{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍nn在本实验中，你将学习如何控制 Hydra 密码破解工具的连接间隔。该实验演示了如何配置 Hydra 在连接尝试之间引入延迟，从而控制攻击速度，并可能规避检测。nn实验首先在 LabEx 虚拟机上使用 OpenSSH 设置一个基本的 SSH 服务器。你将安装服务器，验证其状态，并确认它正在监听端口 22。随后，你将使用 Hydra 的默认时间设置运行，然后修改命令以包含 `-W 5` 选项，该选项会在连接尝试之间引入 5 秒的间隔。最后，你将观察此时间调整对整体攻击速度的影响。n","need_verify":false,"has_solution":false},{"position":1,"title":"设置 SSH 服务器","layout":"doc-workbench-split","text":"## 设置 SSH 服务器nn在本步骤中，我们将设置 LabEx 虚拟机上的基本 SSH 服务器。SSH (Secure Shell) 是一种加密网络协议，用于在不安全的网络上安全地操作网络服务。它通常用于远程命令行登录和远程命令执行。nn首先，我们需要安装 OpenSSH 服务器。OpenSSH 是一套基于安全外壳协议的安全相关网络级工具，也是最常见的 SSH 实现。nn在 LabEx 虚拟机中打开一个终端。你可以使用默认的 Xfce 终端。nn执行以下命令更新软件包列表：nn```bashnsudo apt updaten```nn此命令会从其源同步软件包索引文件。在安装任何新软件之前运行此命令是一个良好实践。你可能会被要求输入密码，但请记住，`labex` 用户无需密码即可拥有 `sudo` 权限。nn接下来，安装 OpenSSH 先在服务器上安装 OpenSSH Server，命令如下： sudo apt install openssh-server -y 这里的 -y 参数表示在安装过程中自动确认“是”，整个过程就不需要手动交互了。 安装完成后，SSH 服务通常会自动启动。可以用下面这条命令查看它的状态： sudo service ssh status 如果想进一步确认 SSH 服务确实在运行，可以检查 22 号端口是否处于监听状态。用 netstat 执行： netstat -tulnp | grep 22 正常情况下，会看到类似这样的输出： tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN - tcp6 0 0 :::22 :::* LISTEN - 这说明 SSH 服务器已经在监听 22 号端口，同时支持 IPv4 和 IPv6 连接。 到这里，SSH 服务器就算配置好了，接下来完全可以从另一台机器通过 SSH 客户端连过来。不过在这个实验里，重点不在远程登录本身，而是使用 Hydra 对 SSH 密码进行破解。 ## 使用默认时间运行 Hydra 这一步会实际运行 Hydra，去尝试破解 SSH 密码。这里会使用一组比较简单的用户名和密码列表，同时观察在默认时间设置下，它的攻击速度表现如何。 首先，让我们在 `~/pro先在 `~/project` 目录下新建一个名为 `users.txt` 的用户名列表文件，文件里只需要写入一个用户名：`labex`。 在终端中执行下面这条命令即可创建 `users.txt` 文件： ```bash echo "labex" > ~/project/users.txt ``` 接着，在 `~/project` 目录下再创建一个名为 `passwords.txt` 的密码列表文件。这个文件需要包含几个常见密码，其中也要包含 `labex` 用户的正确密码。 需要特别注意：下面这组命令必须在桌面终端里执行，因为 `PASSWORD` 环境变量只有在桌面环境中才能使用。  在桌面终端中，执行以下命令创建 `passwords.txt` 文件： ```bash echo "password" > ~/project/passwords.txt echo "123456" >> ~/project/passwords.txt echo "$PASSWORD" >> ~/project/passwords.txt ``` 其中，`$PASSWORD` 环境变量保存的是当前环境里 `labex` 用户的真实密码。 现在就可以用默认时间设置来运行 Hydra 了。Hydra 的基本语法如下： ```plaintext hydra [options] ``` [MODULE-OPTIONS]n```nn在我们的案例中，目标是 `localhost`（LabEx 虚拟机本身），服务是 `ssh`，我们将使用我们刚刚创建的用户名和密码列表。nn在你的终端中执行以下命令：nn```bashnhydra -L ~/project/users.txt -P ~/project/passwords.txt localhost sshn```nn让我们分解这个命令：nn- `hydra`: 运行 Hydra 工具的命令。n- `-L ~/project/users.txt`: 指定位于 `~/project/users.txt` 的用户名列表文件。n- `-P ~/project/passwords.txt`: 指定位于 `~/project/passwords.txt` 的密码列表文件。n- `localhost`: 目标主机（在本例中为本地机器）。n- `ssh`: 要攻击的服务（SSH）。nnHydra 将开始尝试使用列表中的用户名和密码登录 SSH 服务器。你将看到显示攻击进度的输出。它将尝试每个用户名和密码组合。由于 `$PASSWORD` 环境变量中的正确密码包含在 `passwords.txt` 文件中，Hydra 应该会相对快速地找到它。