xhydra（九头蛇）协议爆破学习

1、首先打开终端，输入

xhydra 回车，弹出xHydra界面

其中，Target界面
Single Target：代表目的ip地址（一般目标对象为一个时，使用）
TargetList：代表目的ip地址，批量爆破时使用
port：端口号
Protocol：协议类型（可以先用nmap扫描出开放了什么端口号，查看协议类型，然后对其进行指定爆破）
Output Options：一般只需要勾选 “Be Verbose”、“Show Attempts”即可

如图填入靶机ip、端口号以及协议

之后点击“Passwords”一栏
Username：用户名
Username List：用户名字典
Loop around users：勾选该项后会让所有用户名对应每一个密码
Protocal does not require usernames：协议不需要账号时候勾选
Password：用户密码
Passwordword List：用户密码字典

如图所示，分别选择用户名、密码的字典

之后点击Tuning界面
Number of Tasks：线程，设置越多处理速度越快（一般为10-50）
Use a HTTP/HTTPS Proxy：使用代理进行爆破

光标移动到Start界面
Start：开始爆破
Stop：停止爆破
Save Output：保存结果
Clear Output：清空结果
最后点击”Start“开始爆破，可以看到已经开始进行ssh的字典匹配连接了，如发现有加粗的行信息，代表为正确的用户名及密码，即暴力破解成功