H Y D R A

                  (c) 2001-2023 van Hauser / THC
         <[email protected]> https://github.com/vanhauser-thc/thc-hydra
   许多模块由 David (dot) Maciejak @ gmail (dot) com 编写
             BFG 代码由 Jan Dlabal <[email protected]> 编写

	    根据 AGPLv3 许可证发布（参见 LICENSE 文件）

       请勿用于军事或秘密服务组织，或用于非法目的。
  （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人
   无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。）

      注意：不，这不是一份 Markdown 文档！老派风格！

当前 GitHub 状态下的 Hydra 可直接通过 Docker 下载：``` docker pull vanhauser/hydra

INTRODUCTION
------------
最大的安全漏洞之一是密码，正如每一项密码安全研究所显示的那样。该工具是一个概念验证代码，旨在让研究人员和安全顾问能够展示从远程系统获得未经授权访问是多么容易。

本工具仅供合法用途！

目前已经存在多个登录破解工具，但它们中没有一个支持攻击多个协议或支持并行连接。

该工具已在 Linux、Windows/Cygwin、Solaris、FreeBSD/OpenBSD、QNX（Blackberry 10）和 MacOS 上成功编译和测试。

目前，该工具支持以下协议：
 Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP,
 HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-POST, HTTP-PROXY,
 HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTPS-POST,
 HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MEMCACHED, MONGODB, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener,
 Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, Radmin, RDP, Rexec, Rlogin,
 Rsh, RTSP, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP v1+v2+v3, SOCKS5,
 SSH (v1 and v2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth,
 VNC and XMPP.

不过，用于新服务的模块引擎非常简单，因此很快就会有更多服务得到支持。
我们非常感谢您帮助编写、增强或修复模块！！ :-)



获取方式
------------
您可以随时在 Hydra 的项目页面 https://github.com/vanhauser-thc/thc-hydra/releases 找到最新的发布/生产版本。
如果您对当前的开发状态感兴趣，公共开发仓库位于 GitHub 上：
  svn co https://github.com/vanhauser-thc/thc-hydra
 或
  git clone https://github.com/vanhauser-thc/thc-hydra
请自行承担使用开发版本的风险。它包含新功能和新错误。可能无法正常工作！

或者（更简单的方法），您可以将其作为 Docker 容器拉取：```
docker pull vanhauser/hydra

如何编译

要配置、编译并安装 Hydra，只需输入：``` ./configure make make install

If you want the SSH module, you have to set up libssh (not libssh2!) on your
system,  get it from https://www.libssh.org, for ssh v1 support you also need
to add the "-DWITH_SSH1=On" option in the cmake command line.
IMPORTANT: If you compile on macOS, you must do this - do not install libssh via Homebrew.

If you use Ubuntu/Debian, this will install the supplementary libraries needed
for a few optional modules (note that some might not be available on your distribution):```
apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev \
                 libgtk-3-dev libmysqlclient-dev libpq-dev libsvn-dev \
                 firebird-dev libmemcached-dev libgpg-error-dev \
                 libgcrypt11-dev libgcrypt20-dev freetds-dev

这将启用除 Oracle、SAP R/3、NCP 和 Apple 文件协议之外的所有可选模块和功能——这些你需要从供应商网站下载并安装。

对于所有其他 Linux 衍生版和基于 BSD 的系统，请使用系统软件安装程序，并查找类似命名的库，如上一条命令所示。在所有其他情况下，你必须下载所有源码库并手动编译。

支持的平台

所有 UNIX 平台（Linux、*BSD、Solaris 等）
MacOS（基本上是 BSD 的克隆版）
带 Cygwin 的 Windows（支持 IPv4 和 IPv6）
基于 Linux、MacOS 或 QNX 的移动系统（例如 Android、iPhone、Blackberry 10、Zaurus、iPaq）

