ตอนนี้เราได้เตรียม wordlist ไว้ไม่ว่าคุณจะดาวน์โหลดจากอินเทอร์เน็ตหรือสร้างด้วยตัวเอง
ตอนนี้เราสามารถไปข้างหน้าและดำเนินการเข้าถึงเว็บไซต์เป้าหมายของเราโดยใช้การโจมตีคำ
ดังนั้นเราจะใช้เครื่องมือที่เรียกว่า Tida และพลังน้ำสามารถใช้ในการบังคับใช้บริการประเภทใดก็ได้จริง ๆ ฉันสามารถนึกถึงบริการใด
ๆ ที่คุณสามารถบังคับกำลังได้
ดังนั้นจึงเป็นเครื่องมือที่มีประโยชน์มากที่จะรู้วิธีใช้
เราจะทำตัวอย่างของเราในการเข้าสู่ระบบเว็บ แต่คุณสามารถใช้มันเพื่อเข้าถึง S-sh
FGP เราเตอร์สิ่งที่ขอให้คุณชื่อผู้ใช้และรหัสผ่านจริงๆเพื่อใช้เครื่องมือ
สิ่งแรกที่เราจะทำคือเรากำลังจะพิมพ์ในไฮดราและเราก็พร้อมด้วยความช่วยเหลือลบเพื่อดูวิธีการใช้งาน
ตอนนี้คุณสามารถเห็นได้ว่ามีตัวเลือกมากมายสำหรับเครื่องมือ แต่ไม่ได้มีปัญหาอะไรมากมาย
พวกมันใช้งานง่ายมาก
ดังนั้นหากคุณขึ้นไปคุณจะเห็นว่าไวยากรณ์หลักของการใช้เครื่องมือคือคุณมีสิ่งแรกที่คุณต้องทำคือใส่ชื่อของเครื่องมือ
ดังนั้นเราจะวางไฮดราจากนั้นเราจะให้บริการที่เราต้องการโจมตีเพื่อให้คุณเห็นว่าพวกเขามีตัวอย่างที่นี่ในการโจมตีบริการ
FPP ที่ผู้คนโจมตีบริการแผนที่ตาและบริการประเภทอื่น ๆ
ดังนั้นในตัวอย่างของเราเรามีความสนใจในการเข้าถึงการเข้าสู่ระบบของเราที่นี่ในหน้านี้และเราจะสมมติว่าเราไม่ทราบชื่อผู้ใช้และรหัสผ่านและเราจะพยายามเข้าสู่ระบบโดยไม่ทราบ รหัสผ่านของพวกเขา
ดังนั้นบริการเป้าหมายของเราจะเป็นอันนี้
สิ่งแรกที่คุณต้องการใช้คือ IP ดังนั้น IP คือ 10 20 11:46
ดังนั้นเราจะใส่มันหลังจากชื่อของเครื่องมือแล้วมองหาไวยากรณ์ที่นี่
คุณจะเห็นว่าเราต้องระบุการเข้าสู่ระบบและรหัสผ่าน
ลองดูที่ตัวเลือกลบ L และ D ลบ P ตรงนี้
และคุณจะเห็นว่าคุณสามารถใช้ l ขนาดเล็กเพื่อระบุชื่อผู้ใช้หนึ่งคน
หรือฉันสามารถบอก L เพื่อระบุรายชื่อผู้ใช้
ดังนั้นในตัวอย่างของเราเราเพียงพยายามเข้าถึงผู้ดูแลระบบ
ดังนั้นเราจะไม่ใช้รายชื่อผู้ใช้จะพยายามเข้าถึงรหัสผ่านของผู้ดูแลระบบเท่านั้น
ดังนั้นเราจะทำคือเราจะทำลบ L
เล็กแล้วเราจะบอกว่าชื่อผู้ใช้คือ admen แล้วสิ่งต่อไปที่เราต้องระบุคือรหัสผ่านหรือรายการรหัสผ่าน
คล้ายกับตัวเลือกที่คุณสามารถใช้ p ขนาดเล็กเพื่อให้รหัสผ่านเดียวหรือคุณสามารถใช้ตัวพิมพ์ใหญ่ P
เพื่อระบุไฟล์หรือรายการคำหรือพจนานุกรมของรหัสผ่าน
ดังนั้นฉันจะแก้ไขไฟล์รหัสผ่านที่เราสร้างขึ้นในวิดีโอก่อนหน้านี้
ฉันเพิ่งจะเปิดมันและแก้ไขข้อความของฉัน
อันนี้ตรงนี้เรียกว่า testor ATX D.
