Hydra Tool ใช้ทำอะไร?
Hydra เป็นเครื่องมือ Brute-force และ Dictionary Attack ทดสอบ Username/Password ต่อเป้าหมายเพื่อหาข้อมูลรับรองที่ถูกต้อง ใช้ใน Kali Linux โจมตีบริการ FTP, SSH, Telnet, MS-SQL, HTTP, HTTPS, SMB, Databases และ 50+ โปรโตคอล
Hydra Format คืออะไร?
ในบริบท Web API: Hydra เป็นเฟรมเวิร์กพัฒนา Hypermedia-Driven Web APIs ใช้ JSON-LD และ Hydra Core Vocabulary ไม่เกี่ยวข้องกับเครื่องมือความปลอดภัย
โหมดการโจมตีของ Hydra
- Dictionary Attack - ใช้ Wordlist ทดสอบรหัสผ่านที่น่าจะเป็นไปได้
- Brute Force Attack - ลองทุกรูปแบบตัวอักษรที่เป็นไปได้
Hydra ใน Kali Linux
มาพร้อม Kali Linux โดยค่าเริ่มต้น รองรับการโจมตี Single Username/Password หรือ Lists ของ Username/Password
ตัวเลือกสำคัญของ Hydra
-P: ไฟล์ Wordlist สำหรับรหัสผ่าน-t 1: จำกัด 1 Task ป้องกันการล็อกเอาท์-f: หยุดเมื่อพบ Username/Password ที่ถูกต้อง-V: แสดงความคืบหน้าแบบ Verbose
Hydra GTK
GUI Version ของ Hydra ใช้งานง่ายกว่า CLI รองรับโปรโตคอลมากกว่า 50 ชนิด ใช้สำหรับ Penetration Testing และ Security Research
