前言：
介绍：
博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。
导读：
面向读者：对于网络安全方面的学者。
本文知识点（读者自测）：
（1）基于密码攻击工具的使用（√）
一、密码在线破解
1.1、概述：
为了使用户能成功登录到目标系统， 所以需要获取一个正确的密码。在Kali中， 在线破解密码的工具很多， 其中最常用的两款分别是Hydra和Medusa
二、Hydra
2.1、简介：
Hydra是一个相当强大的暴力密码破解工具。该工具支持儿乎所有协议的在线密码破解， 如FTP、HTTP 、HTTPS、MySQL 、MS SQL、Oracle、Cisco、IMAP和VNC等。其密码能否被破解， 关键在于字典是否足够强大。很多用户可能对Hydra比较熟悉， 因为该工具有图形界面， 且操作十分简单， 基本上可以“ 傻瓜” 操作
在次之前肯定是端口扫描，去探测服务
2.2、使用：
第一步：启动Hydra
下面这个是图形界面的
第二步：接口设置
配置目标系统的地址、端口和协议等
（如果要查看密码攻击的过程，将Output Options框中的Show Attempts复选框勾上）
第三步：字典设置
点击Passwords选项卡，指定用户名和密码列表文件
可以使用Kali系统中存在的用户名和密码列表文件， 并选择Loop around users 选项
用户名文件
/usr/share/wfuzz/wordlist/others/names.txt密码文件
/usr/share/wfuzz/wordlist/others/common_pass.txt
(上面是我文件kali自带列表所在位置，如果不一样的话，就在/usr/share/wfuzz/wordlist/往后找，或者网上下一个)
第四步：基本设置
点击Tuning选项卡
设置任务的编号和超时时间，避免运行任务太多，导致服务的响应速率下降
默认任务编号16修改为3,超时时间30改为15
将Exitafter first found pair（首先找到对的）勾上， 即找到第一对匹配项时停止攻击
第五步：攻击
点击Start 选项卡进行攻击
在该界面显示了四个按钮， 分别是启动、停止、保存输出和消除输出。这里点击Start 按钮开始攻击，
网络安全三年之约
First year
掌握各种原理、不断打新的靶场
目标：edusrc、cnvd
主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/
second year
不断学习、提升技术运用技巧，研究各种新平台
开始建立自己的渗透体系
目标：众测平台、企业src应急响应中心
众测平台URL漏洞盒子漏洞盒子 | 互联网安全测试众测平台火线安全平台火线安全平台漏洞银行BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台360漏洞众包响应平台360漏洞云漏洞众包响应平台补天平台（奇安信）补天 - 企业和白帽子共赢的漏洞响应平台，帮助企业建立SRC春秋云测首页雷神众测（可信众测，安恒）雷神众测 - BountyTeam云众可信（启明星辰）云众可信 - 互联网安全服务引领者ALLSECALLSEC360众测360众测平台看雪众测（物联网）https://ce.kanxue.com/CNVD众测平台网络安全众测平台工控互联网安全测试平台CNCERT工业互联网安全测试平台慢雾（区块链）Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone平安汇聚http://isrc.pingan.com/homePage/index互联网大厂URL阿里https://asrc.alibaba.com/#/腾讯https://security.tencent.com/百度https://bsrc.baidu.com/v2/#/home美团https://security.meituan.com/#/home360https://security.360.cn/网易https://aq.163.com/字节跳动https://security.bytedance.com/京东https://security.jd.com/#/新浪http://sec.sina.com.cn/微博https://wsrc.weibo.com/搜狗http://sec.sogou.com/金山办公https://security.wps.cn/有赞https://src.youzan.com/
Third Year
学习最新的知识，建全自己的渗透体系
目标：参与护网（每一个男孩子心中的梦想）
时间：一般5月面试，6/7月开始（持续2-3周）
分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）
版权归原作者 黑色地带(崛起) 所有， 如有侵权，请联系我们删除。