Medusa和Hydra快速入门手册

最新推荐文章于 2024-08-28 13:59:11 发布

网络安全入门人员

最新推荐文章于 2024-08-28 13:59:11 发布

阅读量437

点赞数

文章标签：网络网络安全安全计算机网络系统安全

本文链接：https://blog.csdn.net/qq_42801460/article/details/129727438

版权

Hydra入门使用手册

vanHauser
TheHackersChoice
http://www.thc.org/thc-hydra

什么是Hydra？

一个非常快速的网络登录破解程序，支持许多不同的服务。

查看功能集和服务覆盖页面-包括与ncrack和medusa的速度比较当前版本：8.6
最后更新2017-07-21
（c）vanHauser/THC的2001-2017

                  @thc.org; http://www.thc.org

许多模块都是由David（dot）Maciejak @ gmail（dot）com编写的

BFG代码由Jan Dlabal提供

dlabaljan@gmail.com

在AGPLv3下许可（见LICENSE文件）

请不要在军事或秘密服务机构使用，

或为非法目的。

什么是Hydra？

首先，欢迎来到THCHydra项目的mini-website。

每个密码安全研究显示表明，最大的安全漏洞之一是密码。而九头蛇是一个并发的登录破解程序，支持许多协议攻击。新模块更容易添加，除此之外，Hydra是灵活和迅速的

Hydra在Linux，Windows/Cygwin，Solaris11，FreeBSD8.1，OpenBSD，OSX，QNX/Blackberry上测试和编译，并在GPLv3下提供了特殊的OpenSSL许可证扩展。

目前此工具支持：

Asterisk,AFP,CiscoAAA,Ciscoauth,Ciscoenable,CVS,Firebird,FTP,HTTP-FORM-GET,HTTP-FORM-POST,
HTTP-GET,HTTP-HEAD,HTTP-POST,HTTP-PROXY,HTTPS-FORM-GET,HTTPS-FORM-POST,HTTPS-GET,HTTPS-POST,HTTPS-HEAD,
HTTP-Proxy,ICQ,IMAP,IRC,LDAP,MS-SQL,MYSQL,NCP,NNTP,OracleListener,OracleSID,Oracle,
PC-Anywhere,PCNFS,POP3,POSTGRES,RDP,Rexec,Rlogin,Rsh,RTSP,S7-300,SAP/R3,SIP,SMB,SMTP,
SMTPEnum,SNMP,SOCKS5,SSH(v1andv2),Subversion,Teamspeak(TS2),Telnet,VMware-Auth,VNCandXMPP.

对于HTTP，POP3，IMAP和SMTP，支持多种登录机制，如plain和MD5等。

这个工具是一个概念模型，是为了让安全员和安全顾问验证提供一种可能性：从远程系统到系统的未经授权的访问是多么容易。

该程序被写入了vanHauser，并得到了DavidMaciejak的额外支持。

Hydra-GTK

1.选择目标，准备爆破

2.选择爆破ID，爆破字典

3.Hydra结果和输出

如何安装

第一部分：下载

1.生产/发布版本：

最新的Hydra的源代码：hydra-8.6.tar.gz

（在所有基于UNIX的平台上编译-甚至MacOSX，Windows上的Cygwin，ARM-Linux，Android，iPhone，Blackberry等）

2.发展版本：

您可以下载并编译当前在GITHUB存储库中开源的开发版本的hydra：

https://github.com/vanhauser-thc/thc-hydra

可以选择：

svn co https://github.com/vanhauser-thc/thc-hydra

或者：

git clone https://github.com/vanhauser-thc/thc-hydra.git

注意这是开发版本！新功能-伴随着新的bug。可能会导致Hydra无法运行！

1.只有旧版的Hydra才能使用源代码，只要是v7.x，就可以让您在不寻常的旧平台上出现问题：

hydra-5.9.1-src.tar.gz

2.Win32/Cywin二进制版本：---不再更新---

从http://www.cygwin.com安装cygwin并自行编译。如果您没有安装cygwin - 那你将如何通过cygwin做适当的安全测试呢？.

这里是旧版本的ARM和Palm二进制文件，我们已经不再维护：

ARM：hydra-5.0-arm.tar.gz

Palm：hydra-4.6-palm.zip

第二部分：编译

Hydra在所有具有gcc-Linux，所有BSD，MacOS/X，Windows，Solaris等上的Cygwin的平台上都可以编译。

$ tar xvzf hydra-5.7-src.tar.gz

$ cd hydra-5.7-src /

一旦解压缩，你需要配置Hydra。确保GCC，Make和其他依赖关系被安装以编译C程序。配置Hydra使用：

$ ./configure

它甚至可以在旧版本的SunOS，Ultrix等平台进行编译；Htdra有很多可选模块，比如用于SSH的库，SVN等网络协议。

如果有些库消失了，这些库可能就是不被您的二进制文件支持。如果您在Linux上，麻烦以下命令，这将安装所有必需的库：

Ubuntu / Debian：

apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn-dev firebird2.1-dev libncp-dev libncurses5-dev

Redhat / Fedora：

yum install openssl-devel pcre-devel ncpfs-devel postgresql-devel libssh-devel subversion-devel libncurses-devel

OpenSuSE：

zypper install libopenssl-devel pcre-devel libidn-devel ncpfs-devel libssh-devel postgresql-devel subversion-devel libncurses-devel

以上所有可选的模块和功能不包括Oracle，SAPR/3和Apple文件协议-所以您需要从提供源的网站下载和安装。

对于Oracle，这是（基本安装和SDK包）的地址：

http : //www.oracle.com/technetwork/database/features/instant-client/index.html

对于所有其他Linux派生和基于BSD的系统，请使用系统软件安装程序并查找类似命名库，如上面的命令。

在所有其他情况下，您就只能手动下载所有源库并手动编译;Hydra的配置脚本会告诉您什么库是缺失，以及可以从哪里获得。