Estoy probando la hidra, para esto empecé sshd en un Raspi con Kali 2 corriendo como una máquina objetivo. El atacante es un Kali 2 VM en una Macbook. Verifiqué que la conexión manual a través de SSH a los trabajos de destino.
Ahora generé una lista de contraseñas de varios miles de permutaciones con la opción de la regla del destripador de John, luego la reduje con pw-inspect (para aquellos con al menos 8 caracteres). Todos siguen las mismas reglas, por ejemplo:
Peter1234!
Peter1234%
Peter1235!
y así sucesivamente.
Ahora me aseguré de que la contraseña correcta esté en este archivo. Sin embargo, cuando ejecuto hydra, al final informa que no pudo encontrar la contraseña. Si reduzco la lista en volumen a alrededor de 30 entradas en torno al pase correcto, funcionará.
No sé cuál podría ser la razón y de esta manera no puedo hacer nada más, ya que no sabré si realmente no se encontró la contraseña o si es mi problema.