使用方法

如果你只输入 hydra，将看到重要选项的简短摘要。输入 ./hydra -h 可查看所有可用的命令行选项。

请注意，不包含登录/密码文件。请自行生成。不过，存在一个默认密码列表；使用 "dpl4hydra.sh" 生成一个列表。

对于 Linux 用户，提供了 GTK GUI；请尝试 ./xhydra

命令行用法语法如下：要攻击一个目标或一个网络，你可以使用新的 "://" 格式： hydra [某些命令行选项] PROTOCOL://TARGET:PORT/MODULE-OPTIONS 旧模式也可用于这些情况，此外，如果你想从文本文件指定目标，则必须使用此模式：``` hydra [some command line options] [-s PORT] TARGET PROTOCOL [MODULE-OPTIONS]

通过命令行选项，你可以指定要尝试的登录名、密码、是否使用 SSL、攻击时应使用的并行任务数量等。

PROTOCOL 是你想要使用的攻击协议，例如 ftp、SMTP、http-get 或许多其他可用协议
TARGET 是你想要攻击的目标
MODULE-OPTIONS 是每个 PROTOCOL 模块特有的可选值

第一步 – 选择你的目标
 你有三种方式指定要攻击的目标：
 1. 命令行中的单个目标：直接输入 IP 或 DNS 地址
 2. 命令行中的网络范围：CIDR 格式如 "192.168.0.0/24"
 3. 文本文件中的主机列表：每行一个条目（见下文）

第二步 – 选择你的协议
 尽量避免使用 telnet，因为它无法可靠检测登录尝试的成功或失败。
 使用端口扫描器查看目标上启用了哪些协议。

第三步 – 检查模块是否有可选参数
 hydra -U PROTOCOL
 例如 hydra -U smtp

第四步 – 目标端口
 这是可选的；如果未提供端口，则使用 PROTOCOL 的默认常用端口。
 如果你指定使用 SSL（"-S" 选项），则默认使用 SSL 常用端口。


如果你使用 "://" 表示法，则必须使用 "[" "]" 括号来提供 IPv6 地址或 CIDR（"192.168.0.0/24"）表示法进行攻击：
  hydra [一些命令行选项] ftp://[192.168.0.0/24]/
  hydra [一些命令行选项] -6 smtps://[2001:db8::1]/NTLM

注意，Hydra 的所有操作仅支持 IPv4！
如果你想攻击 IPv6 地址，必须添加 "-6" 命令行选项。
之后所有攻击将仅支持 IPv6！

如果你想通过文本文件提供目标，则不能使用 :// 表示法，而应使用旧式方法，仅提供协议（和模块选项）：
  hydra [一些命令行选项] -M targets.txt ftp
你也可以为每个目标条目添加 ":<port>" 来指定端口，例如：```
foo.bar.com
target.com:21
unusual.port.com:2121
default.used.here.com
127.0.0.1
127.0.0.1:2121

请注意，如果您想要附加 IPv6 目标，您必须提供 -6 选项，并且必须将 IPv6 地址放在文件中的括号内(!)，如下所示：``` foo.bar.com target.com:21 [fe80::1%eth0] [2001::1] [2002::2]:https://raw.githubusercontent.com/vanhauser-thc/thc-hydra/HEAD/8080 [2a01:24a:133:0:00:123:ff:1a]

LOGINS AND PASSWORDS
--------------------
You have many options on how to attack with logins and passwords
With -l for login and -p for password, you tell Hydra that this is the only
login and/or password to try.
With -L for logins and -P for passwords, you supply text files with entries.
e.g.:```
hydra -l admin -p password ftp://localhost/
hydra -L default_logins.txt -p test ftp://localhost/
hydra -l admin -P common_passwords.txt ftp://localhost/
hydra -L logins.txt -P passwords.txt ftp://localhost/

此外，您可以通过"-e"选项尝试基于登录名的密码。 "-e"选项有三个参数：``` s - try the login as password n - try an empty password r - reverse the login and try it as a password

如果你想要, 例如, 尝试 "try login as password" 和 "空密码", 你可以在命令行上指定 `-e sn`。

但是除了 `-p/-P` 之外, 还有两种尝试密码的模式:
你可以使用一个文本文件, 其中登录名和密码对由冒号分隔, 例如:```
admin:password
test:test
foo:bar

