Kali中密码爆破工具Hydra的使用

渗透测试工具学习

Posted by JovenHe on August 3, 2019

最近在学渗透测试,在课程中老师通过Hybra成功爆破另一台主机的密码,他是在网上下载的Hybra,我在Kali中看到过有这个工具,所以姑且拿来一用

环境

Hybra使用的前提是两个主机需要在同一网段下,我是用WMware虚拟机搭建的,两台模拟器的网络适配器都调成桥接模式。确保两者能ping通。

虚拟机网络适配器.png

启动应用

直接在kaili中搜索应用Hybra,点击打开进入终端

搜索应用.png

Hybra说明1.png

Hybra说明2.png

终端中说明了使用方法、参数介绍以及使用例子,

使用

我使用的密码本是kali自带的unix常用的1000个的密码字典,使用如下

hydra -l administrator -P /usr/share/wordlists/metasploit/unix_passwords.txt 192.168.31.240 smb

-l指定登录名

-P指定密码本文件

192.168.31.240 smb 指定了爆破的是指定IP的指定协议

得出密码.png

可以得出用户名是 administrator,密码是12345