【原创】使用Hydra暴力破解 *** 协议密码
Hydra是一款全能的暴力破解工具,功能强大,几乎支持所有的协议。本次实验使用Hydra爆破SSH登陆密码;
参数说明
hydra [[[-l login|-L file] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w time] [-f] [-s PORT] [-S] [-vV] server service [OPT]
-R 继续从上一次进度接着破解。
-S 采用SSL链接。
-s PORT 可通过这个参数指定非默认端口。
-l LOGIN 指定破解的用户,对特定用户破解。
-L FILE 指定用户名字典。
-p PASS 小写,指定密码破解,少用,一般是采用密码字典。
-P FILE 大写,指定密码字典。
-e ns 可选选项,n:空密码试探,s:使用指定用户和密码试探。
-C FILE 使用冒号分割格式,例如“登录名:密码”来代替-L/-P参数。
-M FILE 指定目标列表文件一行一条。
-o FILE 指定结果输出文件。
-f 在使用-M参数以后,找到之一对登录名或者密码的时候中止破解。
-t TASKS 同时运行的线程数,默认为16。
-w TIME 设置更大超时的时间,单位秒,默认是30s。
-v / -V 显示详细过程。
server 目标ip
service 指定服务名,支持的服务和协议:telnet ftp pop3[-ntlm] imap[-ntlm] *** b *** bnt http-{head|get}
http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener
postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh *** tp-auth[-ntlm] pcanywhere
teamspeak sip vmauthd firebird ncp afp等等。
实验过程
受害主机:192.168.1.103
受害用户:root
1.我们需要知道受害主机的ssh用户,例如root。接下来,我们需要准备一个密码字典,为了节省时间,我们使用了一个简单的密码字典,其中包含了root@192.168.1.103的正确密码;
2.在终端中输入: hydra 192.168.1.103 ssh -l root -P ./Documents/password.txt -V 并回车;
随后Hydra根据字典的内容进行逐个尝试,并在全部尝试完成之后显示爆破结果。
Safesonic *** 安全团队实验室2016年08月21日
hydra的介绍
4英寸720p高清屏
虽然当前Windows Phone系统手机功能不俗,但相比其他系统的竞争对手来说,似乎在处理器等硬件配置方面还是不够给力。不过,随着这款代号为“Hydra”的诺基亚900的出现,或许未来Windows Phone系统阵营机型至少在硬件规格上将不会输给任何对手。比如该机将会配备4.0英寸AMOLED触控屏,不仅会融合CBD技术,而且所支持的分辨率也将升级至720p(1280×720像素),其所带来的显示效果和视觉冲击力自然是不言而喻。
不仅如此,诺基亚还会在该机上融合手势感应等功能。但其原理可能如诺基亚专利所描述的那样,通过超声波装置来感应用户在手机显示屏前所做的手势,并进行精确的识别,然后做出相应的指令反馈。
1.4GHZ单核处理器
如果最终硬件不变的话,诺基亚该机将会配置1.4GHz单核处理器,并且会配备专门的图形处理芯片,力求在3D性能及多媒体表现上达到出类拔萃的效果。此外,作为旗舰级机型的诺基亚900还会为手机装载1200万像素摄像头,支持自动对焦及1080p全高清视频录制等功能,也会配备前置摄像头来实现视频通话。
诺基亚900的其他功能还包括拥有32GB机身存储容量和支持存储卡扩展,拥有Wi-Fi无线上网、GPS导航、蓝牙3.0技术以及NFC近场通信等功能。更为神奇的是,该款手机还会如诺基亚X7那样设计四个扬声器,并且为了获得更理想的待机时间,还会配备1650毫安时电池。
定价500欧元
由于按照相关传闻的说法,诺基亚900将会在明年一季度发布,所以该机搭载的版本应该不会是Mango系统,而有可能是正在研发的Windows Phone Tango版本或是更为人期待的而有可能代号为“Apollo”的 Windows Phone 8系统。
据悉,诺基亚900的市场价格为500欧元,约合人民币4700元左右。不过,由于诸如720p高清触控屏和1.5GHz双核处理器等硬件配置过于强大,所以不少人还是对诺基亚900的真实性提出了质疑。但无论如何,诺基亚900将是一款在明年一季度才会发布的机型,并且Windows Phone也已经被高通公司列入了M *** 8x60芯片支持的移动操作平台之一,所以在未来诺基亚手机家族中出现配备双核处理器的Windows Phone系统手机并不稀奇。
hydra暴力破解SSH密码
在linux环境下,使用hydra,借助跑字典的方式,暴力破解ssh密码。(建议在虚拟机中自行搭建被暴力目标)
安装hydra
准备字典,例如,可以自己写几个密码,其中包含一个正确密码,命名为ssh_password.txt
运行破解过程
当密码正确时,会自动停止。
尝试登录,ssh默认记录登录日志,包括失败的。日志存放目录/var/log/auth.log
阅读:
linux日志管理
Linux下暴力破解工具Hydra详解
使用Hydra爆破3389
反正Hydra是个暴力破解的神器,这次正好用上那就记录一下
kali下自带Hydra, 安装过程就不多说了。命令行下输入hydra,效果如下
配置好用户名密码
然后就点击start就OK了
`
0条大神的评论