และฉันจะเพิ่มรหัสผ่านสำหรับผู้ดูแลระบบ
ฉันรู้ว่ารหัสผ่านสำหรับผู้ดูแลระบบเรียกว่าผู้ดูแลระบบผ่านและฉันจะเพิ่มรหัสที่อยู่ตรงกลางที่นี่
ตกลงดังนั้นฉันจะบันทึกและออกจากมัน
และตอนนี้คำพูดของเรารายการคำศัพท์ของเรามีรหัสผ่าน
ดังนั้นเราจะทำ
อาจไม่ถูกแตะ
จากนั้นเราก็จะให้รหัสผ่านที่เก็บไว้และมันจะถูกเก็บไว้และการทดสอบที่หยาบคายจะทำให้ทุกอย่างดีจนถึงตอนนี้และมีอีกเพียงสิ่งเดียวที่ต้องทำ
เรายังไม่ได้ระบุประเภทของบริการที่เรากำลังโจมตี
ดังนั้นเราจึงให้มัน IP เราได้ให้มันชื่อผู้ใช้และเราได้ให้มันรายชื่อของรหัสผ่านที่จะลอง
แต่ไฮดราก็ยังไม่รู้ว่าบริการประเภทใดที่เราจะถูกโจมตี
และนั่นคือตัวเลือกที่สำคัญที่สุดและตัวเลือกที่คุณต้องให้ความสนใจมากที่สุดเพราะนี่คือสิ่งที่มันยาก
และนี่คือสิ่งที่สามารถไปผิด
ดังนั้นก่อนที่ฉันจะเริ่มพูดถึงว่าฉันจะคัดลอกคำสั่งของเราจริง ๆ แล้วฉันจะวางมันลงในแผ่นจดบันทึก
ดังนั้นสิ่งที่เราต้องทำตอนนี้คือบอก Hydra ว่าเป็นบริการประเภทใดและวิธีการใช้บริการเพื่อบังคับชื่อผู้ใช้และรหัสผ่านให้กับฉัน
และคุณสามารถดูได้ที่นี่ในความช่วยเหลือ
กำลังบอกเราว่าบริการเหล่านี้เป็นบริการประเภทที่รองรับทั้งหมด
อย่างที่ฉันบอกว่าฉันไม่สามารถนึกถึงบริการที่ไม่ได้รับการสนับสนุนได้
ดังนั้นคุณสามารถดูทั้งหมดเหล่านี้และลองพวกเขา
สิ่งที่เราสนใจคือ Hastey t พี
และคุณจะเห็นได้ว่ามันจะมีค่าลบและมันจะเป็นไปได้หรือโพสต์ขึ้นอยู่กับเป้าหมายของเรา
และหลังจากนั้นมันก็จะเป็นฟอรัมด้วยเพราะมันส่งทางเมล
และฉันจะบอกคุณว่าทำไมมันจะเป็นเช่นนี้
ทีนี้ลองลงไปเพื่อฉันจะคลิกขวาที่นี่และฉันจะไปตรวจสอบองค์ประกอบและฉันจะคลิก
ฉันจะมองหาสิ่งที่เรียกว่าฟอรัมและคุณจะเห็นว่ามีแบบฟอร์มที่จะต้องมีแบบฟอร์มในหน้าอีเมล
Hastey และค้นหาวิธี
ฉันจะขยายเพื่อคุณ
และทราบว่าที่นี่มันบอกว่าวิธีการจะโพสต์
และวิธีการที่เรารู้ว่ามันเป็นโพสต์
และถ้าคุณดู R L ที่นี่คุณจะเห็นว่า R L เป็นแฮช TTP มันไม่ใช่ TTP ที่รีบร้อนเหมือนกัน
ดังนั้นโมดูลของเราที่เราจะใช้ที่นี่หรือบริการจะรีบร้อนโพสต์ 4
ดังนั้นที่นี่คุณสามารถเห็นบริการทุกประเภทอย่างที่ฉันพูด
ดังนั้นมันจึงรีบร้อน พี ตามด้วยเครื่องหมายลบตามด้วยโพสต์และตามด้วยสี่
และเพื่อดูว่าเราสามารถใช้สิ่งนี้และดูตัวอย่างว่าคุณสามารถใช้บริการได้อย่างไรฉันจะไปควบคุม
-C นี้และฉันจะบอกไฮดราว่าทำไมคุณไม่ใช้ ชื่อของฟาร์มหรือชื่อของบริการที่ฉันต้องการใช้ซึ่งกำลังจะรีบร้อน
อย่างที่คุณเห็นตอนนี้
