Comprueba si tus accesos resisten

Hydra prueba muchas contraseñas muy rápido contra un servicio. Usado solo en TUS equipos de prueba, te enseña lo fácil que es romper una clave débil y por qué conviene reforzarlas.

What you need

• Ubuntu en una máquina virtual de pruebas
• Un segundo equipo o VM de tu laboratorio como objetivo
• Permiso: solo equipos tuyos

Step by step

1. 01

   Prepara un laboratorio aislado

   Monta dos máquinas virtuales en una red interna, sin salida a Internet ni a tu red real. Ahí harás todas las pruebas.

2. 02

   Instala Hydra

   En tu Ubuntu de pruebas instala la herramienta desde los repositorios oficiales.

3. 03

   Crea una lista corta de prueba

   Haz un archivo con unas pocas contraseñas débiles de ejemplo para la demostración.

4. 04

   Lanza la prueba contra TU VM

   Apunta Hydra a la IP de tu máquina objetivo del laboratorio. Cambia la IP por la de tu VM.

5. 05

   Mira el resultado

   Si encuentra la clave, verás el usuario y la contraseña. Eso demuestra que esa clave era demasiado débil.

6. 06

   Refuerza y repite

   Cambia la clave de la VM por una larga y aleatoria y vuelve a probar: ahora Hydra ya no la encuentra.

Tips