标签：用户名 爆破 hydra 指定 Hydra 密码 使用 方法

Hydra（爆破神器）使用方法

1.工具介绍

hydra是一个自动化的爆破工具，暴力破解弱密码，是一个支持众多协议的爆破工具，已经集成到KaliLinux中，可以在终端直接打开

2.参数介绍

-l	指定单个用户名，适合在知道用户名爆破时使用
-L	指定多个用户名，参数值为存储用户名的文件的路径(建议使用文件绝对路径)
-p	指定单个密码，适合在知道用户密码进行爆破时使用
-P  指定多个密码，参数值为存贮密码的文件(通常称为字典)的路径(建议使用文件绝对路径)
-C  当用户名和密码存储到一个文件时使用此参数。注意：文件(字典)存储的格式必须为 "用户名:密码" 的格式
-M  指定多个攻击目标，此参数为存储攻击目标的文件的路径(建议使用文件绝对路径)。注意：列表文件存储格式必须为 "地址:端口"
-t	指定爆破时的任务数量(可以理解为线程数)，默认为16
-s	指定端口，适用于攻击目标端口非默认的情况
-S  指定爆破时使用 SSL 链接
-R	继续从上一次爆破进度上继续爆破
-v/-V	显示爆破的详细信息
-f	一旦爆破成功一个就立即停止爆破
server	代表要攻击的目标(单个)，多个目标时请使用 -M 参数
 
service	攻击目标的服务类型(可以理解为爆破时使用的协议)，例如 http ，在hydra中，不同协议会使用不同的模块来爆破
  hydra 的 http-get 和 http-post 模块就用来爆破基于 get 和 post 请求的页面
OPT	爆破模块的额外参数，可以使用 -U 参数来查看模块支持那些参数，例如命令：hydra -U http-get

3.使用示例

这里示例DC-1靶机使用hydra进行ssh爆破

hydra -l flag4 -P /usr/share/john/password.lst 192.168.75.141 ssh -vV -f 

参数解释：
-l 要爆破的用户名 flag4
-P 要爆破的密码字典 /usr/share/john/password.lst
ssh 指定攻击目标的服务类型为ssh
-v/V 显示爆破的详细信息
-f 一旦爆破成功一个就立即停止爆破

后记:最近一直在学习，但是学习的东西很多很杂，于是便把自己的学习成果记录下来，便利自己，帮助他人。希望本篇文章能对你有所帮助，有错误的地方，欢迎指出！！！

标签：用户名,爆破,hydra,指定,Hydra,密码,使用,方法
来源： https://blog.csdn.net/liver100day/article/details/117460802

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。