
    
[WARNING] Unusual return code:  for paula:wellington1241
    
[WARNING] Unusual return code:  for emanuel:emanuel
    
[WARNING] Unusual return code:  for emanuel:
    
[WARNING] Unusual return code:  for emanuel:wellington
    
[WARNING] Unusual return code:  for emanuel:12414068
    
[WARNING] Unusual return code:  for emanuel:1940491241
    
[WARNING] Unusual return code:  for emanuel:wellington12414068
    
[WARNING] Unusual return code:  for emanuel:wellington1241
    
1 of 1 target completed, 0 valid passwords found
    
Hydra (http://www.thc.org/thc-hydra) finished at 2013-09-29 11:34:49
    
bash-4.2$



    Nessa lista tem a combinação correta (login e senha) mas ele não acusa isso.

    0 0
  • Quote

    • 4. Re: Por que o hydra não acha o login e senha

    Pedro
    px
    (usa Debian)

    Enviado em 29/09/2013 - 11:51h

    Tenta usar assim, só colar no terminal...

    hydra 192.168.0.1 -s 80 -L /home/wellington/list_login.txt -P /home/wellington/list_senhas.txt -e ns -t 1 -m /foo/bar/protected.html http-get

    0 0
  • Quote

    • 5. Re: Por que o hydra não acha o login e senha

    Pedro
    px
    (usa Debian)

    Enviado em 29/09/2013 - 11:52h

    aaa sua wordlist ta assim:

    admin:admin - não da certo

    tenque ter uma pra loguin e outra pra senha

    0 0
  • Quote

    • 6. Re: Por que o hydra não acha o login e senha

    wellington
    wellingtonsr
    (usa Slackware)

    Enviado em 29/09/2013 - 11:53h

    px escreveu:

    Tenta usar assim, só colar no terminal...

    hydra 192.168.0.1 -s 80 -L /home/wellington/list_login.txt -P /home/wellington/list_senhas.txt -e ns -t 1 -m /foo/bar/protected.html http-get


    Já havia feito isso. Mas em todo caso:


    bash-4.2$ hydra 192.168.0.1 -s 80 -L /home/wellington/list_login.txt -P /home/wellington/list_senhas.txt -e ns -t 1 -m /foo/bar/protected.html http-get
    
Hydra v7.4.2 (c)2012 by van Hauser/THC & David Maciejak - for legal purposes only
    

    
Hydra (http://www.thc.org/thc-hydra) starting at 2013-09-29 11:52:12
    
[DATA] 1 task, 1 server, 48 login tries (l:6/p:8), ~48 tries per task
    
[DATA] attacking service http-get on port 80
    
[WARNING] Unusual return code:  for darlan:darlan
    
[WARNING] Unusual return code:  for darlan:
    
[WARNING] Unusual return code:  for darlan:wellington
    
[WARNING] Unusual return code:  for darlan:12414068
    
[WARNING] Unusual return code:  for darlan:1940491241
    
[WARNING] Unusual return code:  for darlan:wellington12414068
    
[WARNING] Unusual return code:  for darlan:wellington1241
    
[WARNING] Unusual return code:  for hugo:hugo
    
[WARNING] Unusual return code:  for hugo:
    
[WARNING] Unusual return code:  for hugo:wellington
    
[WARNING] Unusual return code:  for hugo:12414068
    
[WARNING] Unusual return code:  for hugo:1940491241
    
[WARNING] Unusual return code:  for hugo:wellington12414068
    
[WARNING] Unusual return code:  for hugo:wellington1241
    
[WARNING] Unusual return code:  for diogo:diogo
    
[WARNING] Unusual return code:  for diogo:
    
[WARNING] Unusual return code:  for diogo:wellington
    
[WARNING] Unusual return code:  for diogo:12414068
    
[WARNING] Unusual return code:  for diogo:1940491241
    
[WARNING] Unusual return code:  for diogo:wellington12414068
    
[WARNING] Unusual return code:  for diogo:wellington1241
    
[WARNING] Unusual return code:  for danilo:danilo
    
[WARNING] Unusual return code:  for danilo:
    
[WARNING] Unusual return code:  for danilo:wellington
    
[WARNING] Unusual return code:  for danilo:12414068
    
[WARNING] Unusual return code:  for danilo:1940491241
    
[WARNING] Unusual return code:  for danilo:wellington12414068
    
[WARNING] Unusual return code:  for danilo:wellington1241
    
[WARNING] Unusual return code:  for paula:paula
    
[WARNING] Unusual return code:  for paula:
    
