Hydra攻击HTTP基本身份验证

在Kali linux中打开Hydra

 

 输入命令hydra打开（推荐）

上图中，不输入任何参数时将显示基本帮助信息。

1.3 帮助信息介绍

-l LOGIN or -L FILE  login with LOGIN name, or load several logins from FILE

通过-L选项，可以使用用户名字典文件。

-p PASS  or -P FILE  try password PASS, or load several passwords from FILE

-P允许使用密码字典。还需要在后面跟上://服务器，以及端口号和服务选项。

2. 靶场

老师这里的靶场IP是192.168.22.130，同学们实验时要看清楚自己靶场的IP。