> For the complete documentation index, see [llms.txt](https://mysther.gitbook.io/knowledge-base/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://mysther.gitbook.io/knowledge-base/ataques/brute-force/online.md). # Online ### SSH #### Hydra Utilize o argumento `-s `, caso o SSH não esteja na porta 22 (default) ```bash hydra -L -P ssh hydra -l -P ssh://: -v ``` Caso saiba o user SSH, pode-se colocar manualmente, alterando `-L` por `-l`, e o mesmo pode ser feito para o passaword, alterando `-P` por `-p`. Exemplo: ```bash hydra -l root -P ssh ``` O Hydra também consegue trabalhar com uma lista de servidores ```bash hydra -L -P -M -o -f -w 2s ssh ``` > **EXPLICAÇÃO**\ > `-w 2s` = Define que irá realizar uma nova tentativa a cada 2 segundos\ > `-f` = Assim que achar uma conta válida, ignore o resto da wordlist **OBS.:** Utilizamos aqui como exemplo o SSH, mas o Hydra suporta outros protocolos como FTP, Telnet, etc. Basta alterar o protocolo no final do comando. #### Medusa ```bash medusa -h -n 22 -U -P -M ssh ``` ### ### HTTP Form #### Hydra ```bash hydra -L -P -s http-post-form "/login.php:user=^USER^&pass=^PASS^:Mensagem que aparece na falha" ``` **OBS.:** Atente-se aos `:` (dois pontos) nos parâmetros e sempre matenha os parâmetros `^USER^` e `^PASS^` e troque o `login.php` pelo nome do arquivo/página que realiza de fato a autenticação.\ Tudo o que não tiver a frase `Mensagem que aparece na falha`, será considerado como login correto. {% hint style="info" %} **DICA:** Caso seja uma página onde só há um input e não dois (como no exemplo acima que usamos user e pass), matenha o `-l admin` (mesmo que não exista) e passe o parâmentro `-P` com a wordlist. Por exemplo: {% endhint %} ``` hydra -l admin -P http-post-form "/index.php:password=^PASS^:" ``` Case use cookie ou algo no cabeçalho, utilize o seguinte padrão: ```bash hydra -L -P http-post-form "/index.php:user=^USER^&pass=^PASS^:F=Mensagem que aparece na falha:H=Cookie: PHPSESSID=2hosvf7f7g1ap5g0esc2k8tsqj; path=/" ``` #### Hydra + Proxy Para interceptar as requisições via Burp Suite, utilize o seguinte comando antes de executar o hydra. ```bash export HYDRA_PROXY_HTTP=http://127.0.0.1:8080 ``` ### Basic Authentication Realize esse tipo de ataque quando aparecer um popup solicitando um usuário e senha assim que acessar a página WEB. #### Hydra ```bash hydra -l -P http-get ``` Utilize http-head caso o http-get não funcione ```bash hydra -l -P http-head ``` #### Medusa ```bash medusa -h -u -P -M http -m DIR: -T 10 ``` ### ### FTP #### Hydra Realizando Brute Force em diversos servidores ```bash hydra -L -P -M -o -f -w 2s ftp ``` > **EXPLICAÇÃO**\ > `-w 2s` = Define que irá realizar uma nova tentativa a cada 2 segundos\ > `-f` = Assim que achar uma conta válida, ignore o resto da wordlist #### NCrack ```bash ncrack -u -P -p 21 ``` Caso queira deixá-lo mais rápido, utilize o argumento `-T 5` ou `-t 5` semelhante ao NMAP. Em casos onde há bloqueio de tentativas simultâneas, diminua o valor para 2 (por exemplo), para bypassar esse bloqueio. #### nmap ``` map -p21 --script ftp-brute --script-args userdb= ``` ### ### RDP (Windows) #### ncrack ```bash ncrack -vv --user -P rdp:// ``` #### hydra ```bash hydra -L -P -v rdp hydra -L -P rdp:// hydra -V -f -l -P rdp:// ``` ### SNMP #### Hydra ```bash hydra -P -v snmp ``` #### Metasploit ``` msfconsole use auxiliary/scanner/snmp/snmp_login set RHOSTS set THREADS 5 exploit ``` ### ### SMB #### crackmapexec ```bash crackmapexec smb -u -p # Configurando para não parar o teste após encontrar uma conta válida crackmapexec smb -u -p --continue-on-success ``` #### Hydra ```bash hydra -L -P smb ``` #### NCrack ```bash ncrack –U -P –p 445 ``` #### Medusa ``` medusa -h -U -P -M smbnt ``` ### Microsoft SQL Server #### Metasploit ```bash msfconsole -q use auxiliary/scanner/mssql/mssql_login set rhosts set user_file set pass_file exploit ``` #### nmap ``` nmap -p 1433 --script ms-sql-brute --script-args userdb=,passwd= ``` ### ### Spray Está ferramenta serve para realizar brute force seguindo o `Password Spraying`, que segue uma abordagem um pouco diferente do brute force tradicional, pois essa utiliza uma wordlist específica para o alvo, e também respeita limites de tentativas e tempo de espera, para evitar que a conta seja bloqueada. Este processo pode ser um tanto quanto lento, porém pode trazer bons resultados. O Spray suporta protocolos como `SMB`, `OVA` e `LYNC` (Microsoft Chat). ``` ./spray.sh ``` Caso esteja utilizando um POST, salve a requisição (Burp Suite) em um arquivo de texto e altere o valor do POST para o seguinte formato de exemplo e depois utilize a sintaxe abaixo:\ *username=**sprayuser**@domain.com\&password=**spraypassword*** ``` ./spray.sh ``` ### Ruler Esta é uma ferramenta que permite interagir remotamente com Servidores Exchange, por meio do protocolo `MAPI/HTTP` ou `RPC/HTTP`. O objetivo principal é abusar dos recursos do Outlook do lado do cliente e obter um shell remotamente. ``` go run ruler.go --domain brute --users --passwords ``` Uma vez que conseguimos pegar credenciais válidas, podemos fazer um dump de todos os usuários do `O365 Global Address List (GAL)` e depois fazermos brute force com as novas contas localizadas. ``` go run ruler.go --email abk dump --output ```