مكتبة الأوامر / hydra

أداة تخمين كلمات المرور عبر الشبكة للاختبارات المصرّح بها

تجرّب Hydra كثيراً من أسماء المستخدمين وكلمات المرور على خدمة شبكية مثل SSH وFTP ونماذج HTTP. الخيارات الصغيرة تأخذ قيمة واحدة (‎-l مستخدم، ‎-p كلمة مرور)، والكبيرة تأخذ ملفاً (‎-L مستخدمين، ‎-P كلمات مرور). حساب واحد بكلمات مرور كثيرة هجوم قاموس/قوة غاشمة؛ وكلمة مرور واحدة على حسابات كثيرة هي رشّ كلمات المرور.

الاستخدام

الخيارات والأعلام

• service://target

  البروتوكول والمضيف الهدف مثل ssh://10.10.10.5

• -l LOGIN

  اسم مستخدم واحد

• -L FILE

  ملف أسماء مستخدمين

• -p PASS

  كلمة مرور واحدة

• -P FILE

  ملف كلمات المرور (قائمة كلمات المرور)

• -t TASKS

  عدد الاتصالات المتوازية (الافتراضي 16)

• -s PORT

  منفذ خدمة غير افتراضي

• -f

  التوقف فور إيجاد أول دخول صحيح

• -V

  تفصيلي: إظهار كل محاولة

• -o FILE

  كتابة بيانات الدخول المكتشفة في ملف

أمثلة

• hydra -l admin -P wordlist.txt ssh://10.10.10.5

  حساب واحد وكلمات مرور كثيرة (هجوم قاموس) على SSH.

• hydra -L users.txt -p Winter2026 ssh://10.10.10.5

  كلمة مرور واحدة على حسابات كثيرة: رشّ كلمات المرور.

• hydra -l admin -P wordlist.txt -t 4 ssh://10.10.10.5

  أربع مهام متوازية — ألطف على مضيف مختبري هش.

• hydra -l admin -P wordlist.txt -f ssh://10.10.10.5

  توقف عند أول زوج صحيح.

أخطاء شائعة

أوامر ذات صلة