linux系統(tǒng)擁有眾多強(qiáng)大神器，其中Hydra也是重要一環(huán)，它是在Linux平臺(tái)上做密碼窮舉（Password Cracking）的一款神器，只需要很少的時(shí)間，就可以完成密碼解密和恢復(fù)，是安全工程師們實(shí)現(xiàn)密碼恢復(fù)的最佳選擇。本文將探究Linux系統(tǒng)的這款神器——Hydra的實(shí)用性。

成都創(chuàng)新互聯(lián)公司，專(zhuān)注為中小企業(yè)提供官網(wǎng)建設(shè)、營(yíng)銷(xiāo)型網(wǎng)站制作、響應(yīng)式網(wǎng)站設(shè)計(jì)、展示型成都網(wǎng)站建設(shè)、做網(wǎng)站等服務(wù)，幫助中小企業(yè)通過(guò)網(wǎng)站體現(xiàn)價(jià)值、有效益。幫助企業(yè)快速建站、解決網(wǎng)站建設(shè)與網(wǎng)站營(yíng)銷(xiāo)推廣問(wèn)題。

Hydra是一款多協(xié)議，跨平臺(tái)的密碼窮舉工具，支持多種協(xié)議，如 ftp，telnet，ssh，http和https等等，可以非常有效地恢復(fù)密碼。Hydra內(nèi)置了許多免費(fèi)的字典，可以使用 用戶(hù)名/密碼字典進(jìn)行暴力破解，也可以使用字典中的復(fù)雜組合進(jìn)行暴力破解。

舉個(gè)實(shí)際的例子，Hydra可以使用WordPress管理員用戶(hù)名/密碼進(jìn)行暴力破解。我們可以使用以下代碼來(lái)實(shí)現(xiàn)：

hydra -l admin -P pass.txt -Vw 8.8.8.8 HTTP-FORM-POST /wp-login.php:log=^USER^ &pwd=^PASS^:S=Location
``` 
其中， -l選項(xiàng)表示指定登錄名稱(chēng)（admin）；_-P選項(xiàng)表示指定密碼字典位置（pass.txt）； -V選項(xiàng)表示顯示完整的hydra執(zhí)行日志；-w選項(xiàng)表示測(cè)試超時(shí)時(shí)間（8.8.8.8）；HTTP-FORM-POST表示使用HTTP表單提交登錄； /wp-login.php:log=^USER^ &pwd=^PASS^表示HTTP表單地址，log user&pwd pass表示HTTP接口文檔；Location表示搜索響應(yīng)頭用于判斷登錄是否正確。 
Hydra也為安全工程師們提供了更多的強(qiáng)大功能，它可以支持多進(jìn)程破解（multi-threaded cracking），支持的協(xié)議非常多，可以對(duì)多個(gè)服務(wù)器進(jìn)行破解。窮舉工具也可以根據(jù)用戶(hù)的需求，生成不同的字典，大大簡(jiǎn)化了工作流程，更加節(jié)省時(shí)間。

總之，Linux系統(tǒng)上的 Hydra神器實(shí)用性非常強(qiáng)大，它不僅能夠支持多種協(xié)議，而且可以提供窮舉方式以最快的速度恢復(fù)密碼，還可以支持多進(jìn)程破解，更加有效率，因此對(duì)安全工程師來(lái)說(shuō)，Hydra是一個(gè)必不可少的安全工具。

成都服務(wù)器托管選創(chuàng)新互聯(lián)，先上架開(kāi)通再付費(fèi)。
創(chuàng)新互聯(lián)（www.cdcxhl.com）專(zhuān)業(yè)-網(wǎng)站建設(shè),軟件開(kāi)發(fā)老牌服務(wù)商！微信小程序開(kāi)發(fā),APP開(kāi)發(fā),網(wǎng)站制作，網(wǎng)站營(yíng)銷(xiāo)推廣服務(wù)眾多企業(yè)。電話：028-86922220

文章題目：探究Linux系統(tǒng)神器 Hydra的實(shí)用性（hydralinux）
文章網(wǎng)址：http://uogjgqi.cn/article/djeoepg.html