自动化的爆破工具(hydra和Xhydra)
工具介绍
hydra是一个自动化的爆破工具,暴力破解弱密码,是一个支持众多协议的爆破工具,已经集 成到KaliLinux中,直接在终端打开即可。
Xhydra是图形化的hydra,已经集成到KaliLinux中,直接在终端打开即可。
可爆破的服务
数据库协议:memcached,mongdb,mssql,mysql,oracle-listemer,oracle-sid,redis。
http协议:http-head,http-get,http-get-form,http-post-form,http-porxy,http-porxy-urlenum。
https协议:https-head,https-get,https-get-form,https-post-form。
文件传输协议:ftp,ftps。
SMB协议:smb,smb2。
git和svn协议:ldap2,ldap3,ldap3-crammd5,ldap3-digestmd5,svn。
代理类和远程类协议:socks5,telnet,vnc,rdp,radmin2,rlogin,rsh,ssh,sshkey。
其他类协议:
adam6500,nntp,afp,asterisk,cvs,firebid,icq,irc,imap,pcnfs,pop3, pcanywhere,postgres,rxec,rpcap,rtsp,s7-300,sip,smtp,snmp, teamspeak,vmauthd,xmpp,cisco,cisco-enable。
hydra参数
例子:
上图命令:
-
攻击目标:192.168.3.20 使用的协议:mysql 爆破用户名:root (-l) 使用的密码字典:/root/桌面/mysqlpass.txt (-P) 爆破线程数:4 (-t) 显示详细信息 (-V) 爆破成功一个后停止 (-f)
上一篇:
Python 安装包管理工具 pip
下一篇:
idea使用git提交与合并代码