## 介绍 在这个实验中，重点将放在 Hydra 在攻击任务被中断时的处理机制，以及中断后如何高效恢复会话。整个流程会模拟一次针对本地主机 SSH 服务的 Hydra 爆破测试：先准备一份简单的用户名列表和密码列表，启动攻击，然后手动按下 `Ctrl+C` 将其打断。 接下来，实验会带你使用 `-R` 选项重新启动这次攻击，观察 Hydra 如何读取并使用恢复文件；然后再结合 `-I` 与 `-R` 选项，忽略恢复文件，确保任务从头开始执行。你还会看到一个关键差异：正常完成的攻击任务与中途被打断的攻击，在恢复文件的生成方式上并不相同。 ## 创建测试文件并运行初始攻击 这一步需要先准备测试文件，再运行第一次 Hydra 攻击，作为后续对比的基础。这样在观察攻击正常完成与被中断时的差异时，会更加直观。 首先，进入你的项目目录： ```bash cd ~/project ``` 接着，创建一个简单的密码字典。在当前目录下，使用 `nano` 新建一个名为 `passwords.txt` 的文件： ```bash nano passwords.txt ``` 在文件中加入一些常见密码，每行输入一个。例如： ``` password 123456 qwerty ``` 保存文件时，按 `Ctrl+X`，然后按 `Y` 确认保存，最后按 `Enter` 确认文件名。 然后，继续创建一个简单的用户名文件。使用 `nano`，在同一目录下新建一个名为 `users.txt` 的文件：nn```bashnnano users.txtn```nn向文件中添加一个用户名：nn```nrootn```nn保存文件并退出 `nano`，操作步骤与之前相同。nn现在，让我们运行一次完整的 Hydra 攻击，观察其正常行为：nn```bashnhydra -V -L users.txt -P passwords.txt localhost sshn```nn下面对这个命令进行拆解说明：nn- `-V`: 启用详细模式，显示更完整的攻击尝试过程n- `-L users.txt`: 指定 Hydra 使用 `users.txt` 作为用户名列表n- `-P passwords.txt`: 指定 Hydra 使用 `passwords.txt` 作为密码列表n- `localhost`: 指定目标主机为 `localhost`n- `ssh`: 指定要测试的服务为 SSHnn你应该看到类似如下的输出：nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - 请勿在军事或秘密服务组织或用于非法目的中使用（这并非强制性，这些***无论如何都会忽略法律和道德）。nnHydra (https://github.com/vanhauser-thc/thc-hydra) 开始于 2025-05-30 09:56:06n[警告] 许多 SSH 配置会限制并行任务的数量，建议减少任务：使用 -t 4n[数据] 每台服务器最多 3 个任务，总共 3 个任务，3 次登录尝试 (l:1/p:3)，每个任务约 1 次尝试n[数据] 攻击 ssh://localhost:22/n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "password" - 1 of 3 [子进程 [尝试] 目标 127.0.0.1，使用登录名 "root"，密码 "123456"，进度 2/3 [子进程 0] (0/0) [尝试] 目标 127.0.0.1，使用登录名 "root"，密码 "qwerty"，进度 3/3 [子进程 0] (0/0) 1 个目标中的 1 个已完成，未发现有效密码 Hydra 完成时间：2025-05-30 09:56:09 需要特别注意的是，Hydra 在攻击正常结束时不会生成恢复文件。只有当任务被中断时，才会创建恢复文件。 请模拟一次被中断的 Hydra 攻击，以便生成恢复文件。之所以这样做，是因为 Hydra 只有在攻击过程中被打断时才会写入恢复文件，正常执行完成不会留下这类会话文件。 为了构造一个更容易中断、执行时间也更长的攻击过程，可以先扩充密码列表。再次打开 `passwords.txt` 文件： ```bash nano passwords.txt ``` 加入更多密码，让整个尝试过程持续更久一些： ```bash password 123456 qwerty admin root test guest user login pass secret ``` 保存并退出 `nano`。 接下来，启动一个速度较慢的 Hydra 攻击，这样更方便在中途手动中断： ```bash hydra -V -L users.txt -P passwords.txt -t 1 -W 2 localhost sshn```nn附加选项说明：nn- `-V`: 启用详细模式，显示详细的攻击尝试n- `-t 1`: 仅使用 1 个任务（执行速度更慢）n- `-W 2`: 在连接尝试之间等待 2 秒nn> **重要提示：** 当攻击正在运行时（你应该能看到 Hydra 正在尝试不同的用户名/密码组合），在尝试了几次之后，请按 `Ctrl+C` 将其打断。