Stavo eseguendo un attacco Hydra sul mio router TP-Link e per questo ho preparato un file passwords.txt con 288 password.
hydra -l webadmin -P test_creds/passwords.txt xxx.xxx.xxx.xxx ftp
Un minuto dopo aver spento Hydra mi ha mostrato il seguente messaggio:
[STATUS] 405.00 tries/min, 405 tries in 00:01h, 18446744073709551500 todo in 5124095576030430:60h
Quello che non capisco è cosa significhi 405 tries in 00:01h
e 18446744073709551500 todo in 5124095576030430:60h
. A quanto ho capito, Hydra mi sta dicendo che sta per effettuare i tentativi di login 5124095576030430 in 60 ore. Ma matematicamente parlando quando si combinano 288 password con 1 nome utente si ottengono un totale di 288 * 1
credenziali e se, come mostrato nel primo output, si sta tentando 405.00 tries/min
, dovrebbero essere necessari circa 43 secondi per provarli tutti. Ora, non è quello che sta succedendo. Quindi cosa significano quei numeri?