
Hydra-gtk est l'interface graphique de Hydra.
Vous le trouverez dans le menu Backtrack > Privilege Escalation > Password Attacks > Online Attacks > Hydra-gtk
ou tapez simplement dans un terminal xhydra
Pour l'exemple, nous allons effectuer un bruteforce de compte Gmail afin d'attirer votre attention sur l'importance d'utiliser un mot de passe "fort" (caractères spéciaux, majuscules, chiffres...)
Dans l'onglet "Target", remplissez comme ci-dessous:
A noter que vous pouvez également soumettre une liste d'adresse (Target List)
Passez ensuite à l'onglet "Passwords"
Renseignez l'adresse mail à tester (ou une liste d'adresse) ainsi que le chemin de votre dico et passer à l'onglet "Start" (dico par défaut sous Backtrack 5: /pentest/passwords/wordlists/)
Cliquez maintenant sur "start" en bas à gauche pour lançer l'attaque.
Si vous avez choisi un pass bidon comme celui que j'ai choisi pour le tuto, voici ce qu'il risque de vous arriver:
Pwned !!!!!





