38.网络安全渗透测试—[穷举篇1]—[穷举爆破神器九头蛇hydra详细讲解和利用]

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！

一、常见的端口服务

	http 80
	https 443
	ftp 21
	ssh 22
	mysql 3306
	mssql 1433
	rsync 873
	oracle 1521
	mongo 28017
	redis 6379
	tomcat 8080
	smtp 25
	POP3 110
	dns 53
	telent 23
	vnc 5900
	pcanywhere 5632
	Apache/Tomcat/Nginx/Axis2/resin/jboss 80|8080
	WebLogic 7001
	Jenkins 8080 8089
	SNMP 161
	Zabbix 8069
	elasticsearch 9200 9300
	rdp 3389

二、九头蛇hydra的安装

1、九头蛇hydra：穷举爆破神器

（1）详细信息：https://www.thc.org/

（2）linux版本下载地址：https://github.com/vanhauser-thc/thc-hydra/releases

（3）windows版本下载地址：https://github.com/maaaaz/thc-hydra-windows

2、九头蛇hydra：kali自带的工具

（1）语法讲解：

	hydra -h
		hydra [[[-l LOGIN|-L FILE] [-p PASS|-PFILE]] |