使用Hydra进行暴力破解
尽管暴力破解密码是一种低级的破解技巧，但在对那些使用默认密码和密码过于简单的的用户是一种不错的方法。hydra是著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码，检查服务器是否安全。相对于网上的其他教程，我的这篇更侧重于实例和过程中的思路。
操作方法
- 01
我将要进行破解的是我的一个同学在所在某“211”大学的校园账号，她们学校的默认账号密码为身份证后6位。所以，可以利用这个规律。我写了C语言编译执行后生成了一个密码本。
- 02
后来我利用这个，但是失败了，可能是网站有登录次数限制和验证码，得从别的地方寻找思路。后来我想到，我们在高中时都用过“安全教育平台”，它的默认密码也为身份证后6位。在同一地区同一年级它的账号名称是个人姓名拼音加同样的数字。但在电脑版的页面中，出错次数过多也会产生验证码，得回避这个问题。
- 03
后来我想到过在它的微信平台上登录时，没有验证码。然后将链接转发，用电脑上的火狐浏览器打开。输入账号，再随便填入密码。不要点“登录”。
- 04
确定浏览器停留在那个页面，打开浏览器“菜单”，点击“开发者”。
- 05
点击“网络”，弹出窗口后再点击网页中的“登录”。
- 06
双击左边那个刚才传输的信息，可以得出一些信息。比较有用的是请求方法为“get”，host地址，和请求网址。为了便于观察，我将窗口最大化。
- 07
点击“参数”和“响应”，可以得出登录表单中账号、密码与各项目的对应关系。响应中可以得出报错信息。我尝试了登录试探了几次，其中“参数”中我发现除了“account”和“password”以外，它们的字符不是一定的，可能是服务器根据时间和次序生成的，应该和登录没有关系。
- 08
现在开始正式工作。l后是账户名称，如果大写，后面要跟用户名称本路径，和最开始的密码本相似。P后面是密码本路径。vV表示显示过程，f指一旦发现一个匹配，立刻停止破解。大写I是如果上次有没进行完的，又要进行新的，直接执行，不会理会上次的。t64是指用64个进程同时进行。选项后的地址也就是前面的host地址。http-get-form是指所登录的协议。上面的请求网址中后面的是个登录信息有关，把后面的登录信息去掉可以得到引号后的网址。第一个冒号后表单中，参数接到“项目名称＝”的后面，之间有＆连接，最后面的是报错信息。由于0之前的冒号在这个命令中会产生影响，反斜杠会告诉电脑后面为原字符，不是命令的一部分。
- 09
大约十多分钟后，成功。我登录同学的校园账号，成功。在上面找到了不少信息。