我们这里使用的攻击系统是kail, 这个系统默认已经集成了很多渗透测试工具,
1. xhydra破解ssh
在kail系统中执行xhydra命令 如下图:
执行完命令后会跳出弹框
这里需要填写信息是:
Target-> SingleTarget: 指被攻击的机器ip地址
Target-> Port: 指被攻击者的机器端口(ssh默认端口是22)
Target-> Protocol: 指攻击的协议(我们这里是ssh协议)
如下图:
然后还需要选择填写被攻击者机器的用户名和密码集
Passwords-> Username : 指被攻击机器的用户名
Passwords-> Password List: 破解密码时使用的密码集(这个可以在网上下载,我这里为了测试 是自己手动添加的一些密码)
如下图:
# 然后就可以开始破解了
点击“start” -> “start”
破解完成后就会显示出正确的密码 下图中加粗的一行就是正确的密码 如下图: