hydra和medusa使用教程

快来打我* 2023-07-17 05:57 4阅读 0赞

### hydra ###

*  图形界面工具：hydra-gtk，具体使用查看[here][]
 *  命令行工具：hydra

以命令行为例，可使用hydra -h查看命令帮助文档，具体参数使用说明如下：

hydra（九头蛇）
      参数说明：
        -R 继续从上一次进度接着破解
        -S 大写，采用SSL链接
        -s 小写，可通过这个参数指定非默认端口
        -l 指定破解的用户，对特定用户破解
        -L 指定用户名字典
        -p 小写，指定密码破解，少用，一般是采用密码字典
        -P 大写，指定密码字典
        -e 可选选项，n：空密码试探，s：使用指定用户和密码试探
        -C 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数
        -M 指定目标列表文件一行一条
        -o 指定结果输出文件
        -f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解
        -t 同时运行的线程数，默认为16
        -w 设置最大超时的时间，单位秒，默认是30s
        -v /-V显示详细过程

1、使用crunch创建字典文件。

注：Kali中自带暴力破解字典，在/usr/share/wordlists/目录下。

crunch 6 6 -f /usr/share/crunch/charset.lst numeric -o password.txt  //创建6位数字字典

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70][]

2、使用hydra进行ftp口令扫描，需要指定扫描目标。

hydra -l admin -P password.txt  ftp://192.168.57.129

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1][]

3、使用hydra进行ssh口令扫描，需要指定扫描目标,扫描结果如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2][]

## ##

### medusa ###

使用格式：Medusa \[-h host|-H file\] \[-u username|-U file\] \[-p password|-P file\] \[-C file\] -M module \[OPT\]  
可用 medusa -d 查看所有模块

medusa -h 192.168.57.133 -u cxt -P /usr/share/wordlists/fasttrack.txt -v 6 -M ssh

扫描结果如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 3][]

MySQL数据库口令扫描：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 4][]

连接过程出错：caching-sha2-password

use mysql;  #使用mysql库
    ALTER USER 'root'@'localhost' IDENTIFIED BY 'password' PASSWORD EXPIRE NEVER;     #修改加密规则
    ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '{NewPassword}';  #更新密码（mysql_native_password模式）
    update user set host='%' where user = 'root';  #设置root在任意ip可以使用（支持远程连接）
    FLUSH PRIVILEGES;   #刷新权限 
    quit; #退出控制台

[here]: https://blog.csdn.net/robacco/article/details/104975009
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70]: /images/20230528/39c4eb106d3d43608aeb5dace14963a3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1]: /images/20230528/13a015382eda45e0ab7f0d1aa952ee9b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2]: /images/20230528/88237444952948c088ddb33d72accaee.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 3]: /images/20230528/3ec3042b6b9348a196379daef33791db.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 4]: /images/20230528/cc23e51092344d8a93840dfde4607a7d.png