【网安神器篇】——hydra爆破工具

作者名：Demo不是emo 

主页面链接：主页传送门
创作初心：舞台再大，你不上台，永远是观众，没人会关心你努不努力，摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷
座右铭：不要让时代的悲哀成为你的悲哀
专研方向：网络安全，数据结构

每日emo：折磨我的，是我那不该有的期待

 

 

 今天给大家分享的神兵利器是一款爆破工具——hydra

目录

一：hydra简介

二：hydra常用命令

三：支持的协议

四：实例演示

1.使用字典对目标服务进行破解

​编辑

 2.当目标服务开放的端口不是默认端口时，使用 -s 进行指定

---

一：hydra简介

xhydra是一款开源的暴力密码破解工具，由著名的黑客组织THC开发的一款开源暴力破解工具，支持多种协议密码的破解，kali自带。

二：hydra常用命令

这里我去除了字典生成部分，因为有专业的工具（crunch）进行字典生成。而且xhydra不适用于http(s)的破解，如果想进行http(s)的破解，可以用burpsuit进行破解。

三：支持的协议

AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebird，FTP，HTTP-FORM-GET，HTTP-FORM-POST，HTTP-GET，HTTP-HEAD，HTTP-PROXY，HTTPS-FORM- GET，HTTPS-FORM-POST，HTTPS-GET，HTTPS-HEAD，HTTP-Proxy，ICQ，IMAP，IRC，LDAP，MS-SQL，MYSQL，NCP，NNTP，Oracle Listener，Oracle SID，Oracle，PC-Anywhere， PCNFS，POP3，POSTGRES，RDP，Rexec，Rlogin，Rsh，SAP / R3，SIP，SMB，SMTP，SMTP枚举，SNMP，SOCKS5，SSH（v1和v2），Subversion，Teamspeak（TS2），Telnet，VMware-Auth ，VNC和XMPP。 

四：实例演示

hydra可以爆破的协议很多这里就用常见的ssh端口爆破来举例

1.使用字典对目标服务进行破解

 命令如下：

hydra  -L user.txt -P password.txt  ssh://192.168.3.163

 其中的user.txt是用户名字典，password.txt是密码字典

 2.当目标服务开放的端口不是默认端口时，使用 -s 进行指定

命令如下

hydra  -L user.txt -P password.txt  ssh://192.168.3.163  -s 40

3.将破解的密码存储到指定文件。

 hydra  -L user.txt -P password.txt  ssh://192.168.3.163  -s 40 -o ssh.txt

 同理其他的服务破解也是如此，破解密码的成功关键在于字典的质量。