[WARNING] Unusual return code:  for paula:wellington
    
[WARNING] Unusual return code:  for paula:12414068
    
[WARNING] Unusual return code:  for paula:1940491241
    
[WARNING] Unusual return code:  for paula:wellington12414068
    
[WARNING] Unusual return code:  for paula:wellington1241
    
[WARNING] Unusual return code:  for emanuel:emanuel
    
[WARNING] Unusual return code:  for emanuel:
    
[WARNING] Unusual return code:  for emanuel:wellington
    
[WARNING] Unusual return code:  for emanuel:12414068
    
[WARNING] Unusual return code:  for emanuel:1940491241
    
[WARNING] Unusual return code:  for emanuel:wellington12414068
    
[WARNING] Unusual return code:  for emanuel:wellington1241
    
1 of 1 target completed, 0 valid passwords found
    
Hydra (http://www.thc.org/thc-hydra) finished at 2013-09-29 11:52:13
    
bash-4.2$




    0 0
  • Quote

    • 7. Re: Por que o hydra não acha o login e senha

    wellington
    wellingtonsr
    (usa Slackware)

    Enviado em 29/09/2013 - 11:54h

    px escreveu:

    aaa sua wordlist ta assim:

    admin:admin - não da certo

    tenque ter uma pra loguin e outra pra senha


    Mas tem duas wordlist. Uma pra login e outra pra senha



    0 0
  • Quote

    • 8. Re: Por que o hydra não acha o login e senha

    Pedro
    px
    (usa Debian)

    Enviado em 29/09/2013 - 11:56h

    qual o formato da sua wordlist? não pode usar aquela dos dois pontos, pq da formato inválido, teq usar uma palavra por linha no loguin e outro arquivo para os password. Posta ai um pedaço de cada word pra ver, acho q ta errado


    0 0
  • Quote

    • 9. Re: Por que o hydra não acha o login e senha

    wellington
    wellingtonsr
    (usa Slackware)

    Enviado em 29/09/2013 - 11:58h

    list_login.txt

    darlan
    
hugo
    
diogo
    
danilo
    
paula
    
emanuel


    list_senha.txt


    
wellington
    
12414068
    
1940491241
    
wellington12414068
    
wellington1241


    0 0
  • Quote

    • 10. Re: Por que o hydra não acha o login e senha

    Pedro
    px
    (usa Debian)

    Enviado em 29/09/2013 - 12:01h

    estranho, pensei que tava com formato inválido... seu modem ta escutando na http 80? tenq tentar usar outro método de autenticação, pois não parece que é erro

    PS:. pode tentar assim também

    hydra -L ~/word.txt -P ~/pass.txt -vV 192.168.0.1 http-get /index.html


    tenta dar um GET no seu modem e logar, vai ter uma saída com mais informações...

    GET 192.168.0.1


    ai troca esse /index.html por uma página correspondente que esteja no modem

    0 0
  • Quote

    • 11. Re: Por que o hydra não acha o login e senha

    wellington
    wellingtonsr
    (usa Slackware)

    Enviado em 29/09/2013 - 12:35h

    px escreveu:

    estranho, pensei que tava com formato inválido... seu modem ta escutando na http 80? tenq tentar usar outro método de autenticação, pois não parece que é erro

    PS:. pode tentar assim também

    hydra -L ~/word.txt -P ~/pass.txt -vV 192.168.0.1 http-get /index.html


    tenta dar um GET no seu modem e logar, vai ter uma saída com mais informações...

    GET 192.168.0.1


    ai troca esse /index.html por uma página correspondente que esteja no modem


    Não sei se é aqui que sabe sobre a porta mas...fui na pagina do roteador:

    Firewall - Gestão Remota
    
Porta de Gestão HTTP: 	80
    
IP para Acesso Remoto: 	0.0.0.0 (255.255.255.255 = TODOS)




    0 0
  • Quote

    • 12. Re: Por que o hydra não acha o login e senha

    wellington
    wellingtonsr
    (usa Slackware)

    Enviado em 29/09/2013 - 12:58h

    Se eu mudo o ip: 192.168.0.1 (esse é o que acesso o roteador) para ip: 192.168.1.1 dá a seguinte saída:


    
Hydra v7.4.2 (c)2012 by van Hauser/THC & David Maciejak - for legal purposes only
    

    
Hydra (http://www.thc.org/thc-hydra) starting at 2013-09-29 12:54:57
    
[DATA] 16 tasks, 1 server, 30 login tries (l:6/p:5), ~1 try per task
    
[DATA] attacking service http-get on port 80
    
[80][www] host: 192.168.1.1   login: darlan   password: 1940491241
    
[80][www] host: 192.168.1.1   login: darlan   password: 12414068
    
[80][www] host: 192.168.1.1   login: darlan   password: wellington12414068
    
[80][www] host: 192.168.1.1   login: darlan   password: wellington1241
    
[80][www] host: 192.168.1.1   login: darlan   password: 
    
