弱口令密码破解（应用）

➢ Hydra
Hydra是一款开源的暴力破解工具，支持FTP、MSSQL、MySQL、PoP3、SSH等暴力破解

➢参数介绍

hydra –l root –p root 172.26.2.36 ssh
-l 指定用户名
-L 指定用户名字典
-p 指定密码
-P 指定密码字典
-C 使用冒号分隔，比如root:root
-M 指定目标列表文件
-f 在找到第一对登录名或密码的时候停止

➢ SNETCracker
SNETCracker 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

➢工具特点
1.支持多种常见服务的口令破解，支持RDP（3389远程桌面）弱口令检查。
2.支持批量导入IP地址或设置IP段，同时进行多个服务的弱口令检查。
3.程序自带端口扫描功能，可以不借助第三方端口扫描工具进行检查。
4.支持自定义检查的口令，自定义端口。

➢用法示例
示例：
192.168.1.1
www.ddosi.com
192.168.1.1-192.168.200.255
192.168.1.1-192.168.1.255

➢f Msf auxiliary/scanner/

➢ Hydra破解 ssh
hydra -L /opt/Weakpassword/dict/ssh/username.txt -P
/opt/Weakpassword/dict/ssh