环境配置
主机
靶机: 本地Linux服务器虚拟机 + phpstudy
攻击主机:本地 Kali 虚拟机
配置好网络让主机之间相互可以通信
数据库
数据库版本:mysql 5.5.62
-
开启 mysql 远程连接 ,否则攻击主机无法建立与靶机数据库连接
我是直接在小皮面板中开启
-
修改 mysql 最大错误连接数量,默认为 100 ,改为 1000, 方便暴力破解
使用 Hydra 工具进行暴力破解
kali 自带的 hydra 工具是一款非常强大的暴力破解工具
-
直接输入hydra 查看一下 hydra 的命令
-l 小写 指定用户名 -L 大写 指定用户名字典 -p 小写 指定密码 -P 大写 指定密码字典 -C 指定用户名:密码 字典 -M 指定目标ip列表文件 -t 同时运行的线程数