{"position":0,"title":"介绍","layout":"doc-fullscreen","text":"## 介绍\n\n这次实验的核心目标，是学习如何为 Hydra 的暴力破解测试提前准备好用户名列表和密码字典文件，并根据实际需求对内容进行优化与扩展。你将创建包含常见登录凭证的文本文件，再补充更多常用变体，让后续的密码破解测试更有针对性，也更高效。\n\n这部分练习主要包括：创建 `usernames.txt` 和 `passwords.txt` 文件、为这两个凭证列表添加更多条目，以及确认 Hydra 能否正确读取这些内容。准备好的用户名和密码文件，将作为后续身份验证测试与口令破解尝试的重要基础。\n","need_verify":false,"has_solution":false},{"position":1,"title":"创建用户名列表文件","layout":"doc-workbench-split","text":"## 创建用户名列表文件\n\n这一步需要先创建一个文本文件，里面存放一组可用于测试身份验证系统的常见用户名。对于 Hydra 来说，这份用户名列表非常重要，因为无论是暴力破解测试还是字典攻击，工具都需要依靠这些可能存在的账户名逐一尝试。\n\n1. 先确认当前位于正确的工作目录。`cd` 命令用于切换当前目录，这次实验使用的是 `~/project`：\n\n```bash\ncd ~/project\n```\n\n2. 接着，使用 nano（一个简洁实用的命令行文本编辑器）新建一个名为 `usernames.txt` 的文本文件。下面这条命令会在文件不存在时创建它，若文件已存在则直接打开：\n\n```bash\nnano usernames.txt\n```\n\n3. 然后，把一些在不同系统中经常被当作默认账户或测试账户使用的常见用户名加入文件中。按行输入或直接粘贴以下内容即可：\n\n```\nadmin\nroot\nuser\ntest\nguest\nadministrator\n```\n\n4. 在 nano 中保存更改：\n\n- 按 `Ctrl+O`（写入）保存。\n- 按 `Enter` 确认文件名 (`usernames.txt`)。\n- 按 `Ctrl+X` 退出编辑器。\n\n5. 使用 `cat` 命令显示文件内容，验证文件是否正确创建。这将显示文件中保存的具体内容：\n\n```bash\ncat usernames.txt\n```\n\n你应该会看到刚刚输入的用户名列表，并且每个用户名各占一行。在后续步骤中，这个文件将作为 Hydra 的输入之一，工具会系统地将每个用户名与另一个文件中的密码进行组合，用于测试身份验证系统。\n","need_verify":true,"has_solution":false},{"position":2,"title":"创建密码列表文件","layout":"doc-workbench-split","text":"## 创建密码列表文件\n\n在这一步中，你将创建一个包含常见密码的文本文件。该文件会与步骤 1 中的用户名列表配合使用，用于通过 Hydra 测试身份验证系统。密码列表对于暴力破解和字典攻击非常关键，因为它们通常包含目标系统可能容易受到攻击的常用弱密码或默认凭证。\n\n1. 首先，确保你处于正确的工作目录（如果还没有进入该目录）。`~/project` 目录是我们存放所有测试文件的位置，这样做有助于保持文件整齐并便于后续管理：\n\n```bash\ncd ~/project\n```\n\n2. 使用 nano 创建一个名为 `passwords.txt` 的新文本文件。nano 是一个简单易用的文本编辑器，大多数 Linux 发行版都预装了它，非常适合初学者操作：\n\n```bash\nnano passwords.txt\n```\n\n3. 将以下常见密码添加到文件中（每行一个）。根据安全研究与弱口令统计，这些都是现实中经常出现的常见密码：\n\n```\npassword\n123456\nadmin\n12345678\nqwerty\n123456789\n```\n\n4. 按以下步骤保存文件：\n\n- `Ctrl+O`（写入）—— 这会保存你的更改。\n- 按 `Enter` 确认文件名。\n- `Ctrl+X` 退出 nano 并返回终端。\n\n5. 