长亭百川云 - 文章详情

Hydra(海德拉)工具使用从0到1,爆破服务器密码,2024最新版

游不动的小鱼丶

60

2024-06-24

Hydra(海德拉)工具使用从0到1,爆破服务器密码,2024最新版

Hydra简介

Hydra
又叫九头蛇,是一款由著名的黑客组织THC开发的开源
暴力破解工具,支持大部分协议的在线密码破解,是网络安全·渗透测试
必备的一款工具,目前支持的协议包括

Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MEMCACHED, MONGODB, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, Radmin, RDP, Rexec, Rlogin, Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5, SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP。

在kali系统中自带有hydra九头蛇工具

开源地址(下载):https://github.com/vanhauser-thc/thc-hydra

常用参数列表

选项

描述

-R

恢复先前终止/崩溃的会话

-I

忽略现有的还原文件(不要等待10秒)

-S

执行SSL连接

-s PORT

如果服务在不同的默认端口上,则在这里定义它

-l LOGIN or -L FILE

使用指定登录名登录,或者使用文件加载多个登录名

-p PASS or -P FILE

使用指定密码登录,或者使用文件加载多个密码

-x MIN:MAX:CHARSET

密码暴力生成, 使用’-x -h‘获取帮助

-y

暴力破解时忽略符号,见上文

-e nsr

可选选项,n:空密码试探,s:使用指定用户和密码试探,或“r”反向登录

-u

循环用户,而不是密码(有效!用-x表示)

-C FILE

使用冒号分割格式,例如“登录名:密码”来代替 -L/-P 参数

-M FILE

要攻击的服务器列表,每行一个条目,':'指定端口

-o FILE

将找到的登录名/密码对写入FILE而不是输出

-b FORMAT

指定-o文件的格式:text(默认),json, jsonv1

-f / -F

当找到login/pass对时退出(-M: -f per host, -f global)

-t TASKS

同时运行的线程数,默认为16

-T TASKS

run TASKS connects in parallel overall (for -M, default: 64)

-w / -W TIME

设置最大超时的时间,单位秒,默认是30s

-c TIME

所有线程上每次登录尝试的等待时间(强制执行-t 1)

-4 / -6

使用IPv4(默认)/ IPv6地址(将always放在[]中,也放在-M中)

-v / -V / -d

详细模式/每次尝试显示登录+通过/调试模式

-O

使用旧的SSL v2和v3

-K

不重做失败的尝试(适用于-M批量扫描)

-q

不打印有关连接错误的消息

-U

服务模块使用详情

-m OPT

选项特定于模块,请参见-U output获取信息

-h

更多命令行选项(帮助)

server

目标:DNS、IP或192.168.0.0/24(这个或-M选项)

service

指定服务名,支持的服务和协议

OPT

一些服务模块支持额外输入(-U表示模块帮助)

在hydra的帮助命令中官方我们提供了一些示例如下

hydra -l user -P passlist.txt ftp://192.168.0.1  
hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN  
hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5  
hydra -l admin -p password ftp://[192.168.0.0/24]/  
hydra -L logins.txt -P pws.txt -M targets.txt ssh

这些命令基本用法用起来大体上很类似,我们以第一个命令为例,大体上可以分成三部分,即用户名
,密码
,和协议

kali自带密码字典

在kail中是自带字典的,可以通过/usr/share/wordlists/dirb路径进行查看,当然都是txt文件,也可以自己向里面添加。

包含各种类型的字典,用于密码爆破、漏洞扫描等,他们的常用用途如下

big.txt #大的字典 small.txt #小的字典 catala.txt #项目配置字典 common.txt #公共字典 euskera.txt #数据目录字典 extensions_common.txt #常用文件扩展名字典 indexes.txt #首页字典 mutations_common.txt #备份扩展名 spanish.txt #方法名或库目录 others #扩展目录,默认用户名等 stress #压力测试 vulns #漏洞测试

Hydra密码生成器

参数

介绍

-x MIN:MAX:CHARSET

规则:MIN表示生成密码的最短长度;MAX表示生成密码的最长长度;CHARSET表示使用指定的字符生成密码,'a’表示所有的小写字母,'A’表示所有的大写字母,'1’表示所有的数字,对于其他字符,只需要添加在后面即可

-y

使用方式见-x,它表示charset的字符是实际的字符,而不是正则表达式

-x 3:5:a

生成的密码字典长度为3到5位,由所有的小写字母组成

-x 5:8:A1

生成的密码字典长度为5到8位,有所有的大写字母和数字组成

-x 5:5/%,.-

生成的密码字典长度为5位,只由’/ % , . -'这5种字符构成

-x 3:5:aA1 -y

生成的密码字典长度为3到5位,且只由’a A 1’这三种字符组成

-x 3:5:aA1.-+#

生成的密码字典长度为3到8位,由大小写字母+数字+.-+#进行组合。

爆破SSH

hydra -L user.txt -P passwd.txt -o ssh.txt -vV -t ip  ssh -s 22     
#-L 指定用户字典文件   
#-P 指定密码字典文件    
#-o 把成功的输出到ssh.txt文件   
#-vV 显示详细信息    
#-s 指定其他端口 如果要修改默认22端口,可以使用 -s 参数

先创建一个密码字典,手动编写密码(测试即可,真实渗透环境自行使用大型字典)

创建一个用户字典

准备一台centos主机,查看ip地址,确保kali系统和centos系统处于同一网段下

进行爆破

hydra -L user.txt -P pwd.txt -vV -o ssh.txt -t 5 192.168.209.138 ssh

破解成功,4个密码有效

也可以在输出的ssh.txt查看用户密码

爆破RDP

linux系统爆破成功,那么下面试试windows吧

Tips:windows使用的远程协议是rdp协议,我们直接将上面的命令协议改为rdp即可

hydra -L user.txt -P pwd.txt -vV -o ssh.txt -t 5 192.168.209.129 rdp

爆破成功,尝试使用密码连接即可

免责声明:使用本教程或工具,用户必须遵守所有适用的法律和法规,并且用户应自行承担所有风险和责任。

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2