Hydra 使用方法
作者:互联网
Hydra(爆破神器)使用方法
1.工具介绍
hydra是一个自动化的爆破工具,暴力破解弱密码,是一个支持众多协议的爆破工具,已经集成到KaliLinux中,可以在终端直接打开
2.参数介绍
-l 指定单个用户名,适合在知道用户名爆破时使用
-L 指定多个用户名,参数值为存储用户名的文件的路径(建议使用文件绝对路径)
-p 指定单个密码,适合在知道用户密码进行爆破时使用
-P 指定多个密码,参数值为存贮密码的文件(通常称为字典)的路径(建议使用文件绝对路径)
-C 当用户名和密码存储到一个文件时使用此参数。注意:文件(字典)存储的格式必须为 "用户名:密码" 的格式
-M 指定多个攻击目标,此参数为存储攻击目标的文件的路径(建议使用文件绝对路径)。注意:列表文件存储格式必须为 "地址:端口"
-t 指定爆破时的任务数量(可以理解为线程数),默认为16
-s 指定端口,适用于攻击目标端口非默认的情况
-S 指定爆破时使用 SSL 链接
-R 继续从上一次爆破进度上继续爆破
-v/-V 显示爆破的详细信息
-f 一旦爆破成功一个就立即停止爆破
server 代表要攻击的目标(单个),多个目标时请使用 -M 参数
service 攻击目标的服务类型(可以理解为爆破时使用的协议),例如 http ,在hydra中,不同协议会使用不同的模块来爆破
hydra 的 http-get 和 http-post 模块就用来爆破基于 get 和 post 请求的页面
OPT 爆破模块的额外参数,可以使用 -U 参数来查看模块支持那些参数,例如命令:hydra -U http-get
3.使用示例
这里示例DC-1靶机使用hydra进行ssh爆破
hydra -l flag4 -P /usr/share/john/password.lst 192.168.75.141 ssh -vV -f
参数解释:
-l 要爆破的用户名 flag4
-P 要爆破的密码字典 /usr/share/john/password.lst
ssh 指定攻击目标的服务类型为ssh
-v/V 显示爆破的详细信息
-f 一旦爆破成功一个就立即停止爆破
后记:最近一直在学习,但是学习的东西很多很杂,于是便把自己的学习成果记录下来,便利自己,帮助他人。希望本篇文章能对你有所帮助,有错误的地方,欢迎指出!!!
标签:用户名,爆破,hydra,指定,Hydra,密码,使用,方法 来源: https://blog.csdn.net/liver100day/article/details/117460802