THC-Hydra es una herramienta de código abierto que permite realizar ataques de fuerza bruta de forma rápida contra una amplia gama de protocolos como FTP, Telnet, SMB, HTTP, etc. Realiza un escaneo exhaustivo de combinaciones de usuario y contraseña mediante prueba y error hasta encontrar la correcta. Permite ejecutar múltiples ataques en paralelo y ofrece opciones para especificar usuarios, contraseñas, puertos y otros parámetros.

1. THC-Hydra

2. THC
 The Hacker's Choice
La decisión de The Hacker, también
conocido como THC, es un grupo no comercial
de hackers y investigadores de seguridad
Fue fundada en 1995 en Alemania y ha
publicado más de 70 lanzamientos de software y
documentos técnicos que cubren una amplia
gama de aspectos de la red y la seguridad del
sistema.

3. Introducción
 THC-Hydra es una fantástica herramienta de
código abierto que nos permite realizar
ataques de fuerza bruta de una manera muy
rápida y a una gran cantidad de protocolos.
 Es un rápido cracker de inicio de sesión de red

4. Ataque de fuerza bruta
 En criptografía, se denomina ataque de fuerza
bruta a la forma de recuperar una clave
probando todas las combinaciones posibles
hasta encontrar aquella que permite el acceso.
 Los ataques por fuerza bruta, dado que utilizan el
método de prueba y error.

5. Los argumentos
 -S : Especifica el puerto.
 -L : Toma del archivo latin.txt el posible nombre
de usuario.
 -P : Toma del archivo latin.txt el posible password.

6.  -l <login> o L <FILE>
iniciar sesión con el nombre de inicio de sesión
o cargar varios inicios de sesión desde archivo.
 -p o-P <Pasar> <FILE>
tratar contraseña PASS, o cargar varias
contraseñas de Archivo
 -E <ns>
comprobaciones adicionales, "n" para la
contraseña nula, "s" intentar iniciar sesión como
paso
 -C <FILE>
de colon separó "login: pass" formato, en lugar
de las opciones -L/-P

7.  -M <FILE>
lista de servidores para los ataques paralelos,
una entrada por línea.
 -O <FILE>
escribir combinaciones de usuario / contraseña
que se encuentran al archivo en lugar de
stdout.
 -F
salida después del primero encontrado
combinación usuario / contraseña (por host si-
M)
 -T <TASKS>ejecutar número TAREAS de acople
en paralelo (por defecto: 16)

8.  -W
define el tiempo máximo de espera en
segundos para las respuestas (por defecto: 30)
 -V /-V
combinación pase modo detallado / mostrar
Conectarse + por cada intento.

9. EJM. Hydra
 Para comenzar, basta con abrir una consola y
teclear lo siguiente:
- $ hydra 192.168.1.74 ftp -s 21 -L user.txt -P pass.txt
 Si se conociera el nombre de usuario , se pone
de la siguiente manera:
- $ hydra 192.168.1.74 ftp -s 21 -l usuario -P pass.txt

10. Los servicios actuales que hidr
a reconoce son:
 Telnet (23, 992) Comandos de Shell Remoto.
 Ftp (21, 990) Transferencia de archivos.
 Pop3 (110, 995) E-mail.
 Imap (143, 993) E-mail.
 Smb (139, 139) Servicios Windows SMB tales como
archivos compartidos y acceso IPC$.
 Http (80, 443) Servicios Web.
 Https (n/a, 443) Servicios Web a través de SSL.

11. Los servicios actuales que hidr
a reconoce son:
 Cisco (23) Telnet específica de los productos Cisco en
donde se requiere una contraseña.
 Cisco-enable (23) Entrar en modo súper usuario de un
dispositivo de Cisco. Previamente se debe conocer la
contraseña de acceso inicial.
 Ldap (389, 636) Protocolo ligero de acceso a directorios,
a menudo usado para el inicio de sesión único.
 MySQL (3306, 3306) Base de datos.
 Nntp (119, 563) Acceso noticias USENET.
 VNC (5900, 5901) Administración remota para entornos
GUI.

12. Los servicios actuales que hidr
a reconoce son:
 Rexec (512, 512) Servicios de red genérica para la
ejecución remota. El acceso a este
servicio no se registra de forma predeterminada en
algunos sistemas.
 Socks5 (1080, 1080) Proxy.
 Icq (4000, n/a) Se realiza a través de UDP, lo
que significa que no se puede utilizar a través de SSL.
 Pcnfs (0, n/a) Utilizado para los archivos de impresión en
una red.

13. Mas ejemplos

14. Fuentes
 http://thehackerway.com/2011/04/08/hydra-
ataques-de-fuerza-bruta/
 http://root-
neztgul.blogspot.com/2011/01/potente-
herramienta-de-fuerza-bruta-thc.html
 http://en.wikipedia.org/wiki/The_Hacker's_Choi
ce
 http://www.aldeid.com/wiki/Thc-hydra
 http://antoniomtz.org/2009/06/hackeando-
passwords-fuerza-bruta-brute-force-con-hydra/
 http://es.wikipedia.org/wiki/Ataque_de_fuerza_
bruta