Όπως έχει αποδειχθεί από μελέτες, ένα από τα μεγαλύτερα κενά ασφαλείας είναι οι κωδικοί πρόσβασης. Ένα εργαλείο ελέγχου ασφάλειας που χρησιμοποιείται για την παραβίαση κωδικών πρόσβασης , το THC-Hydra διατίθεται πλέον στην ενημερωμένη έκδοση 7.4.
Το THC-Hydra είναι συμβατό με Linux, Windows/Cygwin, Solaris 11, FreeBSD 8.1 και OSX. Υποστηρίζει ένα πολύ μεγάλο αριθμό πρωτοκόλλων όπως AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC και XMPP.
Νέα χαρακτηριστικά:
- Νέο module: SSHKEY – για τον έλεγχο προσωπικών κλειδιών ssh
- Πρόσθετη υποστήριξη για win8 και win2012 server στο RDP module
- Καλύτερη κατανομή στόχων εάν χρησιμοποιηθεί η παράμετρος –M
- Προσθήκη χρωματιστών αποτελεσμάτων
- Βελτιωμένος εντοπισμός καταλόγου για Cygwin και OS X
- Επιδιόρθωση της επιλογής –W
- Επιδιόρθωση ευπάθειας στην επιλογή –e, όταν χρησιμοποιούνταν χωρίς τις -u, -l, -L ή –C
- Επιδιόρθωση σφάλματος στο HTTP Form module
- Επιδιόρθωση σφάλματος στο SMB module return code
- Επιδιόρθωση του http-{get|post-form} from xhydra
- Προσθήκη υποστήριξης OS/390 και 64bit
- Προσθήκη ορίου στην εισαγωγή αρχείων -L, -P, -C και–M
- Προσθήκη επιλογής debug κατά τη χρήση
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου