hydra对批量IP进行telnet爆破弱口令

最新推荐文章于 2025-11-03 16:39:02 发布

原创最新推荐文章于 2025-11-03 16:39:02 发布 · 1.1w 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#hydra #弱口令 #telnet #爆破

渗透测试专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何使用最新版本的Hydra (v8.6) 对批量IP地址执行Telnet爆破攻击。通过指定特定参数，如端口23、验证用户名密码、并行任务数等，成功实现自动化攻击流程。

hydra对批量IP地址进行telnet爆破，发现网上的资料都很老，没法使用，我现在hydra的版本是8.6.

经测试可以正常使用的命令是：hydra -s 23 -V -l admin -p admin -t 16 -M IP地址目录 telnet

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

gghwcf

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

【渗透测试】密码暴力破解工具——九头蛇（hydra）使用详解及实战

请大家直接把问题写在评论区或留言，不要只说一句"你好或在吗"，我会尽快回复的。

05-05

8万+

【渗透测试】密码暴力破解工具——九头蛇（hydra）使用详解及实战

Hydra(九头蛇)弱口令

墨痕诉清风的博客

01-11

9677

一个非常快速的网络登录破解程序，支持许多不同的服务。查看功能集和服务覆盖页面-包括与ncrack和medusa的速度比较当前版本：8.6最后更新2017-07-21（c）vanHauser/THC的2001-2017@thc.org;许多模块都是由David（dot）Maciejak @ gmail（dot）com编写的BFG代码由Jan Dlabal提供在AGPLv3下许可（见LICENSE文件）请不要在军事或秘密服务机构使用，或为非法目的。

参与评论您还未登录，请先登录后发表或查看评论

hydra（九头蛇）暴力破解

weixin_42478365的博客

02-05

2647

暴力破解： hydra（九头蛇）参数： -R 继续从上一次进度接着破解 -S 大写，采用SSL链接 -s 小写，可通过这个参数指定非默认端口 -l 指定破解的用户，对特定用户破解 -L 指定用户名字典 -p 小写，指定密码破解，少用，一般是采用密码字典 -P 大写，指定密码字典 -e 可选选项，n：空密码试探，s：使用指定用户和密码试探 -C 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数 -M 指定目标列表文件一行一条 -o 指定结果输出文件 -f 在使用-M参数以后，找到第一对登录名或者密

telnet 弱口令爆破菜刀提权

qq_56889067的博客

11-15

8162

第一题、使用2.txt密字典、爆破test用户的密码使用nmap -sV 扫描目标靶机 IP 获取靶机开启的端口及服务的版本信息。发现开启的有22、23 端口及服务。这里我们使用 telnet服务进行爆破、使用msfconsole打开永恒之蓝。使用search telnet_login 查看 telnet爆破模块。使用use 调用此模块，接着在模块内使用命令options查看需要配置的参数。接下来配置参数RHOSTS目标IP，PASS_FILE 密码字典，USE...

黑客常用的密码爆破工具——hydra，零基础入门到精通，看这一篇就够了！

热门推荐

薛定谔的博客

05-30

2万+

首先两台主机 192.168.1.2（操作机）192.168.1.3（目标机）在操作机上安装 Hydra，安装成功后，进入文件夹，打开命令行第一次使用Hydra的小伙伴可以先查看一下hydra的帮助信息，了解如何命令输入hydra -help，可以看到帮助信息：接下来我们主要目的是破解目标机的telnet口令。在本实验中我们使用字典破解，爆破命令为 hydra -L u.txt -P p.txt ...

内网渗透(telnet爆破)

m0_46684679的博客

07-27

5695

python实现变位词文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考一、pandas是什么？示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。二、使用步骤 1.引入库代码如下（示例）： import numpy

hydra针对各类服务弱口令探测及利用

focus on security

11-28

4278

hydra是黑客组织thc的一款开源的暴力密码破解工具。以 kali自带的hydra为例进行演示，linux版和 windows版的hydra，在使用上几乎是一样的，需要注意的是，有些库没编译进去导致某些服务爆破模块不可用。 hydra的基础选项参数说明 -l 用于爆破单个用户名。 -L 用于爆破用户名字典文件。 -p 用于爆破单个密码，比如：内网环境中，管理密码在整个内网都通用。 -P 用于爆破密码字典文件。 -x 不用自己准备好的字典，而是直接指定类型在线生成的字典进...

Hydra（弱密码爆破）使用教程

Cwillchris的博客

01-13

1万+

hydra是一个自动化的爆破工具，暴力破解弱密码，是一个支持众多协议的爆破工具，已经集成到KaliLinux中，直接在终端打开即可。 hydra支持的服务有： POP3，SMTP、SMB，RDP，SSH，FTP，POP3，Telnet，MYSQL...(举例一些常用的服务) 终端输入hydra -h 查看使用方法参数： -l 指定单个用户名，适合在知道用户名爆破用户名密码时使用 -L 指定多个用户名，参数值为存储用户名的文件的路径(建议为绝对路径) -p 指定单个密码，适合在知道密码

