Hydra（九头蛇）弱口令爆破工具详解

目录

1、简介

2、命令

3、安装

4、案例

5、官

1、简介

hydra，中文名“九头蛇”，弱口令暴力破解工具，开源，AGPLv3协议。该工具支持多种协议，也支持并行连接，并且经过测试可在 Linux、Windows/Cygwin、Solaris、FreeBSD/OpenBSD、QNX (Blackberry 10) 和 MacOS 上干净地编译。

目前该工具支持以下协议：

Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MEMCACHED, MONGODB, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, Radmin, RDP, Rexec, Rlogin, Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP.

2、命令

3、安装

openssl和ssh依赖项：openssl-devel 和 libssh-devel。

络通的情况下可直接yum安装：

若内 需要rpm包的情况，也可yum下载rpm包，所必须的依赖也会同时下载：

rpm忽略依赖强制安装命令：

4、案例

（1）/tmp/hydra/bin/hydra -l root -p ** X.X.X.X ssh

（2）/tmp/hydra/bin/hydra -l root -P /tmp/passwd.txt -t 10 -vV -e ns X.X.X.X ssh

（3）/tmp/hydra/bin/hydra -l root -P /tmp/passwd.txt -t 10 -vV -e ns -M ip.txt ssh

5、官

Linux源码地址：https://github.com/vanhauser-thc/thc-hydra

Windows源码地址：https://github.com/maaaaz/thc-hydra-windows