$ cargando…
$ cat cursos/herramientas.sh · Píldora · Herramientas · Principiante

Píldora práctica y legal para entender cómo funciona Hydra, la herramienta de línea de comandos que prueba credenciales contra servicios de red como SSH, FTP o formularios web. Aprenda qué es un ataque de diccionario, cómo se arman las listas de usuarios y contraseñas, qué servicios soporta y cómo se controla la tasa con hilos. En el laboratorio levanta usted mismo una máquina virtual con un usuario de credenciales débiles ficticias, lanza Hydra contra ese servicio propio y luego lo endurece con contraseñas fuertes, MFA, bloqueo por intentos y detección en los registros. El objetivo real es defender: salir sabiendo por qué la fuerza bruta funciona y cómo cortarla. Solo contra sistemas propios o con autorización por escrito; probar credenciales ajenas es delito en Costa Rica (Ley 9048). Sin prerrequisitos.
¿Quiere profundizar?
Esta píldora es la puerta de entrada al curso completo OWASP A07: fallas de identificación y autenticación.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción