Welcome back, my tenderfoot hackers

Welcome back, my tenderfoot hackers!

Not too long ago, I showed how to find various online devices using Shodan. As you remember, Shodan is a different type of search engine. Instead of indexing the content of websites, it pulls the banner of web servers on all types of online devices and then indexes the content of those banners.

This info can be from any type of device including web servers, routers, webcams, SCADA systems, home security systems, and basically anything that has a web interface, which in 2014, means just about everything.

I mentioned in my first Shodan tutorial that you can often access these devices by simply using the default username and password, as administrators are often lazy and neglectful. The question we want to address in this tutorial is—what do we do when the site requires credentials and the defaults don't work?

There is tool that is excellent for cracking online passwords and it is called THC-Hydra. Fortunately, it is built into our Kali distribution, so we don't need to download, install, or compile anything to use it.

ผลลัพธ์ (ไทย) 1:

ยินดีต้อนรับกลับ แฮกเกอร์ tenderfoot ของฉันไม่นานที่ผ่านมา ผมพบว่าวิธีการค้นหาออนไลน์อุปกรณ์ต่าง ๆ ที่ใช้ Shodan จำ Shodan เป็นโปรแกรมค้นหาชนิดอื่น แทนทำดัชนีเนื้อหาของเว็บไซต์ จะดึงแบนเนอร์ของเว็บเซิร์ฟเวอร์บนออนไลน์อุปกรณ์ทุกชนิด และทำดัชนีเนื้อหาของป้ายเหล่านั้นแล้วข้อมูลนี้ได้จากประเภทของอุปกรณ์รวมทั้งเว็บเซิร์ฟเวอร์ เราเตอร์ ต่าง ๆ รับเหมาระบบ ระบบรักษาความปลอดภัยภายในบ้าน และโดยทั่วไปสิ่งที่มีอินเตอร์เฟซเว็บ ซึ่งในปี 2014 เกือบทุกอย่างฉันกล่าวในกวดวิชา Shodan แรกของฉันที่ มักจะได้อุปกรณ์เหล่านี้โดยเพียงเริ่มต้นชื่อผู้ใช้และรหัสผ่าน เป็นผู้ดูแลมักจะขี้เกียจ และละเลย คำถามที่เราต้องการที่อยู่ในกวดวิชานี้คือเราทำอะไรเมื่อเว็บไซต์ต้องการข้อมูลประจำตัว และเริ่มไม่ทำงานมีเครื่องมือที่ยอดเยี่ยมสำหรับการแตกรหัสผ่านออนไลน์ และเรียกว่า THC-ไฮดรา โชคดี มันอยู่ในกระจายของกาลี ดังนั้นเราไม่จำเป็นต้องดาวน์โหลด ติดตั้ง หรือคอมไพล์อะไรก็

ผลลัพธ์ (ไทย) 2:

ยินดีต้อนรับกลับแฮกเกอร์ไก่อ่อนของฉัน! ไม่นานที่ผ่านมาผมได้แสดงให้เห็นถึงวิธีการหาอุปกรณ์ที่ออนไลน์ต่าง ๆ โดยใช้ Shodan ในขณะที่คุณจำ Shodan เป็นชนิดที่แตกต่างกันของเครื่องมือค้นหา แทนการจัดทำดัชนีเนื้อหาของเว็บไซต์ที่จะดึงแบนเนอร์ของเว็บเซิร์ฟเวอร์ในทุกประเภทของอุปกรณ์ออนไลน์และจากนั้นดัชนีเนื้อหาของป้ายเหล่านั้น. ข้อมูลนี้ได้จากทุกประเภทของอุปกรณ์รวมทั้งเว็บเซิร์ฟเวอร์, เราเตอร์, เว็บแคม, ระบบ SCADA, บ้านระบบรักษาความปลอดภัยและสิ่งที่โดยทั่วไปที่มีอินเตอร์เฟซเว็บซึ่งในปี 2014 หมายถึงเพียงเกี่ยวกับทุกอย่าง. ผมกล่าวถึงในการกวดวิชา Shodan ครั้งแรกของฉันที่คุณมักจะสามารถเข้าถึงอุปกรณ์เหล่านี้โดยเพียงแค่ใช้ชื่อผู้ใช้เริ่มต้นและรหัสผ่านผู้บริหารมักจะขี้เกียจ และละเลย คำถามที่เราต้องการที่จะอยู่ในการกวดวิชานี้คือสิ่งที่เราจะทำอย่างไรเมื่อเว็บไซต์ที่ต้องการข้อมูลประจำตัวและค่าเริ่มต้นไม่ทำงาน? มีเครื่องมือที่เป็นเลิศสำหรับการแคร็กรหัสผ่านออนไลน์และจะเรียกว่า THC-ไฮดรา โชคดีที่มันถูกสร้างขึ้นในการกระจายกาลีของเราดังนั้นเราไม่จำเป็นต้องดาวน์โหลดติดตั้งหรือรวบรวมอะไรที่จะใช้มัน

ผลลัพธ์ (ไทย) 3:

ยินดีต้อนรับกลับ , แฮกเกอร์คนอ่อนหัดของฉัน !

เมื่อไม่นานที่ผ่านมา ฉันพบวิธีการค้นหาอุปกรณ์ออนไลน์ต่าง ๆที่ใช้โชดัน . เท่าที่จำได้โชดันเป็นชนิดที่แตกต่างกันของเครื่องมือค้นหา แทนการทำดัชนีเนื้อหาของเว็บไซต์ มันดึงแบนเนอร์ของเว็บเซิร์ฟเวอร์ทั้งหมดชนิดของอุปกรณ์ออนไลน์แล้วดัชนีเนื้อหาของป้ายนั้น

ข้อมูลนี้ได้จากชนิดของอุปกรณ์รวมทั้งเว็บเซิร์ฟเวอร์ใด ๆเราเตอร์ , เว็บแคม , ระบบ SCADA ระบบรักษาความปลอดภัยภายในบ้าน และโดยทั่วไปสิ่งที่มีเว็บอินเตอร์เฟส ซึ่งในปี 2014 หมายความว่าเพียงเกี่ยวกับทุกอย่าง

ฉันกล่าวถึงในบทโชดันแรกของฉันที่คุณมักจะสามารถเข้าถึงอุปกรณ์เหล่านี้โดยเพียงแค่การแก้ไขชื่อผู้ใช้และรหัสผ่าน ตามที่ผู้บริหารมักจะขี้เกียจและหลงลืมคำถามที่เราต้องการที่อยู่ ในกวดวิชานี้เราจะทำอย่างไรเมื่อเว็บไซต์มีข้อมูลและค่าเริ่มต้นไม่ทำงาน

มีเครื่องมือที่ดีเยี่ยมสำหรับการแตกรหัสผ่านออนไลน์และมันเรียกว่าเลี้ยงไฮดรา โชคดี , มันถูกสร้างขึ้นในการแจกแจงกาลีของเรา ดังนั้นเราไม่ต้องดาวน์โหลดติดตั้ง หรือรวบรวมอะไรที่จะใช้มัน