Craccare eMail & Co.: Hydra

Ogni tanto bazzico su Yahoo Answer. E’ incredibile quante domande ci siano a proposito di questo argomento: “come faccio ad entrare in tale email?”, “come faccio a craccare l’email di Tizio?”, “ho perso la password del mio account, posso recuperarla?”, ecc…

Alcuni mesi fa ho fatto l’errore di rispondere ad una di queste domande: chiedevano delucidazioni su Elzapop, un programma che in teoria dovrebbe permettere di trovare la password di un account eMail POP3. Sì, in teoria, perché in pratica le cose sono un pochino diverse. Da quando ho fatto quell’intervento su Elzapop continuo a ricevere eMail con cui mi viene richiesto l’invio di tale programma e istruzioni sul suo funzionamento.

Voglio quindi dire tre cose:
1) il programma lo potete trovare tramite google o altro motore di ricerca;
2) il programma funziona tramite linea di comando: se non riuscite neppure a trovarlo tramite google dubito che siate in grado di utilizzare un tool che non possiede un’interfaccia grafica…;
3) il programma è datato: NON funziona con gli attuali server di posta elettronica!

Prima di passare al funzionamento di Hydra vediamo perché Elzapop non funziona con gli attuali account email. Ecco cosa succede se tentiamo di fare più tentativi di login (errati) a distanza ravvicinata su un account Yahoo:

Esatto, ci viene chiesto di inserire un codice di convalida. Magari altri gestori (vedi Hotmail, Libero, ecc) utilizzano metodi di sicurezza diversi ma il risultato non cambia: dopo un certo numero di tentativi di login errati un programma come Elzapop continuerebbe INULTIMENTE a provare combinazioni di username e password.

Hydra fa invece al caso nostro in quanto è possibile impostare un ritardo tra un tentativo di login e l’altro. Per inciso: penso sia inutile dirlo… craccare un’email è roba da lamer (però si usa dire “hack to learn, don’t learn to hack”).

Hydra non supporta soltanto l’eMail (POP3) ma molti altri protocolli (e si rivela quindi un utilissimo tool per “penetration test”): TELNET, FTP, HTTP, HTTPS, HTTP-PROXY, SMB, SMBNT, MS-SQL, MYSQL, REXEC, RSH, RLOGIN, CVS, SNMP, SMTP-AUTH, SOCKS5, VNC, IMAP, NNTP, PCNFS, ICQ, SAP/R3, LDAP2, LDAP3, Postgres, Teamspeak, Cisco auth, Cisco enable, LDAP2, Cisco AAA.

Hydra si trova anche in BackTrack (anche in versione con interfaccia grafica: “Hydra GTK”).

Come detto si può utilizzare Hydra con vari protocolli ma, tanto per rimanere in tema, vediamo un suo utilizzo “base” applicato al protocollo POP3, quello dell’email per intenderci…

Nella prima finestra selezioniamo l’obiettivo, il protocollo e la porta da utilizzare:

Nella seconda finestra si imposta lo username e la passowrd. Lo username in genere va inserito senza il dominio: quindi l’ipotetico username “provaquestaeunaprova@yahoo.it” diventa “provaquestaeunaprova”.
Se conosciamo la password possiamo direttamente scriverla nell’apposita casella (ma allora a che serve???). Ovviamente è più produttivo utilizzare una Password List (un semplice file di testo con estensione “txt” che contiene numerose parole, le quali saranno provate dal programma una dopo l’altra). Potete trovare una Password List in italiano nella sezione download del mio sito web, sezione documenti/attacchi.

Impostiamo ora il numero di task simultanei a 1 ed il tempo tra un login e l’altro. Nell’esempio è stato impostato a 60 secondi. Non ho la minima idea se sia un tempo corretto, sicuramente valgono due considerazioni:
1) provando una password ogni 60 secondi impiegherete una vita prima di esaurire tutte le password contenute nel file “Password List”;
2) come già ribadito questo è solo un esempio: a che vi serve craccare un account email?!

Da notare che in questa finestra è persino possibile impostare un eventuale proxy attraverso il quale passare!

Ed ora eccoci all’ultima finestra. Premuto il pulsante “Start” il programma inizia a provare le varie combinazioni di username e password finché non esaurisce le parole della password list oppure finché non riesce a trovare la password corretta. L’eventuale combinazione corretta di username e password verrà evidenziata in neretto.

~ di 2BFree su marzo 16, 2007.