【Kali】中密码暴力破解工具 hydra 的使用
前言
hydra 是著名黑客组织 thc 的一款开源的暴力破解密码工具，功能非常强大，kali 下是默认安装的，几乎支持所有协议的在线破解。密码能否破解，在于字典是否强大。本文仅从安全角度去讲解工具的使用，请勿用于非法用途。
hydra 参数讲解
复制代码
使用方法：hydra <参数> <IP 地址> <服务名>、
操作演示
这里我为了演示写了两个弱口令文本，在真实环境中需要用到强大得字典。
破解 ssh
复制代码
破解 ftp
复制代码
破解 teamspeak
复制代码
破解 pop3 hydra -l muts -P pass.txt my.pop3.mail pop3这里就不依次说明了。上文说到，破解的关键在于密码字典得强大与否。所以我们在破解过程中就需要思考，如何获取强大的字典呢。在 Kali 中内置了很多字典，路径如下：
复制代码
输入ls查看所有字典，这里详细举例两个目录的
复制代码
复制代码
需要破解什么就使用什么字典。光有这些还不够，有时候我们需要特定的字典，比如发现可以暴力破解四位数验证码，这就需要我们生成特定的字典。这样我们就要需要 kali 下的另一款工具了。
字典生成工具 crunch
基本指令
复制代码
例如，我要生成由三位数和四位数生成的字典，且都有 6789 组成，如下图
我们还可以将生成的字典输出到特定文件中，格式如下
复制代码
就分享到这里了。大家可以留言探讨哦。
还未添加个人签名 2021.06.02 加入
10年Linux使用及管理经验，7年IT在线教育培训经验。精通Linux、Python、思科、C++、安全渗透等技术。曾任职国内知名互联网公司高级运维架构师、运维总监。对基于Linux下开源程序Openstack、Docker、K8S、DevOps、
评论