Hydra介绍

是一款比较强大的暴力破解工具，由著名的黑客组织THC开发的一款开源暴力破解工具。
主要目的是：展示安全研究人员从远程获取一个系统认证权限。

语法：hydra 参数 目标IP 服务

参数：

-l login：小写，指定用户名进行破解
-L file：大写，指定用户的用户名字典
-p pass：小写，用于指定密码破解，很少使用，一般采用密码字典
-P file：大写，用于指定密码字典
-e ns：额外的选项，n-空敏试探，s-使用指定账户和密码试探
-f：找到第一队登录名或密码的时候中止破解
-t tasks：设置同时运行的线程数，默认是16
-v / -V：显示详细过程

Linux安装

GitHub项目地址:github.com/vanhauser-t…

可以从官网下载

wget https://github.com/vanhauser-thc/thc-hydra/archive/master.zip

也可以下载压缩包到本地，再上传到测试服务器

scp -r /localaddress/thc-hydra-9.5.zip root@targetIP:~

安装必要的依赖组件

yum -y install gcc libssh-devel openssl-devel
yum install -y unzip zip
# 解压压缩包
unzip thc-hydra-9.5.zip
# 进入到解压目录
cd /root/thc-hydra-9.5/
# 编译并安装，需要root权限
./configure
make
make install

安装完成后，输入hydra检验安装是否成功，输出如下图所示即安装完成

开始爆破

晚点有空再写，下班先