SSHtrix - Multithreaded SSHv1 e SSH1v2 cracker
SSHtrix é uma daquelas ferramentas que precisam constar no seu cinto de utilidades de pentest, eles simplesmente consegue realizar login cracker multithreaded em SSHv1 e SSHv2. Simples, rápido e fantástico, essa ferramenta é muito útil na hora de realizar um teste para saber se a password utilizada para o usuário X via ssh está forte ou não.
A instalação do SSHtrix não é uma das coisas mais simples, porém, eu consegui fazer um guia depois de passar alguns minutos debugando o carinha. Vejam que este tutorial foi feito para instalação no BackTrack 5 R1, vamos lá:
apt-get install libssl-dev # Instalando Openssl-Devel
wget --no-check-certificate libssh-0.5.2.tar.gz
tar -xvf libssh-0.5.2.tar.gz
cd libssh-0.5.2
cmake /pentest/stressing/sshtirx/sshtrix-0.0.1/libssh-0.5.2 -DCMAKE_BUILD_TYPE=Debug
wget http://www.noptrix.net/codes/sshtrix-0.0.1.tar.gz
tar -xvf sshtrix-0.0.1.tar.gz
cd sshtrix-0.0.1
make sshtrix && make install
No final que tudo estiver compilado é só você executar o comando sshtrix 🙂
Vejam um teste do sshtrix em funcionamento:
root@bt:~# sshtrix -h 192.168.1.32 -p 22 -l myuser.txt -k pass.txt -e -s -v
--- found login (user: root pass: toor)
--- testing ftstswetwes - toortoor
Por causa deste tipo de ferramenta que recomenda-se a utilização de senhas com mais de 8 caracteres, contendo letras, números e caracteres especiais, além é claro da habilitação no log no próprio sshd_config para analisar de está ocorrendo uma tentativa de bruteforce e bloquear o IP do atacante.
Tags: Crakcer, Hacker, login cracker, PenTest, Segurança, ssh, sshtrix
O Brasil está preparado para as redes 4G ?
Dennis 17 set 2011
Ele seria similar ao hydra? para resolver isso (bloquear bruteforce) tem a opção do fail2ban.
Gustavo Lima 17 set 2011
Dennis, mas ai, vc terá que usar o iptables também.. 🙂
João Paulo de Andrade 20 set 2011
Na verdade o que não poderia permitir é que o root seja desabilitado para acesso ssh, acessar com outro usuário e depois elevar o nivel de permissão, mais como tem muita gente que ainda teima em usar o root para acesso ssh e confia bastante no Sistema né!
Thalysson Sarmento 28 set 2011
A versão 0.0.2 já está disponível.
http://noptrix.net/codes/sshtrix-0.0.2.tar.gz
Gerardo 25 nov 2011
A linha correta do " wget" é wget –no-check-certificate https://red.libssh.org/attachments/download/27/libssh-0.5.2.tar.gz
Gustavo 24 abr 2013
Aqui me deparei com este erro no final do processo, na hora de instalar o sshtrix http://gyazo.com/80e34fd06960243f0db34f882fe91af9.png?1366856274