这是一个常见的默认账户样式列表，也由 Hydra 附带的 dpl4hydra.sh 默认账户文件生成器生成。你可以使用 -C 选项使用此类文本文件 - 请注意，在此模式下你不能使用 -l/-L/-p/-P 选项（但可以使用 -e nsr）。示例：``` hydra -C default_accounts.txt ftp://localhost/

最后，还有一个使用 -x 选项的暴力破解模式（该选项不能与
-p/-P/-C 一起使用）：```
-x minimum_length:maximum_length:charset

字符集定义中，a 表示小写字母，A 表示大写字母， 1 表示数字，对于其他字符，你提供的就是它们的实际表示。示例：``` -x 1:3:a generate passwords from length 1 to 3 with all lowercase letters -x 2:5:/ generate passwords from length 2 to 5 containing only slashes -x 5:8:A1 generate passwords from length 5 to 8 with uppercase and numbers -x '3:3:aA1&~#\ "'<{([-|_^@)]=}>$%*?./§,;:!`' -v generates length 3 passwords with all 95 characters, and verbose.

示例：```
hydra -l ftp -x 3:3:a ftp://localhost/

模块的特殊选项

通过第三个命令行参数（可选目标服务）或 -m 命令行选项，您可以向模块传递一个选项。许多模块使用此选项；少数模块需要它！

要查看模块的特殊选项，请输入：

hydra -U

例如：

./hydra -U http-post-form

特殊选项可以通过 -m 参数、第三个命令行参数或 service://target/option 格式传递。

示例（它们全部等效）：``` ./hydra -l test -p test -m PLAIN 127.0.0.1 imap ./hydra -l test -p test 127.0.0.1 imap PLAIN ./hydra -l test -p test imap://127.0.0.1/PLAIN

恢复中止/崩溃的会话
------------------------------------
当 Hydra 通过 Control-C 中止、被终止或崩溃时，它会留下一个
"hydra.restore" 文件，其中包含恢复会话所需的所有信息。
这个会话文件每5分钟写入一次。
注意：hydra.restore 文件不能被复制到不同平台（例如
从小端序到大端序，或从 Solaris 到 AIX）

如何通过代理扫描/破解
------------------------------
环境变量 HYDRA_PROXY_HTTP 定义了 web 代理（这仅适用于
HTTP 服务！）。
以下语法是有效的：```
HYDRA_PROXY_HTTP="http://123.45.67.89:8080/"
HYDRA_PROXY_HTTP="http://login:[email protected]:8080/"
HYDRA_PROXY_HTTP="proxylist.txt"

最后一个示例是一个包含最多64个代理的文本文件（使用与其他示例相同的格式定义）。

对于所有其他服务，请使用 HYDRA_PROXY 变量进行扫描/破解。它使用相同的语法。例如：``` HYDRA_PROXY=[connect|socks4|socks5]://[login:password@]proxy_addr:proxy_port

例如:```
HYDRA_PROXY=connect://proxy.anonymizer.com:8000
HYDRA_PROXY=socks4://auth:[email protected]:1080
HYDRA_PROXY=socksproxylist.txt

附加提示

按可能性对密码文件排序，并使用 -u 选项能更快地找到密码！
对字典文件进行去重！这可以节省大量时间 :-) cat words.txt | sort | uniq > dictionary.txt
如果你知道目标使用了密码策略（只允许用户选择至少6个字符、包含至少一个字母和一个数字等密码），可以使用 hydra 包自带的 pw-inspector 工具来缩小密码列表： cat dictionary.txt | pw-inspector -m 6 -c 2 -n > passlist.txt

结果输出

结果与其他信息一同输出到标准输出。通过 -o 命令行选项，结果也可以写入文件。使用 -b 可以指定输出格式。目前支持以下格式：

text - 纯文本格式
jsonv1 - 使用 1.x 版本 schema（定义见下文）的 JSON 数据
json - 使用最新版本 schema 的 JSON 数据；目前只有版本 1。

