mysql 弱口令暴力破解本地渗透测试

环境配置

主机

靶机： 本地Linux服务器虚拟机 + phpstudy

攻击主机：本地 Kali 虚拟机

配置好网络让主机之间相互可以通信

数据库

数据库版本：mysql 5.5.62

1. 开启 mysql 远程连接 ，否则攻击主机无法建立与靶机数据库连接

   我是直接在小皮面板中开启

   

2. 修改 mysql 最大错误连接数量，默认为 100 ，改为 1000， 方便暴力破解

   

​

使用 Hydra 工具进行暴力破解

kali 自带的 hydra 工具是一款非常强大的暴力破解工具

1. 直接输入hydra 查看一下 hydra 的命令

   

   -l 小写 指定用户名
   -L 大写 指定用户名字典
   -p 小写 指定密码
   -P 大写 指定密码字典
   -C 指定用户名:密码 字典
   -M 指定目标ip列表文件
   -t 同时运行的线程数