hydra的基本使用

一、什么是hydra

Hydra 是一款爆破神器，可以对多种服务的账号和密码进行爆破，包括 数据库、SSH、FTP 等服-务，在 Kali Linux 中自带 Hydra

二、基本命令

使用 hydra -h 查看帮助

常用的命令详解

-l 指定用户名
-L 指定爆破用户名需要的用户字典
-p 指定密码
-P 指定密码字典
-t 指定线程
-v/V 详细信息
-f 成功找到一对登录名或者密码的时候中止破解
-o 将结果保存到文件
-e ns n:尝试空密码 s:用户名作为密码
-m 要攻击的服务器列表，每行一个条目，以':'指定端口

ftp服务密码爆破

hydra -l 用户名 -P 密码字典 ftp://IP
hydra -l admin -P password.txt ftp://192.168.75.131

ssh服务密码爆破

hydra  -l admin -P password.txt -vV ssh://192.168.75.145