记一次hydra密码破解神器的学习

hydra简介：

Hydra是一款非常强大的暴力破解工具，它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具，主要目的是：展示安全研究人员从远程获取一个系统认证权限。

hydra的一些常用的参数总结：

-R     还原以前中止或崩溃的会话

-S    使用SSL连接

-s      指定非默认端口

-l      使用登录名进行登录

-L     使用账号字典进行破解

-p       使用密码进行登录

-P       使用密码字典进行破解

-e  nsr      n:空密码破解 s：使用的user作为密码破解 r：反向登录

-C    指定所用格式为"user:password"字典文件

-M    指定破解的目标文件，如果不是默认端口，后面跟上": port"

-o     将破解成功的用户名：密码写入指定文件

-b     指定文件类型(txt (default)，json，jsonv1)

-f     /  -F      在找到用户名或密码时退出( -f 每个主机  -F 主机文件)

-t     设置每个目标并行连接数(默认为16)

-T      任务总体的并行连接数（默认为64）

-w  /-W    设置超时时间(默认为32秒) 每个线程之间连接等待时间(默认为0)

-v  / -V / -d       详细模式 / 显示login+pass 每个尝试 /  调试模式

-O     使用老版本SSL V2和V3

-q       不输出连接错误信息

-U       查看 支持破解的服务和协议

server               目标ip、某个网段

service              指定服务/协议名称           

OPT                  某些模块支