Bruteforce on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Patator: Brute-Force Framework Modulare per Test di Autenticazione

Sat, 21 Feb 2026 00:00:00 +0000

Patator è un bruteforcer modulare che supera i limiti di Hydra e Medusa in scenari complessi. In questa guida impari a configurare attacchi con token CSRF dinamici, filtri avanzati su response e parallelizzazione intelligente. Dalla configurazione base agli attacchi su form protetti.

Cos’è Patator #

Patator è un framework Python per bruteforce multi-protocollo con features avanzate:

Gestione token dinamici (CSRF)
Filtri granulari su response
Retry automatico su errori
Output dettagliato
Moduli estendibili

Installazione e Setup #

Kali Linux #

bash

# Preinstallato su Kali
patator --help

# Se non presente
sudo apt update && sudo apt install patator -y

Installazione da Source #

bash

# Clone repository
git clone https://github.com/lanjelot/patator.git /opt/patator
cd /opt/patator

# Installa dipendenze
pip3 install -r requirements.txt

# Esegui
python3 patator.py

Dipendenze per Moduli #

bash

# Per tutti i moduli
pip3 install paramiko # SSH
pip3 install pycurl # HTTP
pip3 install dnspython # DNS
pip3 install pyopenssl # SSL
pip3 install pymysql # MySQL
pip3 install psycopg2 # PostgreSQL
pip3 install cx_Oracle # Oracle

Struttura e Sintassi #

Sintassi Generale #

bash

patator modulo opzioni
patator ssh_login host=target user=FILE0 password=FILE1 0=users.txt 1=passwords.txt

Moduli Disponibili #

Modulo	Protocollo	Uso
`ssh_login`	SSH	Bruteforce SSH
`ftp_login`	FTP	Bruteforce FTP
`telnet_login`	Telnet	Bruteforce Telnet
`smtp_login`	SMTP	Bruteforce email
`http_fuzz`	HTTP/HTTPS	Bruteforce web
`mysql_login`	MySQL	Bruteforce database
`pgsql_login`	PostgreSQL	Bruteforce database
`mssql_login`	MSSQL	Bruteforce database
`oracle_login`	Oracle	Bruteforce database
`ldap_login`	LDAP	Bruteforce directory
`smb_login`	SMB	Bruteforce shares
`vnc_login`	VNC	Bruteforce VNC
`dns_forward`	DNS	Enumeration DNS
`snmp_login`	SNMP	Bruteforce community

Attacchi per Protocollo #

SSH Bruteforce #

bash

# Username e password da file
patator ssh_login host=192.168.1.100 user=FILE0 password=FILE1 \
 0=users.txt 1=passwords.txt

# Porta custom
patator ssh_login host=192.168.1.100 port=2222 \
 user=FILE0 password=FILE1 0=users.txt 1=passwords.txt

# Filtra solo successi
patator ssh_login host=192.168.1.100 user=FILE0 password=FILE1 \
 0=users.txt 1=passwords.txt \
 -x ignore:mesg='Authentication failed'

Output:

Medusa: High-Speed Login Brute-Force Tool per Servizi di Rete

Tue, 17 Feb 2026 00:00:00 +0000

Medusa è un bruteforcer veloce e modulare progettato per attacchi su larga scala. A differenza di Hydra, Medusa eccelle nella stabilità durante attacchi prolungati e nella gestione di grandi liste di target. In questa guida impari a configurare attacchi paralleli contro SSH, FTP, SMB e servizi web, sfruttando al massimo le capacità di threading del tool.

Perché Scegliere Medusa #

Quando hai centinaia di host da testare o wordlist massicce, Medusa offre vantaggi concreti rispetto ad altri bruteforcer. La sua architettura modulare permette di aggiungere supporto per nuovi protocolli senza modificare il core, mentre il sistema di threading è ottimizzato per mantenere connessioni stabili anche sotto carico pesante.

Hydra: Brute Force Login per Servizi di Rete

Sun, 15 Feb 2026 00:00:00 +0000

Hydra è il tool di riferimento per attacchi bruteforce e dictionary attack su servizi di rete. In questa guida impari a crackare credenziali SSH, FTP, HTTP forms, RDP, database e decine di altri protocolli. Dalla configurazione base agli attacchi distribuiti.

Cos’è Hydra #

Hydra (THC-Hydra) esegue attacchi password parallelizzati contro:

SSH, FTP, Telnet
HTTP/HTTPS (Basic, Digest, Form)
SMB, RDP, VNC
MySQL, PostgreSQL, MSSQL, Oracle
LDAP, SMTP, POP3, IMAP
E oltre 50 altri protocolli

Installazione e Setup #

Kali Linux #

bash

# Preinstallato, verifica versione
hydra -h

# Aggiorna
sudo apt update && sudo apt install hydra -y

Debian/Ubuntu #

bash

# Installa con tutte le dipendenze
sudo apt install hydra hydra-gtk -y

Compilazione da Source #

bash

# Per supporto completo protocolli
git clone https://github.com/vanhauser-thc/thc-hydra.git
cd thc-hydra
./configure
make
sudo make install

Output versione: