Hydra (o THC Hydra ) es un cracker de inicio de sesión de red paralelizado integrado en varios sistemas operativos como Kali Linux , Parrot y otros entornos de pruebas de penetración importantes . [2] Hydra funciona utilizando diferentes enfoques para realizar ataques de fuerza bruta con el fin de adivinar la combinación correcta de nombre de usuario y contraseña . Los evaluadores de penetración suelen utilizar Hydra junto con un conjunto de programas como crunch, [3] cupp [4], etc., que se utilizan para generar listas de palabras. Luego, Hydra se utiliza para probar los ataques utilizando las listas de palabras que crearon estos programas.
Se prevé que Hydra se actualice con el tiempo a medida que se admitan más servicios. El creador de Hydra publica su trabajo en repositorios como GitHub .
Hydra admite muchos protocolos de inicio de sesión comunes, como formularios en sitios web, FTP , SMB , POP3 , IMAP , MySQL , VNC , SSH , HTTP(S) y otros. [5]