2021-03-31 hydra工具

hydra工具又称“九头蛇”，它是kali中自带的爆破工具，主要选项如下：

-l    指定破解的用户

-P    指定密码字典

-vV    显示破解详细信息

-t    设置线程数

-f    可在密码找到后自动停止

实验一、对linux进行爆破

内容：运用kail中的hydra工具对debian系统中的ssh进行爆破ssh用户名和密码。

1、运用nmap工具进行扫描。

2、运用hydra工具进行爆破

（1）ssh爆破

（2）mysql爆破

注，如果mysql或mariadb不能远程登录，那么我们需要将my.cnf文件增加bind-address = 0.0.0.0，并关闭防火墙。

实验二、对windows进行爆破

（1）sql server爆破

总结：

由于靶场不完全，所以只能对这三个服务进行测试，而其它服务还需要再以后是时间里进行测试。