如果使用 JSON 输出，当 Hydra 启动时出现严重错误，结果文件可能不是有效的 JSON。

JSON Schema

以下是 JSON 输出示例。部分字段说明：

errormessages - 一个字符串数组（零个或多个），通常是 Hydra 运行结束时打印到 stderr 的内容。文本格式非常自由。
success - 指示 Hydra 是否无错误运行（不是指是否检测到密码）。该参数根据完成情况取值 JSON 值 true 或 false。
quantityfound - 发现的用户名+密码组合数量。
jsonoutputversion - schema 版本号，如 1.00、1.01、1.11、2.00、2.03 等。Hydra 会将版本的第二部分固定为两位数字，以便下游处理器使用（而不是 v1.1 与 v1.10 的区别）。次版本号是累加的，因此 1.02 会比 1.00 包含更多字段，并保持向后兼容。2.x 版本会对 1.x 版本的输出产生不兼容变更。

版本 1.00 示例：``` { "errormessages": [ "[ERROR] Error Message of Something", "[ERROR] Another Message", "These are very free form" ], "generator": { "built": "2021-03-01 14:44:22", "commandline": "hydra -b jsonv1 -o results.json ... ...", "jsonoutputversion": "1.00", "server": "127.0.0.1", "service": "http-post-form", "software": "Hydra", "version": "v8.5" }, "quantityfound": 2, "results": [ { "host": "127.0.0.1", "login": "[email protected]", "password": "bill", "port": 9999, "service": "http-post-form" }, { "host": "127.0.0.1", "login": "[email protected]", "password": "joe", "port": 9999, "service": "http-post-form" } ], "success": false }

SPEED
-----
通过并行化功能，这款密码破解工具可以非常快；但它取决于协议。最快的通常是POP3和FTP。
尝试使用任务选项（-t）来加快速度！值越高越快 ;-) （但太高会导致服务禁用）

STATISTICS
----------
在本地主机上对SuSE Linux 7.2运行，使用包含295条目的"-C FILE"文件（294次无效登录尝试，1次有效）。每个测试运行三次（仅"1 task"运行一次），并记录平均值。```
			P A R A L L E L    T A S K S
SERVICE	1	4	8	16	32	50	64	100	128
------- --------------------------------------------------------------------
telnet	23:20	5:58	2:58	1:34	1:05	0:33	0:45*	0:25*	0:55*
ftp	45:54	11:51	5:54	3:06	1:25	0:58	0:46	0:29	0:32
pop3	92:10	27:16	13:56	6:42	2:55	1:57	1:24	1:14	0:50
imap	31:05	7:41	3:51	1:58	1:01	0:39	0:32	0:25	0:21

(*) 注意：对于 64 到 128 个任务，telnet 定时可能非常不同！例如，使用 128 个任务运行四次，结果定时在 28 到 97 秒之间！原因未知...

每个任务猜测次数（向上取整）：

295 74 38 19 10 6 5 3 3

每次连接可能的猜测次数（取决于服务器软件和配置）：

telnet 4 ftp 6 pop3 1 imap 3

缺陷与特性

Hydra：如果您发现缺陷或编写了新模块，请发送电子邮件给我或 David。 [email protected]（并在主题行中放入"antispam"）

您应该使用 PGP 加密发送至 [email protected] 的电子邮件：``` -----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v3.3.3 ([email protected])

