Sto testando hydra, a questo scopo ho avviato sshd su un Raspi con Kali 2 in esecuzione come target. L'attaccante è una Kali 2 VM su un Macbook. Ho verificato che la connessione manuale tramite SSH alla destinazione funziona.
Ora ho generato un elenco di password di diverse migliaia di permutazioni con john l'opzione della regola del ripper, quindi l'ho ridotto con pw-inspect (a quelli con almeno 8 caratteri). Seguono tutte le stesse regole, ad esempio:
Peter1234!
Peter1234%
Peter1235!
e così via.
Ora mi sono assicurato che la password corretta fosse in questo file. Tuttavia, quando eseguo hydra segnala alla fine che non è stata trovata la password. Se ridurrò la lista in volume a circa 30 voci attorno alla pass corretta funzionerà.
Non riesco a capire quale possa essere la ragione e in questo modo non posso pentirmene dato che non saprò se la password non è stata trovata o se è il mio problema.