Hola, en este video de 1Sa e hacer un ataque de fuerza bruta a una cuenta de Gmail por medio de la
herramienta Hydra, que es una herramienta para realizar ataques de fuerza bruta, vamos a necesitar
primero que nada tener instalado a Hydra para los pasos para instalarlo.
Es muy sencillo.
Su pt guet install a Hydra es poner este comando, luegos tiene que tener una wordy list con las posibles
contraseñas.
En este caso voy a hacer un Catt de Wordy y voy a mostrar el contenido de World's.
Estas son las posibles contraseñas, eh?
Qué más?
Después namas necesitan eso.
Necesitan traer la cuenta a la que van a crackear y ya estaría genial.
Vamos a poner este comando sudo a Hydra acallan, se me auto completo.
Lo que tienen que hacer es poner al menos l el IMEI de la víctima menos P mayúscula word list punto
txt.
En el caso e temi la wordy que yo tengo en mi equipo creada en su caso puede ser otra diferente menos
s.
Por esto después los demás, las demás flags que les pide, las demás opciones que le pide y listo.
Está utilizando la sintaxis completa, el comando, le dan un entero y va a estar texteando las posibles
contraseñas, no innovar, tirar el resultado.
En este caso nos tiró que chem.
En este caso el diccionario que yo utilicé fue un diccionario con nueve contraseñas nuevos y contraseñas
y bueno, por eso el ataque fue tan rapio y acá con un joven dice de que Jass se encontró una contraseña.
Acá encontró el email y la contraseña.
Lo que vamos a hacer ahora es testear a ver si funciona en el correo y la contraseña.
Voy a copiar lo que vendría siendo el usuario y después pongo la contraseña.
Voy a poner el correo.
Y ahora voy a copiar la contraseña, pongo en pegar, le doy a siguiente como ersa puxa, copie y pegue
el email y la contraseña y abrumaban ya e pude acceder acomodan.
Me dice que accedí a mi cuenta, por lo tanto funciona bastante bien el ataque de fuerza bruta y no
siempre puede funcionar si es que la víctima tiene un doble factor darun de indicacion, no?
Si la víctima tiene un doble factor automedicación, puede ser que nos tilia falsos positivos hasta
Cardedeu.
Hasta acá el video de esta herramienta para realizar ataques de fuerza bruta a una cuenta de Gmail y
no necesariamente podemos con esta herramienta realizar ataques a cuenta de Gmail.
Podemos realizar ataques a distintos tipos de de servicios ftp, ssh e de todo atacar.
Ideay y no vemos en el próximo video.