อีกครั้งมันให้คำอธิบายสั้น ๆ เกี่ยวกับวิธีการใช้บริการและที่ด้านล่างจะให้ตัวอย่างและตัวอย่างที่น่าทึ่ง
ตัวอย่างดีมากเพราะคุณไม่สามารถคัดลอกและวางและปรับให้เข้ากับเป้าหมายของคุณ
รูปแบบของบริการนี้คือคุณให้ที่ตั้งซึ่งแรงเดรัจฉานที่คุณต้องการเดรัจฉานบังคับรูปแบบจาก
คุณจะให้พารามิเตอร์ผู้ใช้กับคุณไม่ว่าจะเป็นสิ่งใดก็ตามที่พารามิเตอร์นี้ถูกเรียกใช้จากนั้นคุณจะต้องให้พารามิเตอร์รหัสผ่านและจากนั้นคุณจะต้องให้ข้อความที่ไม่ถูกต้องดังนั้นเมื่อเกิดข้อผิดพลาด เข้าสู่ระบบในสิ่งที่เกิดขึ้นกับหน้าเว็บ
ดังนั้นฉันจะคัดลอกสิ่งนี้ในแบบที่เป็นและได้รับการแก้ไขเพื่อปรับให้เข้ากับเป้าหมายของเรา
ดังนั้นสิ่งแรกที่เราต้องการใส่คือหน้าเว็บที่เกิดขึ้นจากการเข้าสู่ระบบซึ่งเป็นหน้านี้
ดังนั้นเราจะใส่ทั้งหมดนี้แทนที่จะเข้าสู่ระบบ ph ที่นี่
นั่นคือทั้งหมดที่ดี
ตอนนี้สิ่งต่อไปที่เราต้องแก้ไขคือผู้ใช้ที่ผ่าน
ดังนั้นนี่คือชื่อของพารามิเตอร์ที่ส่งไปยังเว็บแอปพลิเคชันและเราไม่รู้ว่าสิ่งเหล่านี้เรียกว่าอะไร
และสำหรับสิ่งนี้เราจะใช้ชุดเบิร์ต
ตอนนี้ฉันจะไม่แสดงวิธีการกำหนดค่านี้เพราะเราเคยทำมาก่อน
ดังนั้นฉันจะเปิดเครื่องดักฟังของฉันและฉันจะเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านผิด
ดังนั้นฉันแค่อยากจะเห็นสิ่งที่ถูกส่งไปยังเว็บแอปพลิเคชันเป้าหมาย
ดังนั้นฉันแค่จะเข้าสู่ระบบด้วยชื่อผู้ดูแลระบบและรหัสผ่านใด ๆ
ดังนั้นฉันจะใส่ตัวอักษรสุ่มกด Enter และฉันจะไปที่ส่วนหัว
และนี่คือสิ่งที่ถูกส่งไป
ดังนั้นคุณจะเห็นได้ว่าพารามิเตอร์ชื่อผู้ใช้นั้นเรียกว่าชื่อผู้ใช้
ดังนั้นฉันจะคัดลอกและวางไว้ที่นี่แทนผู้ใช้
และเรายังสามารถดูพารามิเตอร์รหัสผ่าน
อีกครั้งเรียกว่ารหัสผ่านแทน POS และคุณจะเห็นว่าเรามีพารามิเตอร์หรือที่นี่ซึ่งก็คือ
และเข้าสู่ระบบปุ่มส่งเท่ากับเข้าสู่ระบบ
ดังนั้นคุณต้องเพิ่มมันด้วย
และในกรณีของคุณหากคุณมีสิ่งอื่นที่ถูกส่งไปคุณจะต้องเพิ่มสิ่งเหล่านั้นลงในคำขอของคุณ
ดังนั้นเราจะเพิ่มเข้าไปอีกหลังจากที่ผ่านมาตรงนี้อย่างที่มันเป็นเราจะไม่แก้ไขอะไรเลย
ดังนั้นมันจะเป็นไปได้และ Logan ph ส่งอีกครั้งปุ่มเท่ากับเท่ากับเข้าสู่ระบบ
สิ่งสุดท้ายที่เราจำเป็นต้องแก้ไขคือส่วนนี้และส่วนนี้เป็นวิธีที่ไฮดราจะทราบว่าการเข้าสู่ระบบนั้นสำเร็จหรือไม่สำเร็จ
วิธีที่จะใช้งานได้คือคุณให้ทุน F เท่ากับไม่สำเร็จดังนั้นจึงเท่ากับความพยายามที่ล้มเหลวหรือคุณสามารถให้ทุน
S และคุณบอกได้ว่าเกิดอะไรขึ้นเมื่อ luggin ที่ประสบความสำเร็จ
ดังนั้นในกรณีของฉันฉันจะให้ทุน F
