hydra(九头蛇)破解rdp口令，远程登录靶机

1.打开靶机，ipconfig确认IP地址，如果靶机密码忘记，想用hydra破解的，使用nmap -sn 目标网段，扫描存活主机。

本地为192.168.166.100，从nmap结果可以看出，目标靶机就是192.168.166.131

2.确认靶机开启远程桌面（3389端口）

计算机右键属性->远程设置->勾选运行远程协助连接这台计算机->运行运行任意版本远程桌面的计算机连接

3.准备好密码本，需要是txt格式的，放到root目录下

4.打开hydra，进行爆破

hydra 目标IP rdp -l 目标账户 -P 密码本 -V
hydra 192.168.166.131 -l ndsec -P 1111.txt -V

没有跑出密码的状态

跑出密码的结果

本机远程连接，验证密码是否正确，可以连接。