【原创】使用Hydra暴力破解 *** 协议密码
Hydra是一款全能的暴力破解工具，功能强大，几乎支持所有的协议。
在linux环境下，使用hydra，借助跑字典的方式，暴力破解ssh密码。
反正Hydra是个暴力破解的神器，这次正好用上那就记录一下 kali下自带Hydra， 安装过程就不多说了。
手动创建用户名字典和密码字典，这里只是为了演示，只加了几个用户名和弱口令。真正破解时，需要利用密码字典生成器生成强大的字典。
用burp抓包后找到url和错误信息，按照hydra的语法写下语句 有一个困扰了很久的点是，最开始的一遍扫描成功不了，原因是只写了ip没有改端口。导致其实一直在扫一个404页面。-s选项可以更改端口。
暴力破解与验证码安全
1、思路点：暴力破解和验证码安全破解时也可以熟悉认证业务过程，并试图在业务过程中寻找业务逻辑漏洞。弱口令：属于暴力破解漏洞的一种，是web认证界面使用了常用的或者较简单的用户名密码，使暴力破解变得简单。
2、验证码暴力破解最多尝试一万次。验证码暴力破解属于 *** 安全中的一项操作，验证码正常是四位数，暴力破解就是通过不停的更换数字去尝试的验证是否正确，但是他也是有次数限制的最多只能尝试一万次。
3、a. 验证码写在cookie中。此处可导致旅客信息泄露。 b. 验证码与图片存在对应关系，因此直接访问html即可得到答案。此处可导致撞库与暴力破解密码。 在开篇我们提到了一个重要的假设： CAPTCHA提出的问题要容易被人类解并且让机器无法解
4、可以防止恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，利用比较简易的方式实现了这个功能。
ssh暴力破解的后果
刚刚买的云主机收到告警：【SSH暴力破解】，一开始没理会，后面发现这几个IP还经常来试。这样放着也不是办法。
SSH登录暴力破解是一种针对SSH服务的攻击，使用自动化程序或工具尝试一系列用户名和密码的组合，从而破解目标SSH服务器的身份验证机制，并以此登录系统并执行非法操作。因此，SSH登录暴力破解不属于Web攻击。
PURGE_THRESHOLD：定义了某一IP最多被解封多少次。
SSH口令长度太短或者复杂度不够，如仅包含数字，或仅包含字母等，容易被攻击者破解。一旦被攻击者获取，可用来直接登录系统，控制服务器所有权限。
其中包含一个正确密码，命名为ssh_password.txt 运行破解过程 当密码正确时，会自动停止。尝试登录，ssh默认记录登录日志，包括失败的。
bip勒索病毒是什么类
1、勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。
2、勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。
3、勒索病毒属于敲诈类木马病毒，目前wanacry勒索病毒席卷全球。
4、勒索病毒，该恶意软件会扫描电脑上的TCP 445端口（Server Message Block/ *** B），以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
5、但是这次的勒索病毒与比特币本身并无直接关系，而黑客要求以比特币进行赎金支付，恰恰是看中了比特币在支付转账时的全球化、去中心化和匿名性等优势。
6、这次勒索病毒使用的技术是一个名叫Shadow Brokers的组织所泄露的，是由美国国家安全局（NSA）原创的黑客攻击手段。