THC Hydra

hydra著名黑客组织thc的一款开源的暴力破解工具，其有windows和linux多个平台的版本，它能对需要网络登录的系统进行快速的字典攻击，包括FTP、POP3、IMAP、Netbios、Telnet、HTTP Auth、LDAP NNTP、VNC、ICQ、Socks5、PCNFS等协议！

用法：

hydra 可选参数+必选参数+攻击地址+攻击类型

语法:

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]  [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV]  server service [OPT]

参数列表:

-R 恢复上次停止的破解进度，继续破解   -S 使用SSL连接   -s PORT   if the service is on a different default port, define it here   -s 端口号 在这里自定义要破解的端口号(替代默认端口)   -l LOGIN or -L FILE login with LOGIN name, or load several logins from FILE   -l 登录名 或者 -L 字典 使用登录名 或者 从字典中获取登录名单   -p PASS or -P FILE try password PASS, or load several passwords from FILE   -p 密码 或者 -P 字典 使用单个密码 或者 从字典中获取密码列表   -e ns 附加选项,n 是表示空密码,s 尝试使用密码进行破解   -C FILE   colon seperated "login:pass" format, instead of -L/-P options   -C 文件   使用冒号分割格式 例如 "登录名:密码"来代替-L/-P参数   -M FILE   server list for parallel attacks, one entry per line   -M 文件   服务器列表(译者:ip列表),一行一条   -o FILE   write found login/password pairs to FILE instead of stdout   -o 文件   将找到的密码写在文件里面 以此代替输出到屏幕上   -f 在使用-M参数以后 找到第一对登录名或者密码的时候中止破解   -t TASKS run TASKS number of connects in parallel (default: 16)   -t 计划任务 同时运行几个任务(默认是: 16)   -w TIME   defines the max wait time in seconds for responses (default: 30)   -w 时间 定义超时时间秒数(默认是: 30)   -v / -V 详细显示用户名或者密码的破解过程   server    the target server (use either this OR the -M option)

服务器    服务器目标(译者：就是你要破解密码的主机) (你也可以使用-M参数指定)

两个例子:

service   the service to crack. Supported protocols: [telnet ftp pop3 imap smb smbnt http httpshttp-proxy cisco cisco-enable ldap  mssql mysql nntp vnc socks5 rexec snmp cvs icq pcnfs sapr3 ssh2 smtp-auth] OPT       some service modules need special input (see README!) OPT       一些服务模块需要特别的语法输入(详细请看5.特别参数模块)

hydra -l login -P /tmp/passlist 192.168.0.1 ftp login为要破解的用户名，passlist为密码字典库 hydra -l login -P passfile 192.168.0.1 smb login为要破解的登录名，passfile为密码字典库，smb操作系统登录密码破解