Hydra是一款全能的暴力破解工具，功能强大，几乎支持所有的协议。
建网站原本是网站策划师、网络程序员、网页设计师等，应用各种网络程序开发技术和网页设计技术配合操作的协同工作。创新互联公司专业提供成都做网站、网站制作,网页设计,网站制作(企业站、自适应网站建设、电商门户网站)等服务,从网站深度策划、搜索引擎友好度优化到用户体验的提升,我们力求做到极致!
反正Hydra是个暴力破解的神器，这次正好用上那就记录一下 kali下自带Hydra， 安装过程就不多说了。
尽管暴力破解密码是一种低级的破解技巧，但在对那些使用默认密码和密码过于简单的的用户是一种不错的方法。hydra是著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码，检查服务器是否安全。
暴力破解 ：暴力破解简单来说就是将密码进行逐个测试，直到找出正确的密码为止 暴力破解：是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。
在新建任务的过程中，如果我们选择“密码字典管理”选项，还可以新建一个自己的独特字典。
这个目录其实是 uTorrent 的文件夹。μTorrent(由于μTorrent不便于书写常作uTorrent) 是一个小巧强劲，全功能，用C++编写，支持Windows、Mac OS X和GNU/Linux平台的免费BitTorrent客户端。
1、在“流光2001”的“选项”处点“系统设置”，出现端口以及线程等设置，在这里便可以修改某项服务的端口号，例如将FTP服务的端口修改为：3389 开始网段扫描FTP主机。顺利的得出开启终端服务的主机。
2、不能对指定网段扫描。此扫描原理是用帐号和密码循环建立ipc$连接，因此如果对方没开139端口或者删除了ipc$共享，那就不能工作了，呵呵。
3、单个非windows设备测试时勾选也无所谓。漏洞检测脚本设置：默认即可CGI相关设置：设置CGI(公用网关接口)的扫描策略，主要是针对web服务器的扫描。一般默认。
4、很多机器装有MSSQL数据库，默认帐号是SA，口令是空。自动攻击探测机同样可以扫描，并上传远程控制端，建立系统帐号。扫描帐号后，可用自动攻击机本身自带的SQLACMD执行连接，并运行系统命令建立帐号等操作。
hydra系统是具有一个基于Linux的文件系统，这使得它可以与extext4甚至ZFS兼容；它还具有作业/集群管理组件，可以自动为集群分配新的作业和平衡已有的作业；系统还可以自动将数据备份，并自动处理节点故障。
输入自己要执行的任务，编辑的格式为“分时日月周命令”；点击“sure”，保存文件以及所有命令，即把需要执行的文件放置于在服务器上；点击返回主屏幕，设置linux 的计划任务完毕。
设置如下：1）通过命令【crontab -e】编写计划任务 2）按【i】键编写，最后按【esc】【：wq】保存并退出 Linux系统的知识你可以看黑马程序员视频库的Linux教程，零基础都能学的。
在linux环境下，使用hydra，借助跑字典的方式，暴力破解ssh密码。
如果是系统管理使用的循环任务最好写入/etc/crontab。 避免系统资源分配不均，周与日月不可以同时并存。
另外，Linux系统中的任务文件通常存放在/etc/cron.*目录下。通过ls -l /etc/cron.*命令可以查看系统中已有的所有任务文件。
