暴力破解工具Hydra 使用

最新推荐文章于 2025-11-16 08:29:42 发布

原创

最新推荐文章于 2025-11-16 08:29:42 发布 · 2.1k 阅读

6 ·

CC 4.0 BY-SA版权

本文为博主原创文章，未经博主允许可以转载。

本文介绍了Kali Linux自带的Hydra工具如何用于暴力破解，详细列举了常用命令和参数解释，包括-l、-L、-p、-P等。并展示了针对SSH服务的实战测试，使用top100.txt密码字典对139.x.x.x的目标机器进行攻击。通过`lastb`命令，可以看到暴力破解在目标服务器上的登录尝试记录。

kali 自带的hydra 工具，直接使用即可，不再赘述安装过程

常用命令如下

  hydra -l user -P passlist.txt ftp://192.168.0.1
  hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN
  hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5
  hydra -l admin -p password ftp://[192.168.0.0/24]/
  hydra -L logins.txt -P pws.txt -M targets.txt ssh

其中参数说明