mQINBFIp+7QBEADQcJctjohuYjBxq7MELAlFDvXRTeIqqh8kqHPOR018xKL09pZT KiBWFBkU48xlR3EtV5fC1yEt8gDEULe5o0qtK1aFlYBtAWkflVNjDrs+Y2BpjITQ FnAPHw0SOOT/jfcvmhNOZMzMU8lIubAVC4cVWoSWJbLTv6e0DRIPiYgXNT5Quh6c vqhnI1C39pEo/W/nh3hSa16oTc5dtTLbi5kEbdzml78TnT0OASmWLI+xtYKnP+5k Xv4xrXRMVk4L1Bv9WpCY/Jb6J8K8SJYdXPtbaIi4VjgVr5gvg9QC/d/QP2etmw3p lJ1Ldv63x6nXsxnPq6MSOOw8+QqKc1dAgIA43k6SU4wLq9TB3x0uTKnnB8pA3ACI zPeRN9LFkr7v1KUMeKKEdu8jUut5iKUJVu63lVYxuM5ODb6Owt3+UXgsSaQLu9nI DZqnp/M6YTCJTJ+cJANN+uQzESI4Z2m9ITg/U/cuccN/LIDg8/eDXW3VsCqJz8Bf lBSwMItMhs/Qwzqc1QCKfY3xcNGc4aFlJz4Bq3zSdw3mUjHYJYv1UkKntCtvvTCN DiomxyBEKB9J7KNsOLI/CSst3MQWSG794r9ZjcfA0EWZ9u6929F2pGDZ3LiS7Jx5 n+gdBDMe0PuuonLIGXzyIuMrkfoBeW/WdnOxh+27eemcdpCb68XtQCw6UQARAQAB tB52YW4gSGF1c2VyICgyMDEzKSA8dmhAdGhjLm9yZz6JAjkEEwECACMCGwMCHgEC F4AFAlIp/QcGCwkIAwcCBhUKCQgLAgUWAwIBAAAKCRDI8AEqhCFiv2R9D/9qTCJJ xCH4BUbWIUhw1zRkn9iCVSwZMmfaAhz5PdVTjeTelimMh5qwK2MNAjpR7vCCd3BH Z2VLB2Eoz9MOgSCxcMOnCDJjtCdCOeaxiASJt8qLeRMwdMOtznM8MnKCIO8X4oo4 qH8eNj83KgpI50ERBCj/EMsgg07vSyZ9i1UXjFofFnbHRWSW9yZO16qD4F6r4SGz dsfXARcO3QRI5lbjdGqm+g+HOPj1EFLAOxJAQOygz7ZN5fj+vPp+G/drONxNyVKp QFtENpvqPdU9CqYh8ssazXTWeBi/TIs0q0EXkzqo7CQjfNb6tlRsg18FxnJDK/ga V/1umTg41bQuVP9gGmycsiNI8Atr5DWqaF+O4uDmQxcxS0kX2YXQ4CSQJFi0pml5 slAGL8HaAUbV7UnQEqpayPyyTEx1i0wK5ZCHYjLBfJRZCbmHX7SbviSAzKdo5JIl Atuk+atgW3vC3hDTrBu5qlsFCZvbxS21PJ+9zmK7ySjAEFH/NKFmx4B8kb7rPAOM 0qCTv0pD/e4ogJCxVrqQ2XcCSJWxJL31FNAMnBZpVzidudNURG2v61h3ckkSB/fP JnkRy/yxYWrdFBYkURImxD8iFD1atj1n3EI5HBL7p/9mHxf1DVJWz7rYQk+3czvs IhBz7xGBz4nhpCi87VDEYttghYlJanbiRfNh3okCOAQTAQIAIgUCUin7tAIbAwYL CQgHAwIGFQgCCQoLBBYCAwECHgECF4AACgkQyPABKoQhYr8OIA//cvkhoKay88yS AjMQypach8C5CvP7eFCT11pkCt1DMAO/8Dt6Y/Ts10dPjohGdIX4PkoLTkQDwBDJ HoLO75oqj0CYLlqDI4oHgf2uzd0Zv8f/11CQQCtut5oEK72mGNzv3GgVqg60z2KR 2vpxvGQmDwpDOPP620tf/LuRQgBpks7uazcbkAE2Br09YrUQSCBNHy8kirHW5m5C nupMrcvuFx7mHKW1z3FuhM8ijG7oRmcBWfVoneQgIT3l2WBniXg1mKFhuUSV8Erc XIcc11qsKshyqh0GWb2JfeXbAcTW8/4IwrCP+VfAyLO9F9khP6SnCmcNF9EVJyR6 