nn你应该看到类似如下的输出：nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - 请勿在军事或秘密服务组织或用于非法目的中使用（这并非强制性，这些 *** 无论如何都会忽略法律和道德）。nnHydra (https://github.com/vanhauser-thc/thc-hydra) 开始于 2025-05-30 10:00:00n[警告] 许多 SSH 配置会限制并行任务的数量，建议减少任务：使用 -t 4n[数据] 每台服务器最多 1 个任务，总共 1 个任务，11 次登录尝试 (l:1/p:11)，每个任务约 11 次尝试n[数据] 攻击 ssh://localhost:22/n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "password" - 1 of 11 [子进程 0] (0/0)n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "123456" - 2 of 11 [子进程 0] (0/0)n^Cn[错误] 接收到信号 2，正在关闭 ...n会话文件 ./hydra.restore 已写入，你可以使用以下命令恢复：hydra -Rn```nn`^C` 表示你主动中断了该进程，最重要的是，你应该看到“恢复文件已写入”的相关提示。n","need_verify":true,"has_solution":false},{"position":3,"title":"使用 -R 选项重启并观察行为","layout":"doc-workbench-split","text":"## 使用 -R 选项重启并观察行为nn本步骤中，你将使用 `-R` 选项重新启动前一步被中断的 Hydra 攻击。该选项用于让 Hydra 通过恢复文件，从中断位置继续执行攻击任务。nn要重新启动攻击，请在终端中执行以下命令：nn```bashnhydra -Rn```nn此命令只使用了 `-R` 选项：nn- `-R`: 指示 Hydra 使用恢复文件，恢复之前中止或崩溃的会话nn观察输出结果。你应该会看到 Hydra 读取恢复文件，并从中断点继续执行：nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - 请勿在军事或秘密服务组织或用于非法目的中使用（这并非强制性，这些 *** 无论如何都会忽略法律和道德）。nn[信息] 读取恢复文件 ./hydra.restorenHydra (https://github.com/vanhauser-thc/thc-hydra) 开始于 2025-05-30 10:05:00n[数据] 每台服务器最多 1 个任务，总共 1 个任务，9 次登录尝试 (l:1/p:9)，每个任务约 9 次尝试n[数据] 攻击 ssh://localhost:22/n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "qwerty" - 3 of 11 [子进程 0] (0/0)n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "admin" - 4 of 11 [子进程 0] (0/0)n...n```nn请注意，Hydra 会从中断点继续（本例中是从第 3 次尝试的 “qwerty” 开始），而不是重新从头开始。n","need_verify":true,"has_solution":false},{"position":4,"title":"使用 -I 选项忽略恢复文件","layout":"doc-workbench-split","text":"## 使用 -I 选项忽略恢复文件nn本步骤中，你将使用 `-I` 选项忽略现有恢复文件，并启动一次新的攻击任务。当你希望从头开始重新执行攻击，而不依赖任何先前会话数据时，这个选项非常实用。nn首先，让我们尝试在没有恢复文件的情况下使用 `-R`，以观察对应的报错信息：nn```bashnrm -f hydra.restorenhydra -V -R -L users.txt -P passwords.txt localhost sshn```nn你应该会看到类似的错误提示：nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - 请勿在军事或秘密服务组织或用于非法目的中使用（这并非强制性，这些 *** 无论如何都会忽略法律和道德）。