hydra(thc hydra)是一个在线密码攻击工具。它在telnetsshhttphttpssmbsnmpsmtp等实时服务上强制各种组合。hydra支持30+协议,包括支持SSL的协议。它通过使用用户列表和单词列表来指定服务上的攻击。hydra工作模式有4种:
  • 一个用户名和一个密码
  • 用户列表和一个密码
  • 一个用户名和密码列表
  • 用户列表和密码列表

使用

终端输入命令xhydra启动图形界面,当然也可以用hydra来启动命令行界面。

设置攻击目标和攻击服务

001.png

设置用户名字密码字典

002.png

设置超时

003.png

开始攻击

004.png

Kali笔记一键关注
Last modification:May 9, 2019
正在沿街乞讨中……