เพื่อบอกสิ่งที่เกิดขึ้นเมื่อฉันรู้สึกว่ามันเกิดขึ้นและฉันเพิ่งจะปิดตัวดักในตอนนี้และเราจะเห็นว่าเราล้มเหลวอีกครั้ง
และเอ็นเอฟแอลอีกครั้งคุณสามารถใช้สิ่งนี้หรือในการทดลองของฉันมันง่ายกว่าที่จะใช้สิ่งนี้ดังนั้นถ้าคุณใช้ข้อความตรงนี้ที่บอกว่าไม่ได้บันทึก
เราจะบอกว่า F เท่ากับนั่นคือส่วนนี้เป็นส่วนที่สำคัญที่สุดและส่วนที่ยุ่งยากที่สุดที่ฉันจะกล่าวถึงการโจมตีทั้งหมด
ดังนั้นฉันจะไปอีกครั้ง
เราจะเห็นได้ว่าเควสท์ทั้งหมดถูกคั่นด้วยสามคอลัมน์
จุดเริ่มต้นของมันคือตำแหน่งที่เราต้องการตำแหน่งที่หน้าเว็บที่เรากำลังจะดุร้าย
ดังนั้นเราจึงเอามันมาจากที่นี่
ส่วนที่สองคือพารามิเตอร์ที่เรากำลังจะจัดการกับและเราจะถูกส่งไปยังเซิร์ฟเวอร์และเราเอามันจากชุดสูทที่เกิด
และส่วนที่สามคือวิธีการเตรียมความพร้อมจะทราบว่าสโลแกนนั้นสำเร็จหรือไม่สำเร็จ
และเราให้มันมีชีวิตอยู่เพื่อบอกว่านี่คือสิ่งที่เกิดขึ้นเมื่อรหัสผ่านไม่ถูกต้อง
และเราบอกว่าคุณจะเห็นข้อความชื่อไม่ได้ลงชื่อเข้าใช้
ดังนั้นเราจะรวมมันเข้ากับคำสั่งที่เรามีอยู่แล้วดังนั้นผู้บัญชาการที่เรามีคือ
Hydra the IP ตามด้วยชื่อผู้ใช้ที่เราจะใช้ซึ่งก็คือ
admin ตามด้วยรายการรหัสผ่านและเราจะไป ใส่ทั้งหมดนี้หลังจากนั้นและที่มัน
นั่นคือคำสั่งของเราทำ
ฉันจะคัดลอกแปะนี้ที่นี่และดำเนินการและฉันลืมที่จะบอกประเภทของบริการที่เรากำลังจะถูกโจมตี
ดังนั้นฉันจึงให้มันเท่านั้นฉันให้ในสิ่งที่ควรส่ง แต่ฉันไม่ได้บอกว่าเราจะโจมตีแบบใด
อย่างที่ฉันพูดก่อนที่มันจะเป็นฟอรัม TTP Post ที่รีบร้อน
ดังนั้นจึงเป็นบริการเดียวกับที่เราสอบถามเมื่อเราใช้ตัวเลือก
ดังนั้นคัดลอกนี่วางอีกครั้งที่นี่
กด Enter
ตอนนี้คุณสามารถใช้ตัวเลือกลบเราเพื่อให้ Hydra แสดงทุกคำขอที่ส่งไปยังเซิร์ฟเวอร์
ฉันไม่ได้ใช้ตอนนี้เลยทั้งหมดนี้เป็นเพียงหน้าจอว่างเปล่า
แต่เราจะรอจนกว่าจะพบรหัสผ่านสำหรับเรา
ไฮดรายังรองรับการหยุดชั่วคราวและดำเนินการต่อ
ดังนั้นหากคุณเพียงแค่ควบคุม -C
จากนี้ในครั้งถัดไปที่คุณทำทุกสิ่งที่คุณต้องทำคือเพียงแค่ลบหรือสิ่งนั้นจะทำให้คุณสามารถดำเนินการต่อจากที่ที่คุณจากไป
ครั้งสุดท้ายและเท่าที่คุณเห็นตอนนี้เราจัดการเพื่อหาชื่อผู้ใช้และรหัสผ่านที่ถูกต้องและคุณจะเห็นว่าชื่อผู้ใช้เป็นผู้ดูแลและรหัสผ่านคือรหัสผ่านของผู้ดูแล
และสิ่งนี้ใช้ได้กับเว็บบล็อกใด ๆ
และดังนั้นเว็บบล็อกที่ไม่อ่านไม่จำเป็นต้องมีทักษะการฉีดหรือจาวาสคริปต์หรือการเข้าถึงหรืออะไรก็ตาม
ดังนั้นตอนนี้ฉันสามารถเข้าสู่ระบบด้วยชื่อผู้ดูแลระบบและรหัสผ่านของผู้ดูแลระบบและอย่างที่คุณเห็นตอนนี้ฉันเข้าสู่ระบบในฐานะผู้ดูแล