11 herramientas de ataque de fuerza bruta para prueba de penetración

Para el sistema de TI de su empresa, necesita una prueba concreta para demostrar que su negocio en línea es sólido contra varios tipos de ataques cibernéticos, especialmente ataques de fuerza bruta.

¿Qué es un ataque de fuerza bruta?

¡Un ataque de fuerza bruta es uno de los ataques cibernéticos más peligrosos que puede que no tenga ningún truco para enfrentar! Un ataque de fuerza bruta tiene como objetivo el corazón de su sitio web o la seguridad de su dispositivo, la contraseña de inicio de sesión o las claves de cifrado. Utiliza el método de ensayo y error continuo para explorarlos con decisión.

Las formas de ataque de fuerza bruta son variadas, principalmente en:

Ataques híbridos de fuerza bruta: probar o enviar miles de palabras esperadas y del diccionario, o incluso palabras aleatorias. Ataques inversos de fuerza bruta: tratar de obtener la clave de derivación de la contraseña mediante una investigación exhaustiva.

¿Por qué necesitamos herramientas de prueba de penetración?

Los atacantes de fuerza bruta utilizan varias herramientas para lograr este objetivo. Puede usar estas herramientas de ataque de fuerza bruta para Penetración. Esta prueba también se llama “pentesting” o “pen testing”.

La prueba de penetración es la práctica de intentar piratear sus propios sistemas de TI de la misma manera que lo hacen los piratas informáticos. Esto le permite identificar cualquier agujero de seguridad.

Nota: las siguientes herramientas pueden generar muchas solicitudes que solo debe realizar en el entorno de su aplicación.

Gobuster

Gobuster es una de las herramientas de fuerza bruta más potentes y rápidas que no necesita tiempo de ejecución. Utiliza un escáner de directorios programado por el lenguaje Go; es más rápido y más flexible que el script interpretado.

Características

Gobuster también es conocido por su increíble soporte para la concurrencia, lo que le permite manejar múltiples tareas y extensiones, manteniendo su velocidad de procesamiento. Una herramienta liviana sin GUI de Java funciona solo en la línea de comando en muchas plataformas. Ayuda integrada

Modos

dir: el modo de directorio clásico dns: modo de subdominio de DNS s3: enumerar depósitos S3 abiertos y buscar existencias y listas de depósitos vhost: modo de host virtual

Sin embargo, adolece de una falla, la pobreza para la búsqueda recursiva de directorios, lo que reduce su efectividad para directorios de múltiples niveles.

BrutoX

BruteX es una excelente herramienta todo en uno de fuerza bruta basada en shell y de código abierto para todas sus necesidades para alcanzar el objetivo.

Puertos abiertos Nombres de usuario Contraseñas

Utiliza el poder de enviar una gran cantidad de posibles contraseñas de manera sistemática.

Incluye muchos servicios que se recopilaron de otras herramientas como Nmap, Hydra y DNS enum. Esto le permite buscar puertos abiertos, iniciar FTP, SSH de fuerza bruta y determinar automáticamente el servicio en ejecución del servidor de destino.

búsqueda

Dirsearch es una herramienta avanzada de fuerza bruta basada en una línea de comandos. Es un escáner de ruta web AKA y puede forzar directorios y archivos en servidores web.

Dirsearch se convierte recientemente en parte de los paquetes oficiales de Kali Linux, pero también se ejecuta en Windows, Linux y macOS. Está escrito en Python para ser fácilmente compatible con proyectos y scripts existentes.

También es mucho más rápido que la herramienta DIRB tradicional y contiene muchas más funciones.

Compatibilidad con proxy Subprocesamiento múltiple Aleatorización de agente de usuario Compatibilidad con múltiples extensiones Scanner arena Retraso de solicitud

Para el escaneo recursivo, Dirsearch es el ganador. Está retrocediendo y rastreando, buscando directorios adicionales. Junto con la velocidad y la simplicidad, proviene de las mejores salas de fuerza bruta para cada pentester.

Inexperto

Callow es una herramienta de fuerza bruta de inicio de sesión fácil de usar y personalizable. Escrito en python 3. Está diseñado para satisfacer las necesidades y circunstancias de los novatos.

Se han proporcionado experimentos de usuario flexibles para un fácil manejo de errores, especialmente para que los principiantes entiendan e intuyan fácilmente.

SSB

Secure Shell Bruteforcer (SSB) es una de las herramientas más rápidas y sencillas para servidores SSH de fuerza bruta.

El uso del shell seguro de SSB le brinda una interfaz adecuada, a diferencia de otras herramientas que descifran la contraseña de un servidor SSH.

Thc-Hydra

Hydra es una de las herramientas más famosas para el descifrado de inicios de sesión que se utiliza en Linux o Windows/Cygwin. Además, para Solaris, FreeBSD/OpenBSD, QNX (Blackberry 10) y macOS. Admite muchos protocolos como AFP, HTTP-FORM-GET, HTTP-GET, HTTP-FORM-POST, HTTP-HEAD, HTTP-PROXY y más.

Instalado por defecto en Kali Linux, Hydra diseñado con línea de comandos y versiones gráficas. Puede descifrar una sola o una lista de nombres de usuario/contraseñas mediante el método de fuerza bruta.

Además, está paralelizado, la herramienta muy rápida y flexible que le permite detectar la posibilidad de acceso no autorizado a su sistema de forma remota.

Algunas otras herramientas de piratas informáticos de inicio de sesión se utilizan para la misma función, pero solo Hydra admite muchos protocolos diferentes y conexiones en paralelo.

