Hydra (Software)
Hydra, auch THC-Hydra genannt, ist ein kommandozeilenbasiertes Computerprogramm, welches mit einem Wörterbuchangriff Passwörter von vielen Protokollen und Anwendungen entschlüsseln kann. Hersteller ist die Gemeinschaft „The Hackers's Choice“ (THC).
Allgemein
Die Software ist englischsprachig und auf allen UNIX-Systemen sowie unter Windows durch die Cygwin-Umgebung einsetzbar. Im August 2016 ist die Version 8.3 erschienen und unterliegt der GPL Version 3[1].
Kompatible Dienste
Alle von Hydra unterstützten Dienste sind in der unteren Tabelle aufgeführt. Für jeden aufgelisteten Dienst können mehrere Authentifizierungsmöglichkeiten unterstützt sein. Es ist eine vollständige Leistungsbeschreibung sowie ein Vergleich mit Medusa und Ncrack vom Hersteller zur Verfügung gestellt[2].
| AFP |
| Asterisk |
| Cisco Password |
| Cisco Enable |
| CVS |
| Firebird |
| FTP |
| HTTP |
| HTTP Form |
| HTTP Proxy |
| HTTP PROXY URL Enumeration |
| ICQ |
| IMAP |
| IRC |
| LDAP |
| MS-SQL |
| MySQL |
| NCP |
| NNTP |
| Oracle |
| PC-NFS |
| pcAnywhere |
| POP3 |
| PostgreSQL |
| RDP |
| REDIS |
| REXEC |
| RLOGIN |
| RSH |
| RTSP |
| SAP R/3 |
| Siemens S7-300 |
| SIP |
| SMB |
| SMTP |
| SMTP User Enum |
| SNMP |
| SOCKS |
| SSH |
| SSH Keys |
| Subversion (SVN) |
| TeamSpeak |
| Telnet |
| XMPP |
| VMware Auth Daemon |
| VNC |
Rechtliches
Da Hydra Sicherheitsvorkehrungen umgehen kann, muss es nach Inkrafttreten des sogenannten Hackerparagrafen (§202c StGB) in Deutschland als Computerprogramm zum Ausspähen von Daten aufgefasst werden. Somit kann die illegale Benutzung der Software unter Strafe gestellt werden. Für legale Zwecke, z. B. die Austestung des eigenen Sicherheitssystems, kann Hydra genutzt werden.
Weblinks
- http://www.thc.org/ – THC-Homepage
- http://www.thc.org/thc-hydra/ – Projekt-Homepage
Einzelnachweise
- vanhauser-thc/thc-hydra. In: GitHub. Abgerufen am 11. November 2016.
- State of network password cracker art - Comparison Of Features and Services - hydra. (Nicht mehr online verfügbar.) In: www.thc.org. Archiviert vom Original am 26. Dezember 2016; abgerufen am 11. November 2016. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
