爆破密码-hydra

原创

已于 2023-02-02 14:05:31 修改 · 1.3w 阅读

60 ·

CC 4.0 BY-SA版权

文章标签：

#爆破密码 #Hydra

于 2022-02-15 17:05:32 首次发布

一、介绍

hydra是一个自动化的爆破工具，暴力破解弱密码，支持众多协议，已经集成到KailLinux中，直接在终端打开即可。

hydra支持的服务有：POP3，SMB，RDP，SSH，FTP，POP3，Telnet，MYSQ

属于在线破解密码

二、安装

2.1、安装依赖

sudo apt install libssl-dev libssh-dev libidn11-dev libpcre3-dev \
  libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev \
  firebird-dev libmemcached-dev libgpg-error-dev \
  libgcrypt11-dev libgcrypt20-dev

2.2、下载

mkdir hydra
cd hydra/
wget --no-check-certificate https://github.com/vanhauser-thc/thc-hydra/archive/v9.0.tar.gz

2.3、安装

tar -zxvf v9.0.tar.gz
cd thc-hydra-9.0/
./configure
make
sudo make install
sudo make clean

2.4、验证

hydra

三、使用方法

-l：指定单个用户名，适合在知道用户名爆破密码时使用

-L：指定多个用户名，参数值为存储用户名的文件的路径(建议为绝对路径) 用户字典

-p：指定单个密码，适合在知道密码爆破用户名时使用

-P：指定多个密码，参数值为存贮密码的文件(通常称为字典)的路径(建议为绝对路径) 密码字典