Hydra

Définition

Hydra désigne un outil open source de force brute réseau capable de tester à haute vitesse un grand nombre de combinaisons d'identifiants et de mots de passe contre une vaste liste de protocoles et de services distincts, incluant SSH, FTP, RDP, les formulaires d'authentification web et de nombreux autres services réseau, en s'appuyant sur des listes de mots de passe personnalisées ou des dictionnaires publics couramment utilisés dans ce type d'attaque. L'outil permet de paralléliser un grand nombre de tentatives simultanées pour accélérer significativement le test, avec des options de configuration fines sur le nombre de tentatives par seconde, particulièrement utiles lors d'un test d'intrusion pour valider l'efficacité réelle des mécanismes de verrouillage de compte et de limitation de débit mis en place sur une cible, sans nécessairement viser une compromission effective des identifiants. Hydra reste un des outils les plus anciens et les plus largement adoptés de sa catégorie, tant par les auditeurs légitimes que par les attaquants opportunistes menant des campagnes automatisées de force brute à grande échelle sur Internet. Pour les équipes défensives, les contre-mesures incluent l'imposition systématique de l'authentification multifacteur neutralisant l'impact d'un mot de passe deviné, un verrouillage progressif de compte après un nombre limité de tentatives échouées, une limitation de débit par adresse source, et une journalisation détaillée des tentatives d'authentification échouées permettant de détecter une campagne de force brute en cours.