Como fazer SSH de força bruta no Kali Linux?

O acesso remoto seguro é essencial para organizações e indivíduos no mundo conectado de hoje. Para comunicação de rede segura e administração remota de sistema, o SSH (Secure Shell) ganhou popularidade. É crucial compreender que os servidores SSH podem estar sujeitos a ataques de força bruta que visam pôr em causa a sua segurança.

Este artigo fornece uma visão geral do SSH de força bruta no Kali Linux, um sistema bem conhecido para análise de segurança e testes de penetração. Os administradores de rede podem fortalecer suas defesas e garantir a integridade de seus servidores SSH compreendendo a mecânica desses ataques, levando em consideração considerações éticas e colocando em prática estratégias de mitigação.

Nota - Este artigo tem como objetivo promover práticas éticas de segurança e, ao mesmo tempo, educar os leitores sobre possíveis vulnerabilidades. É contra a lei e é altamente recomendável não se envolver em atividades não autorizadas ou maliciosas. Ao realizar análises de segurança ou testes de penetração, obtenha sempre a autorização necessária e cumpra as leis e regulamentos aplicáveis.

Vamos investigar o mundo dos ataques SSH de força bruta e descobrir os métodos, recursos e medidas de segurança usados para proteger os servidores SSH de perigos potenciais.

1. Compreendendo ataques SSH e de força bruta

Uma rede insegura pode ser usada para transmissão de dados e login remoto seguro graças ao protocolo de rede criptográfica SSH. Oferece um canal seguro para comunicação entre dois dispositivos em rede, protegendo a confidencialidade e a precisão da transferência de dados.

Por outro lado, os ataques de força bruta utilizam um laborioso processo de tentativa e erro para obter credenciais legítimas para fazer login em um servidor SSH. Os invasores tentam sistematicamente cada combinação possível até encontrar a correta, em um esforço para adivinhar as combinações corretas de nome de usuário e senha.

2. Kali Linux: o arsenal do hacking ético

Poderosa distribuição Linux Kali Linux, baseada em Debian, é feita especialmente para análise forense digital e testes de penetração. Especialistas em segurança e hackers éticos o favorecem devido à grande variedade de ferramentas que contém.

3. Configurando o Ambiente

É essencial configurar um ambiente controlado apenas para testes, a fim de compreender o processo SSH de força bruta no Kali Linux. Para evitar quaisquer consequências indesejadas, isto implica a criação de um laboratório virtual com máquinas virtuais e isolamento de rede.

4. Coleta de informações

É necessário aprender o máximo possível sobre o servidor SSH alvo antes de tentar um ataque de força bruta. Portas abertas podem ser encontradas verificando o endereço IP do alvo com ferramentas como o Nmap. Depois que o serviço SSH for localizado, outros métodos de reconhecimento poderão ser usados para saber mais, incluindo a versão SSH, algoritmos de criptografia suportados e possíveis nomes de usuário.

# Using Nmap to scan the target's IP address and identify open ports
nmap -p- <target_IP>

# Gathering additional information about the SSH service
nmap -p 22 --script ssh-enum-encryption,ssh-hostkey,sshv1 <target_IP>

5. Escolhendo a ferramenta de força bruta certa

Hydra, Medusa e Patator são apenas algumas das ferramentas de ataque de força bruta SSH disponíveis no Kali Linux. Ao automatizar o processo de tentativa de várias combinações de nome de usuário e senha, essas ferramentas reduzem drasticamente o tempo e o esforço necessários.

É fundamental perceber que usar essas ferramentas sem a autorização apropriada é contra a lei e antiético. Use-os apenas sob estrita supervisão ou com o consentimento expresso do alvo.

# Installing Hydra, a popular brute-force tool
sudo apt-get install hydra

# Installing Medusa, another option for brute-forcing SSH
sudo apt-get install medusa

# Installing Patator, a versatile brute-forcing tool
sudo apt-get install patator

6. Configurando e executando o ataque de força bruta

Uma vez escolhida a ferramenta apropriada, ela deve ser configurada com as informações coletadas, que incluem o endereço IP do alvo, porta SSH e lista de nomes de usuário. Além disso, a ferramenta deve ser configurada com uma lista de senhas, que pode ser obtida de diversas fontes ou gerada usando utilitários de quebra de senhas, como John the Ripper.

Execute o ataque de força bruta, permitindo que a ferramenta tente diferentes combinações de nome de usuário e senha de maneira sistemática. O sucesso do ataque é determinado pela complexidade e força das credenciais do alvo. É fundamental compreender, no entanto, que o uso de senhas fracas ou comumente usadas é fortemente desencorajado e provavelmente não terá sucesso em sistemas bem protegidos.

# Configuring Hydra to perform a brute-force attack on SSH
hydra -l <username> -P <password_list> ssh://<target_IP>

# Configuring Medusa to attempt a brute-force attack on SSH
medusa -u <username> -P <password_list> -h <target_IP> -M ssh

# Configuring Patator for a brute-force attack on SSH
patator ssh_login host=<target_IP> user=<username> password=<password_list> 0=~/path/to/passwords.txt

7. Analisando os Resultados

Os resultados do ataque de força bruta precisam ser avaliados. Informações sobre tentativas de login bem-sucedidas, incluindo combinações legítimas de nome de usuário e senha, serão fornecidas pela ferramenta. Esse conhecimento é útil para detectar credenciais fracas e melhorar a segurança do servidor SSH.

8. Mitigação de ataques de força bruta

Para proteger os servidores SSH de ataques de força bruta, várias medidas podem ser implementadas -

Políticas de senhas fortes − Os usuários devem seja incentivado a criar senhas robustas e complexas que sejam seguras contra ataques de força bruta. impor alterações de senha regularmente e oferecer diretrizes de complexidade de senha.
Bloqueios de conta − Crie sistemas que bloquear contas de usuário após um número predeterminado de tentativas de login malsucedidas. Isso impede que os invasores tentem várias combinações repetidamente.
Sistemas de detecção de intrusões − Intrusão de instalação ferramentas de detecção que podem identificar e impedir endereços IP errados ou padrões de tentativa de login.
Autenticação de dois fatores (2FA) − Ative a autenticação de dois fatores (2FA) para que os logins no SSH exijam mais do que apenas nome de usuário e senha. Adicionar uma camada adicional de segurança aumenta significativamente a dificuldade de ataques de força bruta.

9. Considerações Éticas

É crucial enfatizar o valor da conduta ética ao realizar avaliações de segurança. Atividades maliciosas ou não autorizadas são proibidas e podem ter sérias repercussões. Antes de realizar qualquer teste de penetração, sempre obtenha o consentimento expresso do alvo. Você também deve certificar-se de cumprir todas as leis e regulamentos aplicáveis.

Conclusão

No Kali Linux, servidores SSH de força bruta podem ser um método prático para detectar credenciais fracas e melhorar a segurança geral. Mas é fundamental abordar esse assunto com foco no comportamento moral. Sempre use esses métodos de maneira sensata, com a autorização correta e apenas para avaliar e melhorar a segurança. Podemos ajudar a criar um ambiente online mais seguro e protegido fazendo isso.