web安全渗透——7（密码暴力破解+hydra）

一、简介

暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。这种破解有时需要更长的时间，但其成功率也会更高。

二、思路

使用软件hydra进行尝试
1，hydra（使用方法）
2，medusa、patator、BrutesPray、MSF（了解）

三、开始

1.1 开始
输入 xhydra打开图像画页面

1.2 Target
输入目标IP、选择第三个框里面的登录方式，如果默认端口，端口就不用改，其他选择如图

1.3user passower
设置用户名，密码，知道用户名或密码就各自选第一个，不知道的话，就选第二个，用字典破解

1.4 tuning
就第三框打钩就行

1.5默认

1.6start
点就start就可以开始了

2.1其他密码破解软件自己找吧，找到一个适合自己的就行

四、总结

就是用字典一次一次尝试，感觉挺慢的