nnnn输出将类似于这样：nn```plaintextnHydra vX.X (c) XXXX by van Hauser/THC - use help for legal stuffnnnHydra starting at YYYY-MM-DD HH:MM:SSn[DATA] 1 task/1 service to scann[DATA] attacking ssh://localhost:22n[STATUS] X.XX tries/minn[STATUS] X of X passwords tested (X.XX%)n[22][ssh] host: localhost login: labex password: [actual_password]nHydra finished.n```nn重要的一行是 `[22][ssh] host: localhost login: labex password: [actual_password]`。这表明 Hydra 成功找到了 `labex` 用户的密码。nn请注意 Hydra 尝试密码的速度。这是默认时间。在下一步中，我们将修改时间以查看它如何影响攻击速度。n","need_verify":true,"has_solution":false},{"position":3,"title":"添加 -W 5，设置 5 秒间隔","layout":"doc-workbench-split","text":"## 添加 -W 5，设置 5 秒间隔nn在本步骤中，我们将向 Hydra 命令添加 `-W 5` 选项。此选项会在每次登录尝试之间引入 5 秒的延迟。这对于避免帐户锁定或被入侵检测系统检测非常有用。nnHydra 中的 `-W` 选项指定等待目标服务响应的超时时间。默认情况下，Hydra 使用非常短的超时时间。增加此超时时间有助于目标服务响应缓慢或存在网络延迟问题的情况。nn在你的终端中执行以下命令：nn```bashnhydra -L ~/project/users.txt -P ~/project/passwords.txt -W 5 localhost sshn```nn此命令与前一个命令的唯一区别是添加了 `-W 5` 选项。nn现在，Hydra 将尝试登录 SSH 服务器，但在每次失败的登录尝试后，它将在尝试下一个密码之前等待 5 秒。nn观察输出。你会注意到，攻击速度比之前的步骤慢得多。Hydra 仍然会找到正确的密码（"labex"），但需要更长的时间。nn输出将类似于这样：nn```plaintextnHydra vX.X (c) XXXX by van Hauser/THC - use help for legal stuffnnnHydra starting at YYYY-MM-DD HH:MM:SSn[DATA] 1 task/1 service to scann[DATA] attacking ssh://localhost:22n[STATUS] X.XX tries/minn[STATUS] X of X passwords tested (X.XX%)n[22][ssh] host: localhost login: labex password: labexnHydra finished.n```nn然而，关键区别在于达到“Hydra finished.”消息所需的时间。使用 `-W 5` 选项，在 Hydra 找到正确密码之前，至少需要 10 秒（2 次失败尝试 \* 5 秒/尝试）。nn在下一步中，我们将讨论此更改对攻击速度的影响以及对安全测试的含义。n","need_verify":true,"has_solution":false},{"position":4,"title":"观察攻击速度的影响","layout":"doc-workbench-split","text":"## 观察攻击速度的影响nn在本步骤中，我们将分析 `-W 5` 选项对 Hydra 攻击速度的影响。nn正如你在之前的步骤中观察到的那样，添加 `-W 5` 显著降低了攻击速度。没有 `-W 5` 选项时，Hydra 会尽可能快速地尝试登录，仅受网络延迟和服务器响应时间限制。使用 `-W 5` 时，Hydra 在每次失败的登录尝试后暂停 5 秒。nn这种攻击速度的差异具有几个重要的含义：nn- **帐户锁定：** 许多系统都有帐户锁定策略，在一定数量的失败登录尝试后禁用帐户。通过使用 `-W 5` 降低攻击速度，你可以降低触发这些锁定策略的风险，并避免被锁定在目标帐户之外。nn- **入侵检测系统 (IDS)：** IDS 会监控网络流量中的可疑活动，例如暴力破解攻击。一系列快速的失败登录尝试是暴力破解攻击的有力指标，并可能触发警报。通过降低攻击速度，你可以使 IDS 更难以检测攻击。nn- **资源消耗：** 快速的攻击速度可能会消耗攻击机和目标服务器上的大量资源。降低攻击速度可以减少资源消耗，并使攻击不太显眼。nn- **完成时间：** 最明显的冲击是攻击完成所需时间的增加。如果你有一个大型密码列表，在尝试之间添加延迟会显着增加破解密码所需的总时间。nn总而言之，Hydra 中的 `-W` 选项允许你控制攻击速度，并在速度需求与被检测和帐户锁定风险之间取得平衡。为 `-W` 选择合适的数值取决于具体的目标和攻击目标。对于渗透测试，通常最好保持隐蔽性并避免被检测，即使这意味着攻击需要更长的时间。nn本实验演示了使用 Hydra 破解 SSH 密码的基本示例。在现实世界场景中，攻击者通常使用更大的用户名和密码列表以及更复杂的技巧来绕过安全措施。使用强、独特的密码并实施适当的安全措施以防范暴力破解攻击至关重要。n","need_verify":true,"has_solution":false},{"position":5,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你学习了如何控制 Hydra 连接间隔来管理攻击速度并规避检测。nn完成的关键步骤：nn- 使用 OpenSSH 设置 SSH 服务器，并验证它正在监听端口 22n- 创建用户名和密码列表用于 Hydra 测试n- 使用默认时间运行 Hydra，观察快速攻击速度n- 添加 `-W 5` 选项，在连接尝试之间引入 5 秒延迟n- 观察时间控制如何影响攻击速度，并帮助避免帐户锁定和检测系统nn`-W` 选项允许你平衡攻击速度与隐蔽性，使其成为有效渗透测试的关键参数，同时最大限度地降低触发安全措施的风险。n","need_verify":false,"has_solution":false}