- Accueil
- » Forum
- » Sécurité
- » Xhydra[RÉSOLU]
Pages : 1
#1 Le 12/04/2015, à 13:56
- mazdouk
Xhydra[RÉSOLU]
Bonjour à tous je suis à la recherche de tutoriels et modes d'emploi efficace pour Xhydra ou même Hydra.
Merci d'avance :-)
Dernière modification par mazdouk (Le 13/04/2015, à 10:46)
Hors ligne
#2 Le 12/04/2015, à 14:23
- LeoMajor
Re : Xhydra[RÉSOLU]
bonjour,
Utiliser comme un couteau à double tranchant, cela sert à éprouver les défenses sur les mécanismes d'authentification ou attaquer. Il y a d'ailleurs beaucoup d'attaques portées en messagerie, par hydra.
Hors ligne
#3 Le 12/04/2015, à 14:30
- mazdouk
Re : Xhydra[RÉSOLU]
OUi, je connais les risques. C'est une question d'étique personnelle.
Cependant, pas facile de trouver des tutos biens foutus .
Hors ligne
#4 Le 12/04/2015, à 14:55
- LeoMajor
Re : Xhydra[RÉSOLU]
man hydraVise essentiellement, les authentifications, pam login plain, par exemple, en smtp et imap, avec mots de passe faibles, avec récipients connus (toto@domain.tld).
Côté défense, il y a fail2ban, et les libpam combinées ( condition 1 libpam A && condition 2 libpam B ... = accès ), pour les gens qui administrent des solutions de messagerie en pam.
Hors ligne
Pages : 1