Hydra暴力破解神器使用教程

Hydra

hydra是一个自动化的爆破工具,暴力破解弱密码,是一个支持众多协议的爆破工具,已经集成到KaliLinux中,不过常用于破解各种协议的密码

支持的协议

支持在线破解的服务协议:
adam6500 asterisk cisco cisco-enable cvs
firebird ftp[s] http[s]-{head|get|post} http[s]-{get|post}-form
http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s]
ldap3[-{cram|digest}md5][s] memcached mongodb mssql mysql nntp
oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres
radmin2 rdp redis rexec rlogin rpcap rsh rtsp s7-300 sip smb
smtp[s] smtp-enum snmp socks5 ssh sshkey svn teamspeak telnet[s]
vmauthd vnc xmpp

常见参数

-R 根据上一次进度继续破解
-S 使用SSL协议连接
-s 指定端口
-l 指定用户名
-L 指定用户名字典（文件）
-p 指定密码破解
-P 指定密码字典（文件）
-e 空密码探测和指定用户密码探测（ns）
-C 用户名可以用:分割(username:password)可以代替-l username -p password
-o 输出文件
-t 指定多线程数量，默认16个线程

Payload

hydra -L username.txt -P password.txt ssh://192.168.0.1