Hydra Şifre Dosyası Oluşturma Nasıl Yapılır

BlackPion

Üye
21 Haz 2021
154
37
18
hydra ile kendi mailimi hackliyeceğim fakat bir sifre dosyası oluşturmamı istiyor ama nasıl olşturacağımı bilmiyorum nasıl olşstura bilirim
 

xeax

Uzman üye
15 Şub 2021
1,111
578
localhost
hydra ile kendi mailimi hackliyeceğim fakat bir sifre dosyası oluşturmamı istiyor ama nasıl olşturacağımı bilmiyorum nasıl olşstura bilirim
Merhaba @BlackPion

Wordlist Dosyası oluşturmalısın Bunun için Ya googleye Wordlist Password yazabilirsin yada daha hedefe odaklı şeyler yapmak için cupp kullanabilirsin GitHub - Mebus/cupp: Common User Passwords Profiler (CUPP)
Bu uygulama verdiğiniz bilgilere göre Size wordlist oluşturur

python3 cupp.py -h
yazarak çalıştırabilirsiniz

Wordlist Nedir
Wordlist, içerisinde birçok farklı sözcük ve şifre kombinasyonunu barındıran kelime listesidir. Bu kelime listeleri şifre kırmaya yönelik saldırılarda kullanılarak kullanıcıların şifrelerini ele geçirmeye yardımcı olur. ... Wordlist'in içerisindeki kelime kullanıcının şifrelerinden biri olması durumda saldırı sonuçlanır.
 

venom34ed

Katılımcı Üye
6 May 2021
502
106
Merhabalar. rockyou.txt yeterlidir onun yolunu verebilirsiniz. /usr/share/wordlists/rockyou.txt.gz adında dosya var desktopa çıkartabilirsiniz. kali linux kullanıyorsanız /home/kali/desktop/rockyou.txt yolunu verebilirsiniz. kişiye özel ise crunch kullanarak kişiye özel şifre listesi oluşturabilirsiniz.crunch kali linuxta yüklü gelen bir araçtır gayet güzel çalışmaktadır crunch kullanımını ise şu videodan öğrenebilirsiniz
bu videoda anlatıyor.
THC-Hydra burada ise hydra kullanımını anlatan bir yazı var buradan örneklerle hydrayı çalıştırabilirsiniz.
 

BlackPion

Üye
21 Haz 2021
154
37
18
Merhaba @BlackPion

Wordlist Dosyası oluşturmalısın Bunun için Ya googleye Wordlist Password yazabilirsin yada daha hedefe odaklı şeyler yapmak için cupp kullanabilirsin GitHub - Mebus/cupp: Common User Passwords Profiler (CUPP)
Bu uygulama verdiğiniz bilgilere göre Size wordlist oluşturur

python3 cupp.py -h
yazarak çalıştırabilirsiniz

Wordlist Nedir
Wordlist, içerisinde birçok farklı sözcük ve şifre kombinasyonunu barındıran kelime listesidir. Bu kelime listeleri şifre kırmaya yönelik saldırılarda kullanılarak kullanıcıların şifrelerini ele geçirmeye yardımcı olur. ... Wordlist'in içerisindeki kelime kullanıcının şifrelerinden biri olması durumda saldırı sonuçlanır.
hocam cevabınız için teşekkür ederim fakat ben bu video'ya göre yapmak istiyorum

 

xKemikkiran

Katılımcı Üye
22 Haz 2020
470
225
Zararlı yerlerde - Aydın
Merhaba
Anladığım kadarıyla kişiye özel wordlist kullanmak istiyorsunuz onun için crunch kullanabilirsiniz
Crunch nedir?

Crunch, daha önceden belirlenmiş veya tarafınızca oluşturulmuş karakter kümelerinden, belirlenen uzunluk ve karakterlerle wordlist oluşturmanızı sağlayan bir araçtır. Diğer wordlist oluşturuculara göre hızı ve kolay kullanımı ile ön plana çıkmaktadır. Oluşturulan bu wordlistleri sızma testleri, subdomain veya alt dizin keşiflerinde kullanabilirsiniz.

Crunch kullanımı

Özelleştirilmiş wordlist oluşturma. Crunch “-t” parametresi ile spesifik wordlist’ler oluşturabilirsiniz.

@ işareti : küçük harfli karakterleri için
, işareti : büyük harfli karakterleri için
% işareti : rakam kullanmak için
^ işareti : özel karakterler için

-123 ile başlayan, daha sonra üç adet küçük harf içeren ve en sonunda özel karakter bulunan wordlist oluşturma.

crunch 7 7 -t 123@@@^ -o sifreler4.txt

Ayrıca Hydra nedir?

Hemen hemen her uzaktan doğrulama hizmetini kırmak için kaba kuvvet saldırısı yapılıyor yada kullanılıyor.Hydra Toolu bize FTP,HTTPS,TelNet vb. dahil olmak üzere 50den fazla protokol için hızlı kaba kuvvet saldırısı imkanını destekliyor ayrıca Kablosuz ağlara , gmail vb sistemlere kaba kuvvet yolu ile sızma imkanıda tanıyor.

Hydra ile Wordlist ile mail nasıl hacklenir

gmail için:

Kod:
hydra -S -l ''Mail adresi'' -P ''wordlist'' -V -s ''smtp-portu smtp-sunucusu'' smtp
Gmail Smtp Bilgileri:
Server: smtp.gmail.com
Authentication: SSL
Port: 465

Hotmail Smtp Bilgileri:

Server: smtp.live.com
Authentication: SSL
Port: 587

gmail için örnek saldırı:

Kod:
hydra -S -l [email protected] -P wordlist.lst -V -s 465 smtp.gmail.com smtp

İyi forumlar İyi günler
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.