【网络安全 | 渗透工具】Hydra工具安装、使用详析_hydra怎么安装

工具简介

Hydra，也称九头蛇，是一款非常强大的暴力破解工具（密码能否被破解关键在于字典是否足够强大），支持多种服务协议的账号和密码进行爆破，包括Web登录、数据库、SSH、FTP等服务，支持Linux、Windows、Mac平台安装。

该工具支持以下协议的爆破：

AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebird，FTP，HTTP-FORM-GET，HTTP-FORM-POST，HTTP-GET，HTTP-HEAD，HTTP-PROXY，HTTPS-FORM- GET，HTTPS-FORM-POST，HTTPS-GET，HTTPS-HEAD，HTTP-Proxy，ICQ，IMAP，IRC，LDAP，MS-SQL，MYSQL，NCP，NNTP，Oracle Listener，Oracle SID，Oracle，PC-Anywhere， PCNFS，POP3，POSTGRES，RDP，Rexec，Rlogin，Rsh，SAP / R3，SIP，SMB，SMTP，SMTP枚举，SNMP，SOCKS5，SSH（v1和v2），Subversion，Teamspeak（TS2），Telnet，VMware-Auth ，VNC和XMPP。

工具安装

Hydra在kali中自带，这里介绍windows下的安装方法。

zip下载地址：https://gitcode.com/maaaaz/thc-hydra-windows/tree/master

下载完成后解压：

再将thc-hydra-windows-master路径添加到系统变量path中

接着在当前目录中进入cmd：

输入：

hydra -h
1

若出现正常回显，则说明安装成功。

使用详析

常见参数

Hydra是一个命令行工具，所有的操作都是通过命令和参数实现的，见下表：

也可以通过hydra-h获得：

ftp服务密码破解

该实例与burp爆破本质相同

Kali搭建一个ftp服务器，登录账号为admin，密码为123，准备一个密码字典passwd.txt：

在知道用户名为admin后，即可使用hydra进行破解：

hydra  -l admin -P Desktop/passwd.txt ftp://127.0.0.1  
1

回显如下，由于字典中存在与admin对应的密码，故破解成功：

如果不知道用户名及密码，则两者均使用字典爆破，每遍历一次用户名，密码字典都会被全部遍历：

hydra -L ./username.txt -P ./password.txt -t 2 -f ftp://127.0.0.1

mysql密码破解

宿主机本地搭建一个mysql服务器，登录账号为root，密码为root：

Kali准备一个密码字典passwd.txt：

在知道用户名为admin后，即可在Kali使用hydra进行破解（确保两者可以ping通）：

hydra -l root -P Desktop/passwd.txt 192.168.xxx.xxx mysql 
1

本案例仅供讲解需要，在真实环境中将 192.168.xxx.xxx 替换为目标IP即可。

如果不知道用户名及密码，则两者均使用字典爆破，每遍历一次用户名，密码字典都会被全部遍历：

hydra -L ./user.txt -P ./password.txt -t 2 -f 192.168.xx.xx mysql

smb服务密码破解

同理可对smb服务进行破解，给出实例如下图：

http服务密码破解

对http服务进行破解，给出实例如下图：

hydra -l 账号 -P 字典 -vV -f 域名 http-post-form "/admin/index.php:user=^USER^&ps=^PASS^&action=login:login-error"
1

表单的URL是 /admin/index.php，并且有两个字段：user 和 ps。^USER^和^PASS^是Hydra的占位符，用于在破解时替换为用户名和密码字典中的值。最后，:login-error 是登录失败的响应，用于判断是否成功破解密码。

在这个例子中，^USER^恒为admin，^PASS^不断遍历。

在POC的构造中，参数需要通过抓包得知

举例如下：

该网址的接口为logincheck.asp，表单提交参数为muser及passwd。