[80][www] host: 192.168.1.1   login: hugo   password: 12414068
    
[80][www] host: 192.168.1.1   login: hugo   password: wellington12414068
    
[80][www] host: 192.168.1.1   login: hugo   password: 1940491241
    
[80][www] host: 192.168.1.1   login: hugo   password: wellington1241
    
[80][www] host: 192.168.1.1   login: hugo   password: 
    
[80][www] host: 192.168.1.1   login: diogo   password: 12414068
    
[80][www] host: 192.168.1.1   login: diogo   password: 1940491241
    
[80][www] host: 192.168.1.1   login: diogo   password: wellington12414068
    
[80][www] host: 192.168.1.1   login: diogo   password: wellington1241
    
[80][www] host: 192.168.1.1   login: danilo   password: 12414068
    
[80][www] host: 192.168.1.1   login: diogo   password: 
    
[80][www] host: 192.168.1.1   login: danilo   password: 1940491241
    
[80][www] host: 192.168.1.1   login: danilo   password: wellington12414068
    
[80][www] host: 192.168.1.1   login: danilo   password: wellington1241
    
[80][www] host: 192.168.1.1   login: danilo   password: 
    
[80][www] host: 192.168.1.1   login: paula   password: 12414068
    
[80][www] host: 192.168.1.1   login: paula   password: 1940491241
    
[80][www] host: 192.168.1.1   login: paula   password: wellington12414068
    
[80][www] host: 192.168.1.1   login: paula   password: wellington1241
    
[80][www] host: 192.168.1.1   login: paula   password: 
    
[80][www] host: 192.168.1.1   login: emanuel   password: 12414068
    
[80][www] host: 192.168.1.1   login: emanuel   password: 1940491241
    
[80][www] host: 192.168.1.1   login: emanuel   password: wellington12414068
    
[80][www] host: 192.168.1.1   login: emanuel   password: wellington1241
    
[80][www] host: 192.168.1.1   login: emanuel   password: 
    
1 of 1 target successfully completed, 30 valid passwords found
    
Hydra (http://www.thc.org/thc-hydra) finished at 2013-09-29 12:54:57



    Quando coloco para parar ao achar o login e senha corretos ele para numa combinação errada:


    bash-4.2$ hydra -L ~/list_login.txt -P ~/list_senhas.txt 192.168.1.1 http-get -f
    
Hydra v7.4.2 (c)2012 by van Hauser/THC & David Maciejak - for legal purposes only
    

    
Hydra (http://www.thc.org/thc-hydra) starting at 2013-09-29 12:58:04
    
[WARNING] You must supply the web page as an additional option or via -m, default path set to /
    
[DATA] 16 tasks, 1 server, 30 login tries (l:6/p:5), ~1 try per task
    
[DATA] attacking service http-get on port 80
    
[80][www] host: 192.168.1.1   login: darlan   password: 1940491241  <--- NÃO É ESSE
    
[STATUS] attack finished for 192.168.1.1 (valid pair found)
    
1 of 1 target successfully completed, 1 valid password found
    
Hydra (http://www.thc.org/thc-hydra) finished at 2013-09-29 12:58:05
    
bash-4.2$
    [/code]

    0 0
  • Quote


    • 01 02 03



    Patrocínio

    Site hospedado pelo provedor RedeHost.
    Linux banner

    Destaques

    Artigos

    Melhorando o tempo de boot do Fedora e outras distribuições

    Como instalar as extensões Dash To Dock e Hide Top Bar no Gnome 45/46

    E a guerra contra bots continua

    Tradução do artigo do filósofo Gottfried Wilhelm Leibniz sobre o sistema binário

    Conheça o firewall OpenGFW, uma implementação do (Great Firewall of China).

    Dicas

    Instalando o FreeOffice no LMDE 6

    Anki: Remover Tags de Estilo HTML de Todas as Cartas

    Colocando uma opção de redimensionamento de imagem no menu de contexto do KDE

    Instalar IRPF 2024 no Linux

    Instalando Google Chrome no LMDE 6

    Tópicos

    Não consigo acessar os modos de desempenho (2)

    Ubuntu — tentando iniciar o windows? (0)

    merge(juntar) pdf cups (1)

    Criar um script para testar pen drive (5)

    Problema com alias usando locate (4)

    Top 10 do mês

    Scripts

    [Shell Script] Script para desinstalar pacotes desnecessários no OpenSuse

    [Shell Script] Script para criar certificados de forma automatizada no OpenVpn

    [Shell Script] Conversor de vídeo com opção de legenda

    [C/C++] BRT - Bulk Renaming Tool

    [Shell Script] Criação de Usuarios , Grupo e instalação do servidor de arquivos samba

    A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.

    Site hospedado por: