Era una tarde tonta y caliente

En este supuesto práctico utilizaremos.

para realizar ataques de fuerza bruta y de diccionario usando.

Para ello, iniciaremos un contenedor que simula un servidor.

con credenciales débiles y otro contenedor para ejecutar los ataques. Primero, levantaremos los servicios definidos en el fichero.

utilizando el comando.

Esto iniciará dos contenedores: ssh_server, que ejecuta un servidor SSH, y.

, que usaremos para realizar los ataques. Para acceder al contenedor de ataque en modo interactivo, ejecutaremos el comando.

Una vez dentro del contenedor, añadiremos Hydra al.

con el comando export PATH=$PATH:/usr/bin. Lanzaremos un ataque de fuerza bruta con el comando:

En este caso, hemos configurado un ataque que busca contraseñas con una longitud mínima de.

y máxima de.

, usando letras.

y.

Para realizar un ataque de diccionario, primero crearemos un archivo llamado.

con posibles contraseñas: echo -e "123456\npassword\nasir" > passwords.txt. Luego, lanzaremos el ataque con el comando.

Para finalizar, detendremos y eliminaremos los contenedores con el comando.