SSHtrix é uma daquelas ferramentas que precisam constar no seu cinto de utilidades de pentest, eles simplesmente consegue realizar login cracker multithreaded em SSHv1 e SSHv2. Simples, rápido e fantástico, essa ferramenta é muito útil na hora de realizar um teste para saber se a password utilizada para o usuário X via ssh está forte ou não.
A instalação do SSHtrix não é uma das coisas mais simples, porém, eu consegui fazer um guia depois de passar alguns minutos debugando o carinha. Vejam que este tutorial foi feito para instalação no BackTrack 5 R1, vamos lá:
apt-get install libssl-dev # Instalando Openssl-Devel apt-get install cmake wget --no-check-certificate libssh-0.5.2.tar.gz tar -xvf libssh-0.5.2.tar.gz cd libssh-0.5.2 mkdir build cd build/ cmake /pentest/stressing/sshtirx/sshtrix-0.0.1/libssh-0.5.2 -DCMAKE_BUILD_TYPE=Debug make && make install cd .. ldconfig wget http://www.noptrix.net/codes/sshtrix-0.0.1.tar.gz tar -xvf sshtrix-0.0.1.tar.gzcd sshtrix-0.0.1make sshtrix && make install
No final que tudo estiver compilado é só você executar o comando sshtrix 🙂Vejam um teste do sshtrix em funcionamento:
root@bt:~# sshtrix -h 192.168.1.32 -p 22 -l myuser.txt -k pass.txt -e -s -v .............. ....... -- testing root - root --- testing ftstswetwes - asasasasasasa --- testing ftstswetwes - sdfsdfggtfgfdyhgd --- testing ftstswetwes - kgjkjgkkgkghk --- testing ftstswetwes - ftstswetwes --- found login (user: root pass: toor) --- testing ftstswetwes - toortoor --- testing ftstswetwes - rootroot --- testing ftstswetwes - fydfhgfjf --- testing ftstswetwes - dany74simo76 --- testing root - ftstswetwesPor causa deste tipo de ferramenta que recomenda-se a utilização de senhas com mais de 8 caracteres, contendo letras, números e caracteres especiais, além é claro da habilitação no log no próprio sshd_config para analisar de está ocorrendo uma tentativa de bruteforce e bloquear o IP do atacante.
Dennis
17 set 2011Ele seria similar ao hydra? para resolver isso (bloquear bruteforce) tem a opção do fail2ban.
Gustavo Lima
17 set 2011Dennis, mas ai, vc terá que usar o iptables também.. 🙂
João Paulo de Andrade
20 set 2011Na verdade o que não poderia permitir é que o root seja desabilitado para acesso ssh, acessar com outro usuário e depois elevar o nivel de permissão, mais como tem muita gente que ainda teima em usar o root para acesso ssh e confia bastante no Sistema né!
=)
Thalysson Sarmento
28 set 2011Boa Gustavo.
A versão 0.0.2 já está disponível.
http://noptrix.net/codes/sshtrix-0.0.2.tar.gz
Abraço galera.
Gerardo
25 nov 2011Gustavo,
A linha correta do ” wget” é wget –no-check-certificate https://red.libssh.org/attachments/download/27/libssh-0.5.2.tar.gz
Gustavo
24 abr 2013Aqui me deparei com este erro no final do processo, na hora de instalar o sshtrix http://gyazo.com/80e34fd06960243f0db34f882fe91af9.png?1366856274
ngm mais teve esse erro?