kali xHydra使用

时间:2024-03-05 17:43:57

简介:

  Hydra是一款登录爆破神器,Hydar几乎可以爆破各种协议的登录,比如windows的远程桌面、ssh、ftp、路由交换设备等等。

  Hydar在kali linux默认已经安装。

 

大概介绍一下xHydra界面的一些选项

 

1.Target栏目用于配置目标的连接信息:

 

 

2.Passwords栏目用于配置目标用户名和密码:

 

Username:

  用户名可以选择单个、用户名字典或不需要用户名。

  如果爆破的目标不需要用户名,那么勾选Protocol does not require usernames

Password:

  密码可以选择单个、密码字典或暴力破解。

  使用暴力破解时选择Generate选项,Generate配置介绍:前面两个数字代表密码的长度,如上图所示密码长度为1,如果我们需要尝试的密码长度为4到6的话可以设置为4:6:a。后面的字符含义代表密码的字符集,如上图所示为a代表小写字符的密码,如果我们的密码需要数字加大写字符就这样设置4:6:1A,也可以设置为符号,例如密码长度为4到6的“/”,4:6:/ 。

 

3.Tuning栏目可以设置线程数量与连接超时时间,线程设置的越多,超时时间设置的越小,爆破的速度就越快,根据实际情况去配置。

  线程配置项为Number of Tasks

  连接超时时间配置项为 Timeout

 

已经了解完xHydra的基本操作了,现在来做一个案例吧。

 

环境说明:

  我们使用nmap探测到了一台服务器开启了ssh,如下图所示,现在我们去爆破该服务器的密码。

 

配置界面:

 

 

 

之后到Start栏目点击启动按钮即可开始爆破。

爆破成功,输出用户名跟密码