nn[信息] 读取恢复文件 ./hydra.restoren[错误] 找不到恢复文件 (./hydra.restore) - 没有那个文件或目录n```nn现在，让我们再次创建恢复文件，方法是中断一次攻击：nn```bashnhydra -V -L users.txt -P passwords.txt -t 1 -W 2 localhost sshn```nn在尝试几次后，使用 `Ctrl+C` 中断它，以生成恢复文件。nn现在，执行以下命令来忽略恢复文件：nn```bashnhydra -V -I -L users.txt -P passwords.txt localhost sshn```nn此命令包含 `-I` 选项：nn- `-I`: 指示 Hydra 忽略现有恢复文件，并且不创建新的恢复文件nn观察输出。你应该会看到 Hydra 从头开始执行，忽略任何现有恢复文件：nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - 请勿在军事或秘密服务组织或用于非法目的中使用（这并非强制性，这些 *** 无论如何都会忽略法律和道德）。nnHydra (https://github.com/vanhauser-thc/thc-hydra) 开始于 2025-05-30 10:10:00n[警告] 许多 SSH 配置会限制并行任务的数量，建议减少任务：使用 -t 4n[数据] 每台服务器最多 3 个任务，总共 3 个任务，11 次登录尝试 (l:1/p:11)，每个任务约 4 次尝试n[数据] 攻击 ssh://localhost:22/n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "password" - 1 of 11 [子进程 0] (0/0)n[尝试] 目标 127.0.0.1 - 登录 "root" - 密码 "123456" - 2 of 11 [子进程 0] (0/0)n...n```nn请注意，攻击会从第一个密码（`"password"`）开始，而不会理会现有恢复文件。n","need_verify":true,"has_solution":false},{"position":5,"title":"结合使用 -I 和 -R 选项","layout":"doc-workbench-split","text":"## 结合使用 -I 和 -R 选项nn本步骤中，你将了解同时使用 `-I` 和 `-R` 选项时会发生什么。这组参数可以帮助你理解 Hydra 是如何处理互相冲突的指令的。nn执行以下命令：nn```bashnhydra -V -I -R -L users.txt -P passwords.txt localhost sshn```nn此命令包含以下选项：nn- `-V`: 启用详细模式，显示详细的攻击尝试n- `-I`: 忽略现有恢复文件n- `-R`: 从恢复文件恢复nn你应该会看到类似如下的错误提示：nn```plaintextnHydra v9.2 (c) 2021 by van Hauser/THC & Da vid Maciejak - 请勿在军事或秘密服务组织或用于非法目的中使用（这并非强制性，这些 *** 无论如何都会忽略法律和道德）。nn[信息] 读取恢复文件 ./hydra.restoren[错误] 恢复文件 (./hydra.restore) 未找到 - 没有那个文件或目录n```nn出现这种情况的原因是：nn1. `-R` 选项要求 Hydra 查找并读取恢复文件n2. `-I` 选项要求 Hydra 忽略恢复文件n3. 当这两个选项同时使用时，由于 `-R` 的存在，Hydra 依然会尝试读取恢复文件；但如果文件不存在，或者逻辑上被 `-I` 忽略，就会产生错误nn这说明 `-I` 和 `-R` 属于相互冲突的选项，不建议同时使用。更合理的做法是：nn- 单独使用 `-R`：从恢复文件继续执行攻击n- 单独使用 `-I`：忽略恢复文件并从头开始n- 两者都不使用：按正常方式运行攻击n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，你学习了 Hydra 如何处理中断的攻击任务以及恢复文件的使用方式。关键要点包括：nn1. **只有当攻击被中断时才会创建恢复文件** - 正常完成的攻击不会生成恢复文件。n2. **`-R` 选项可恢复中断的攻击** - 它会读取 `hydra.restore` 文件，并从攻击停止的位置继续执行。n3. **`-I` 选项会忽略恢复文件** - 它会强制 Hydra 发起一次新的攻击，忽略任何已有的会话数据。n4. **结合使用 `-I` 和 `-R` 会产生冲突** - 这两个选项用途相反，不应同时使用。n5. **正确地中断任务非常关键** - 要测试恢复功能，你必须实际使用 `Ctrl+C` 中断攻击，而不是让它自然执行完成。nn理解这些机制，对于管理现实场景中的长期 Hydra 攻击任务非常重要。在这类场景中，你可能需要暂停并恢复攻击流程，或者在必要时确保任务从头重新开始。n","need_verify":false,"has_solution":false}