Bruteforce interface admin routeur

[bilboy69]

Bonjour,

Je cherche à hacker les identifiants de mon routeur personnel, c'est à dire 192.168.1.1.

J'ai tenté le bruteforce via hydra, mais c'est tellement lent en http... : 226 essais / minute...

Avez-vous d'autres idées ? comment vous y prendriez vous ?

Il semble que par ssh c'est encore plus lent. Le confirmez vous ? (port ouvert)

Merci

[Anonyme77]

Pour le troll, je te dirais bien d'aller voir les infos sur la box, ça prendra moins de temps.
Mais c'est un troll. Parlons donc sérieusement.

SSH sera en effet encore plus lent étant donné qu'il y a l'ouverture de la session sécurisé et la génération des clefs de chiffrement.

Ce que je te conseille ?

Regarde si tu ne sais pas régler le nombre de threads dans Hydra.

Ou alors code un petit outil toi même pour avoir pleinement la main dessus.
Dans ce cas là tu pourras gérer à la main ton nombre de threads, le time out, ...

Malgré tout, je pense que le mieux reste de le faire en HTTP (évites même le HTTPS si tu peux).

[Supras]

Peut-être regarder du côté de BurpSuite en mode proxy, pour charger un payload avec un dictionnaire d'identifiants et de mot de passes spécialement pour le matos genre routeur switch box etc ? Le brute force sera alors du HTTP, certainement plus rapide que Hydra dans ton cas (à vérifier).

https://support.portswigger.net/cust...e-a-login-page