Aw+JMNRin7PgvsqbFhpkq9N+gVBAufz3DZoMTEbsMTtW4lYG6HMWhza2+8G9XyaL ARAWhkNVsmQQ5T6qGkI19thB6E/T6ZorTxqeopNVA7VNK3RVlKpkmUu07w5bTD6V l3Ti6XfcSQqzt6YX2/WUE8ekEG3rSesuJ5fqjuTnIIOjBxr+pPxkzdoazlu2zJ9F n24fHvlU20TccEWXteXj9VFzV/zbPEQbEqmE16lV+bO8U7UHqCOdE83OMrbNKszl 7LSCbFhCDtflUsyClBt/OPnlLEHgEE1j9QkqdFFy90l4HqGwKvx7lUFDnuF8LYsb /hcP4XhqjiGcjTPYBDK254iYrpOSMZSIRgQQEQIABgUCUioGfQAKCRBDlBVOdiii tuddAJ4zMrge4qzajScIQcXYgIWMXVenCQCfYTNQPGkHVyp3dMhJ0NR21TYoYMC5 Ag0EUin7tAEQAK5/AEIBLlA/TTgjUF3im6nu/rkWTM7/gs5H4W0a04kF4UPhaJUR gCNlDfUnBFA0QD7Jja5LHYgLdoHXiFelPhGrbZel/Sw6sH2gkGCBtFMrVkm3u7tt x3AZlprqqRH68Y5xTCEjGRncCAmaDgd2apgisJqXpu0dRDroFYpJFNH3vw9N2a62 0ShNakYP4ykVG3jTDC4MSl2q3BO5dzn8GYFHU0CNz6nf3gZR+48BG+zmAT77peTS +C4Mbd6LmMmB0cuS2kYiFRwE2B69UWguLHjpXFcu9/85JJVCl2CIab7l5hpqGmgw G/yW8HFK04Yhew7ZJOXJfUYlv1EZzR5bOsZ8Z9inC6hvFmxuCYCFnvkiEI+pOxPA oeNOkMaT/W4W+au0ZVt3Hx+oD0pkJb5if0jrCaoAD4gpWOte6LZA8mAbKTxkHPBr rA9/JFis5CVNI688O6eDiJqCCJjPOQA+COJI+0V+tFa6XyHPB4LxA46RxtumUZMC v/06sDJlXMNpZbSd5Fq95YfZd4l9Vr9VrvKXfbomn+akwUymP8RDyc6Z8BzjF4Y5 02m6Ts0J0MnSYfEDqJPPZbMGB+GAgAqLs7FrZJQzOZTiOXOSIJsKMYsPIDWE8lXv s77rs0rGvgvQfWzPsJlMIx6ryrMnAsfOkzM2GChGNX9+pABpgOdYII4bABEBAAGJ Ah8EGAECAAkFAlIp+7QCGwwACgkQyPABKoQhYr+hrg/9Er0+HN78y6UWGFHu/KVK d8M6ekaqjQndQXmzQaPQwsOHOvWdC+EtBoTdR3VIjAtX96uvzCRV3sb0XPB9S9eP gRrO/t5+qTVTtjua1zzjZsMOr1SxhBgZ5+0U2aoY1vMhyIjUuwpKKNqj2uf+uj5Y ZQbCNklghf7EVDHsYQ4goB9gsNT7rnmrzSc6UUuJOYI2jjtHp5BPMBHh2WtUVfYP 8JqDfQ+eJQr5NCFB24xMW8OxMJit3MGckUbcZlUa1wKiTb0b76fOjt0y/+9u1ykd X+i27DAM6PniFG8BfqPq/E3iU20IZGYtaAFBuhhDWR3vGY4+r3OxdlFAJfBG9XDD aEDTzv1XF+tEBo69GFaxXZGdk9//7qxcgiya4LL9Kltuvs82+ZzQhC09p8d3YSQN cfaYObm4EwbINdKP7cr4anGFXvsLC9urhow/RNBLiMbRX/5qBzx2DayXtxEnDlSC Mh7wCkNDYkSIZOrPVUFOCGxu7lloRgPxEetM5x608HRa3hDHoe5KvUBmmtavB/aR zlGuZP1S6Y7S13ytiULSzTfUxJmyGYgNo+4ygh0i6Dudf9NLmV+i9aEIbLbd6bni 1B/y8hBSx3SVb4sQVRe3clBkfS1/mYjlldtYjzOwcd02x599KJlcChf8HnWFB7qT zB3yrr+vYBT0uDWmxwPjiJs= =ytEf -----END PGP PUBLIC KEY BLOCK-----

thc-hydra

最受欢迎