Hydra学习总结_hydra实验总结

前言：

密码破解技术总体上有两大类

       1.在线密码破解，通过发送正确的账户和密码进行破解，常用的工具有Hydra和Medusa

       2.离线密码破解，独立攻击密码散列（hash）

Hydra暴力破解支持的服务很多，一般来说用Hydra爆破数据库和ssh服务比较多

使用参数

-R 根据上一次进度继续破解
-S 使用SSL协议连接
-s 指定端口
-l 指定用户名
-L 指定用户名字典(文件)
-p 指定密码破解
-P 指定密码字典(文件)
-e <ns>空密码探测和指定用户密码探测 n 空密码探测 s 使用指定用户和密码试探
-C 用户名可以用:分割(username:password)可以代替-l username -p password
-M 指定目标列表文件一行一条
-o 输出文件
-t 指定多线程数量，默认为16个线程
-vV 显示详细过程
server 目标IP
servic