【渗透测试】密码爆破工具——九头蛇（hydra）使用详解及实战

hackers110的博客

06-11

840

记得美国队长中的大反派hydra（九头蛇）组织吗？今天介绍的这款渗透测试工具，也叫这个名字。hydra是著名组织thc的一款开源的暴力破解密码工具，功能非常强大kali下是默认安装的，几乎支持所有协议的在线破解。密码能否破解，在于字典是否强大以及电脑的性能。我们就介绍下，这个装备怎么用为了测试方便，我们创建两个简单的字典文件，如下：根据命令参数，组织参数格式如下：因为字典数量比较少，我们可以轻易的破解成功，但是实际情况下，我们可能需要很久。使用得到的用户名/密码登录服务器，登录成功【----帮助网安学

sql1433端口msf、hydra弱口令爆破，获得了sql-server的权限，通过几种方式能够提权

weixin_64655821的博客

08-31

5170

如果得到了1433端口，进行弱口令爆破，百度下1433端口，弱口令爆破的方式，kali 中msf hydra弱口令爆破。总结获得弱口令，获得了sql-server的权限，通过几种方式能够提权。

使用hydra进行Telnet认证破解

Kali与编程

07-10

1665

密码字典文件是一种包含多个可能的用户名和密码组合的文本文件，用于在破解过程中尝试不同的用户名和密码组合。因此，建议使用质量和数量都比较高的密码字典文件，以提高破解的效率和成功率。自己创建密码字典文件的方法是，根据常见密码的特征和规律，生成一些可能的密码组合，并将其保存到文本文件中。Hydra是一款流行的密码破解工具，它支持多种协议和认证方式，并且具有高效和灵活的破解能力。在破解过程中，Hydra会自动读取密码字典文件中的密码组合，并尝试使用这些密码组合进行认证。使用hydra进行Telnet认证破解。

Medusa(美杜莎)和Hydra(九头蛇)快速入门手册：02

whatday的专栏

11-15

7660

本文是Medusa和Hydra快速入门手册的第二部分，第一部分的传送门这两篇也是后续爆破篇的一部分，至于字典，放在最后，后续会把祖传的几十G字典准备好 Hydra入门使用手册 vanHauser TheHackersChoice http://www.thc.org/thc-hydra 目录 0×00什么是Hydra？ 0x01Hydra-GTK 0×02如何安装 0×03...

Telnet爆破提权

佐安

03-18

3524

准备环境：搭建一台kali和一台Linux即可测试成功攻击主机：192.168.1.166 被攻击主机：192.168.1.167 在攻击主机中首先利用nmap进行端口扫描，看下被攻击主机是否开启telnet 利用kali进行telnet爆破：在kali中利用msfconsole进行破解登录telnet 配置好之后然后输入run进行爆破，以下是爆破结果然后使用se...

telnet爆破

qq_54713392的博客

05-09

427

telnet爆破利用msf中的telnet_login模块对metasploitable的ssh服务实施爆破攻击在kali里启动msf 使用search查询telent_login模块，然后使用use调用该模块设置连接metasploitable的ip地址，使用set rhosts ip地址设置用户名和密码文件 Run实行爆破 ...

hydra暴力破解ftp-telnet-mysql-ssh-http

WEB渗透测试从入门到萌新

10-09

8250

使用此命令，会枚举出网站已经注册的用户名，枚举出用户名之后，就可以通过xmlrpc.php或者后台登录页面进行爆破，对应的防御手段就是禁用掉xmlrpc.php并对后台进行隐藏

口令暴力破解--Telnet协议暴力破解、数据库暴力破解与远程桌面暴力破解

薛定谔的猫

04-12

7453

用户可以通过输入用户名和密码来登录数据库服务器。输入如下命令：exec master.dbo.xp_cmdshell 'ipconfig'，再输入go，可以发现ipconfig成功执行，获取目标操作系统的ip信息。开启kali-linux虚拟机，打开命令行窗口运行NMAP，输入命令nmap -v -A -Pn 193.168.1.24，对该IP地址进行扫描。在本机打开命令行，输入mysql -h 193.168.1.38 -u root –p，输入密码admin888，尝试登录mysql服务器。

网络安全 弱口令扫描使用Hydra

weixin_46067990的博客

04-25

5236

Hydra（九头蛇）弱口令爆破工具详解_hydra工具百度百科

VN520的博客

02-19

1298

hydra，中文名“九头蛇”，弱口令暴力破解工具，开源，AGPLv3协议。该工具支持多种协议，也支持并行连接，并且经过测试可在 Linux、Windows/Cygwin、Solaris、FreeBSD/OpenBSD、QNX (Blackberry 10) 和 MacOS 上干净地编译。

卡里、爆破smb弱口令

01-25

### SMB弱口令爆破攻击方法与工具 SMB (Server Message Block) 协议用于网络上的计算机之间共享文件、打印机和其他资源。由于某些配置不当或使用默认密码，SMB服务可能成为安全漏洞的一部分。 #### 工具介绍针对SMB协议的弱口令爆破，存在多种自动化工具可以利用： - **Hydra**: Hydra 是一款强大的网络登录破解工具，支持包括SMB在内的众多协议。通过字典攻击方式尝试不同的用户名和密码组合来猜测合法凭证[^1]。 ```bash hydra -l administrator -P /path/to/passwordlist.txt smb://target_ip_address/ ``` - **Medusa**: Medusa 同样是一个快速并行化的在线账户破解程序，能够对多个目标执行暴力破解操作。对于SMB服务而言，它同样有效果。 ```bash medusa -h target_ip_address -U userfile.txt -P passfile.txt -M smbnt ``` #### 攻击原理当面对启用了不安全设置的服务端口时，如开放而未受保护的小型消息块(SMB)，这些工具会利用预定义好的用户名列表以及密码词库来进行穷举测试。一旦找到匹配项，则意味着成功获取到了访问权限[^2]。为了防止此类攻击的发生，管理员应当定期审查系统中的默认账号及其对应的初始密码，并及时更改成复杂度更高的新密钥；同时关闭不必要的对外开放接口和服务以降低被入侵的风险。