Dictionnaire et résultat
Un essai par dictionnaire compare une liste de candidats à un mécanisme d’authentification. Il ne « déchiffre » pas un mot de passe. Dans un laboratoire simulé, la réponse peut être prédéfinie. Dans un vrai service, les verrouillages, limites et étapes supplémentaires changent le comportement. Pour comprendre le principe, une petite liste fournie avec un compte de démonstration suffit.
Lire les arguments de l’outil
Hydra automatise des essais pour plusieurs protocoles. Dans la notation pédagogique ci-dessous, -l choisit un identifiant unique et -P un fichier de candidats ; la casse compte. Les mots en majuscules sont des emplacements à comprendre, pas une commande prête à lancer. Un module HTTP réel demande notamment les détails du formulaire et une condition de détection : cette notation simplifiée est insuffisante pour un formulaire réel.
hydra -l COMPTE_DE_DEMO -P PETITE_LISTE CIBLE_DU_LAB MODULELe compte, la liste, la cible et le protocole sont quatre éléments différents. Un résultat « trouvé » dépend de la manière dont l’outil reconnaît une réussite.
Vérifier ce qui a réussi
Une page renvoyant 200 peut annoncer un échec de connexion. Une redirection peut être commune aux succès et aux refus. Vérifie une réussite annoncée par une connexion normale au compte de test, puis observe la session obtenue. Arrête les essais en cas de limitation ou de verrouillage. Les protections associent mots de passe robustes, limitation, authentification multifacteur et surveillance des événements.
Vérifie que tu as compris.
3 questions pour mettre les idées en pratique. Réponds avec tes mots, puis vérifie chaque réponse.
La correction repère les notions attendues et certaines formulations proches. Elle reste indicative : lis aussi l’explication. Tes réponses restent dans cette page et ne sont pas enregistrées.