通过显示文件内容来验证文件是否已正确创建。`cat` 命令是一种无需重新打开编辑器即可快速检查文件内容的方法：\n\n```bash\ncat passwords.txt\n```\n\n你应该会看到刚刚输入的密码列表，每个密码占一行。在后续运行 Hydra 时，这个密码文件将与步骤 1 中的用户名文件结合使用。请确保两个文件都格式正确，这样 Hydra 才能在测试过程中系统地尝试所有可能的用户名和密码组合。\n","need_verify":true,"has_solution":false},{"position":3,"title":"编辑包含常用凭证的列表","layout":"doc-workbench-split","text":"## 编辑包含常用凭证的列表\n\n在这一步中，你将通过添加更多在身份验证系统中常见的凭证，进一步完善前几步创建的用户名列表和密码列表。这些新增内容很重要，因为真实环境中的系统往往会存在默认账户、通用账号或常见弱密码，而这些凭证正是暴力破解测试和字典攻击中经常优先尝试的目标。\n\n1. 首先，确保你处于存放凭证文件的正确工作目录中。这样可以保证所有编辑操作都在正确的位置完成：\n\n```bash\ncd ~/project\n```\n\n2. 使用 nano 文本编辑器打开用户名列表进行修改。nano 是一个简单直观的命令行编辑器，非常适合初学者使用：\n\n```bash\nnano usernames.txt\n```\n\n3. 将以下额外的常见用户名添加到现有列表中。这些名称是许多系统中常见的默认账户或管理类账号，适合加入测试用户名词典：\n\n```\nsysadmin\nwebmaster\nsupport\nbackup\noracle\nmysql\n```\n\n4. 按 `Ctrl+O`（写入）保存文件，然后按 `Enter` 确认，最后按 `Ctrl+X` 退出 nano。这些快捷键是使用命令行文本编辑器时非常基础且重要的操作。\n\n5. 现在，使用相同的方法打开密码列表进行编辑：\n\n```bash\nnano passwords.txt\n```\n\n6. 将以下额外的常见密码添加到现有列表中。这些都是用户经常选择的弱密码，因此将它们纳入测试字典非常有必要：\n\n```\nletmein\nwelcome\npassword1\n123123\n12345\n111111\n```\n\n7. 使用相同的方法保存密码文件：按 `Ctrl+O`、`Enter`，然后按 `Ctrl+X`。\n\n8. 通过显示文件内容来验证两个文件是否都包含更新后的凭证。`&& echo \"---\"` 这一部分会在显示两个文件时加入一个视觉分隔符，方便查看：\n\n```bash\ncat usernames.txt && echo \"---\" && cat passwords.txt\n```\n\n你应该会看到两个列表现在都包含了更完整的凭证集合。当使用 Hydra 测试身份验证系统时，这些增强后的列表能提供更好的覆盖范围，因为其中既包含系统默认账户，也包含现实场景中经常出现的常见弱密码。\n","need_verify":true,"has_solution":false},{"position":4,"title":"将列表保存到可访问的目录","layout":"doc-workbench-split","text":"## 将列表保存到可访问的目录\n\n在这一步中，你将学习如何通过创建一个专用目录并设置正确的文件权限，来更规范地组织 Hydra 使用的凭证列表。这一点非常重要，因为 Hydra 在进行密码测试时必须能够正常访问这些用户名文件和密码文件。\n\n1. 首先，如果你还不在项目目录中，请导航到该目录。这样做的好处是，所有文件都会集中保存在同一个位置，后续管理会更加方便：\n\n```bash\ncd ~/project\n```\n\n2. 新建一个名为 `hydra_lists` 的目录，专门用于存放凭证文件。单独划分一个目录后，工作区会更整洁，查找文件时也会更高效：\n\n```bash\nmkdir hydra_lists\n```\n\n3. 接着，把用户名文件和密码文件一起移动到这个新目录中。`mv` 命令会把文件从当前位置直接移动过去：\n\n```bash\nmv usernames.txt passwords.txt hydra_lists/\n```\n\n4. 