Aujourd'hui j'ai testé Hydra pour obtenir le mot de passe de mon routeur ASUS (192.168.2.1).
Au préalable, récupérez des dictionnaires conséquents de login et de mots de passe
hydra-L admin.lst -P password.lst -s 80 192.168.2.1 http-get /
Je vous conseille donc de rendre disponible vos pages d'administration uniquement par LAN, et uniquement pour quelques IP, si possible. Prenez le temps de lire vos logs de temps en temps... Changer le login par défaut et choisissez un mot de passe fort.
Aucun commentaire :
Enregistrer un commentaire