Suite de eructos

Burp Suite Professional es un conjunto de herramientas esencial para los evaluadores de seguridad web y viene con funciones rápidas y confiables. Y también, puede automatizar tareas de prueba monótonas. Además, está diseñado por características de prueba de seguridad manuales y semiautomáticas de expertos. Muchos expertos lo usan para probar las diez principales vulnerabilidades de OWASP.

Burp ofrece muchas características únicas, desde aumentar la cobertura de escaneo hasta personalizarlo en el modo oscuro. Puede probar/escanear aplicaciones web modernas ricas en funciones, JavaScript, API de prueba.

Es una herramienta diseñada realmente para probar servicios, no para piratear, como muchos otros. Por lo tanto, registra secuencias de autenticación complejas y escribe informes para uso directo y uso compartido por parte de los usuarios finales.

También tiene la ventaja de realizar pruebas de seguridad de aplicaciones fuera de banda (OAST) que llegan a muchas vulnerabilidades invisibles que otros no pueden. Además, es el primero en beneficiarse del uso de PortSwigger Research, que lo coloca a la vanguardia.

patador

Patator es una herramienta de fuerza bruta para uso polivalente y flexible dentro de un diseño modular. Aparece en frustración refleja usando algunas otras herramientas y scripts de ataques de obtención de contraseñas. Patator selecciona un nuevo enfoque para no repetir viejos errores.

Escrito en Python, Patator es una herramienta de subprocesos múltiples que quiere servir las pruebas de penetración de una manera más flexible y confiable que los antepasados. Es compatible con muchos módulos, incluidos los siguientes.

FTP SSH MySQL SMTP Telnet DNS SMB IMAP LDAP rlogin Archivos Zip Archivos Java Keystore

Pydictor

Pydictor es otra gran herramienta poderosa para hackear diccionarios. Cuando se trata de pruebas largas y de seguridad de contraseñas, puede sorprender tanto a principiantes como a profesionales. Es una herramienta que los atacantes no pueden prescindir de su arsenal. Además, tiene un excedente de funciones que le permiten disfrutar de un rendimiento realmente sólido en cualquier situación de prueba.

Asistente permanente: le permite crear una lista de palabras general, una lista de palabras de ingeniería social, una lista de palabras especial utilizando el contenido web, etc. Además, contiene un filtro para ayudar a enfocar su lista de palabras. Altamente personalizado: puede personalizar los atributos de la lista de palabras según sus necesidades utilizando el filtro por longitud, el modo de letra y más funciones. Flexibilidad y compatibilidad: es capaz de analizar el archivo de configuración, con la capacidad de funcionar sin problemas en Windows, Linux o Mac.

Diccionarios Pydictor

Diccionario numérico Alfabeto Diccionario Alfabeto en mayúsculas Diccionario Numérico Combinado con mayúsculas Alfabeto en mayúsculas Combinado con minúsculas Numeral Combinado con minúsculas Alfabeto Combinación de mayúsculas, minúsculas y numeración Adición de cabeza estática Manipulación de diccionario Filtro de complejidad

ncrack

Ncrack es un tipo de herramienta de craqueo de redes con un rendimiento de alta velocidad. Está diseñado para ayudar a las empresas a probar sus dispositivos de red en busca de contraseñas débiles. Muchos profesionales de la seguridad recomiendan usar Ncrack para auditar la seguridad de las redes del sistema. Fue lanzado como una herramienta independiente o como parte de Kali Linux.

Mediante un enfoque modular y un motor dinámico, Ncrack diseñado con una línea de comandos puede conformar su comportamiento de acuerdo con la retroalimentación de la red. Y puede realizar auditorías amplias y confiables para muchos hosts al mismo tiempo.

Las funciones de Ncrack no se limitan a una interfaz flexible, sino que aseguran el control total de las operaciones de red para el usuario. Eso permite increíbles ataques sofisticados de fuerza bruta, interacción en tiempo de ejecución y plantillas de tiempo para facilitar el uso, como Nmap.

Los protocolos compatibles incluyen SSH, RDP, FTP, Telnet, HTTP(S), WordPress, POP3(S), IMAP, CVS, SMB, VNC, SIP, Redis, PostgreSQL, MQTT, MySQL, MSSQL, MongoDB, Cassandra, WinRM, OWA y DICOM, lo que lo califica para una amplia gama de industrias.

hachís

Hashcat es una herramienta de recuperación de contraseñas. Puede funcionar en Linux, OS X y Windows y es compatible con muchos algoritmos Hashcat compatibles con hashcat, como MD4, MD5, familia SHA, hash LM y formatos Unix Crypt.

Hashcat se ha vuelto muy conocido debido a que sus optimizaciones dependen en parte del software que ha descubierto el creador de Hashcat.

Hashcat tiene dos variantes:

Herramienta de recuperación de contraseña basada en CPU Herramienta de recuperación de contraseña basada en GPU

La herramienta GPU puede descifrar algunos hashcat heredados en menos tiempo que la herramienta CPU (MD5, SHA1 y otras). Pero no todos los algoritmos se pueden descifrar más rápido con las GPU. Sin embargo, Hashcat había sido descrito como el descifrador de contraseñas más rápido del mundo.

Conclusión

Después de este espectáculo detallado, tiene un variado arsenal de herramientas para reemplazar. Elige lo que más te convenga para cada situación y circunstancia a la que te enfrentes. No hay razón para creer que no hay diversidad de alternativas. En algunos casos, las herramientas más sencillas son las mejores, y en otros, todo lo contrario.

A continuación, explore algunas de las herramientas de investigación forense.

Publicaciones relacionadas

Botón volver arriba