移动完成后，列出目录内容，确认文件是否已经放置到位。`-l` 参数会显示详细信息，包括文件权限：\n\n```bash\nls -l hydra_lists/\n```\n\n这时你应该能看到 `usernames.txt` 和 `passwords.txt` 都已经列在目录中，并且可以看到各自的权限信息。\n\n5. 然后设置合适的权限，确保 Hydra 可以正常读取这些文件。`644` 的含义是：文件所有者可读可写，其他用户只有读取权限：\n\n```bash\nchmod 644 hydra_lists/*\n```\n\n6. 最后再检查一次目录，确认权限是否设置正确。如果权限字符串显示为 `-rw-r--r--`，就说明配置没有问题：\n\n```bash\nls -l hydra_lists/\n```\n\n输出结果应该显示，这两个文件的权限都是 `-rw-r--r--`。换句话说，所有用户都能读取这些文件，但只有文件所有者可以修改它们——这正是供 Hydra 使用的凭证文件较为合适的权限设置。\n\n## 在 Hydra 中加载\n\n在这最后一步，你将验证 Hydra 能否正确读取并处理前面步骤中创建的凭证文件。在发起实际测试之前，这是一项非常重要的检查，因为它可以确认你的用户名列表和密码列表格式正确，并且 Hydra 对这些文件具有访问权限。\n\n1. 首先，确保你处于存放凭证文件的正确工作目录中。这一点很关键，因为 Hydra 需要知道从哪里读取用户名和密码字典：\n\n```bash\ncd ~/project\n```\n\n2. 现在，我们将使用 `-V` 标志，以详细输出模式运行 Hydra 进行测试。此命令的含义是：\n - 使用用户名列表 (`-L hydra_lists/usernames.txt`)\n - 使用密码列表 (`-P hydra_lists/passwords.txt`)\n - 针对本地主机的 SSH 服务进行测试\n - 出于验证目的，仅使用 1 个线程 (`-t 1`)\n\n```bash\nhydra -L hydra_lists/usernames.txt -P hydra_lists/passwords.txt -V -t 1 localhost ssh\n```\n\n3. 当命令成功运行时，你应该会看到类似下面的输出。这里最关键的信息是 “login tries” 计数，它能够说明 Hydra 已成功读取了两个文件：\n\n```\nHydra v9.2 (c) 2022 by van Hauser/THC & David Maciejak\n[DATA] max 1 task per 1 server, overall 1 task, 42 login tries (l:6/p:7), ~42 tries per task\n[DATA] attacking ssh://localhost:22/\n[VERBOSE] Resolving addresses ... done\n```\n\n4. 验证输出后，按 `Ctrl+C` 停止测试。由于这里的目标只是测试文件加载是否正常，因此不需要让它完整运行结束。\n\n5. 要确认两个文件都被正确读取，请检查输出中显示的登录尝试次数。这个数字应该等于用户名数量乘以密码数量。例如，如果你有 6 个用户名和 7 个密码，那么应该会看到 42 次登录尝试（6 × 7 = 42）。这个结果说明 Hydra 正在正确组合文件中的所有可能凭证对。\n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结\n\n在本次实验中，你学习了如何在 Linux 系统中创建和管理文本文件，为 Hydra 的暴力破解测试准备用户名列表和密码列表。练习内容包括使用 nano 编辑器创建 `usernames.txt` 和 `passwords.txt` 文件，用常见凭证填充这些文件，并通过 `cat` 命令验证文件内容是否正确。\n\n你还练习了基础的 Linux 文件操作，包括目录切换、文本编辑、文件移动、权限设置以及文件内容验证。这些技能是开展有效密码测试与身份验证安全评估的重要基础，因为格式正确、内容合理的凭证字典对于发挥 Hydra 的测试能力至关重要。\n","need_verify":false,"has_solution":false}