希望有人解答一下，为我在dvwa上面用hydra进行弱口令爆破，为什么一个用户名会成功测试出多个密码，但是只有password一个是对的，其他的密码都无法登录
学习hydra弱口令爆破遇到的问题
希望有人解答一下，为我在dvwa上面用hydra进行弱口令爆破，为什么一个用户名会成功测试出多个密码，但是只有password一个是对的，其他的密码都无法登录
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
3条回答 默认 最新
长歌不高冷 2025-05-01 22:51关注这个也用过个人直觉是纯bug，还有一种情况，就是在WINDOWS系统中，当你的远程登录的时候，遇到的主机类似于那种2003那种机型时，它有可能会触发，只连接不登录，像这个工具的话，它的判断条件是连接成功，但实际操作的时候会碰到那种只连接不登录，说的简单1点，就是你能进去，但是你还有个登录界面，还有一种就是纯bug
碰到这种情况，推荐关闭终端重新运行本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2025-12-14 22:52石像鬼₧魂石的博客 整理一份Hydra 弱口令爆破的详细命令模板，包含 FTP、SSH 等常见服务，还附参数说明和实操注意事项，直接就能用！ 一、 Hydra 核心参数说明 先搞懂基础参数，才能灵活调整命令： -l：指定单个用户名，比如root、...
- 2024-08-27 22:52Zkaisen的博客 本文使用kali的hydra进行ssh弱口令爆破，获得服务器的用户名和口令，通过 ssh远程登录服务器，并对服务器的登录日志进行了分析，统计了是哪些用户对服务器进行了暴力破解以及暴力破解失败的次数。
- 2024-02-03 16:38tmzy1的博客 弱口令爆破
- 2022-12-06 11:08- Time的博客 Hydra爆破shh弱口令
- 2025-09-13 00:03正性的博客 弱的口令，就是容易被猜测到的用户、密码（123，admin，abc）等。
- 2024-02-17 13:42程序员霸哥的博客 Hydra是一款强大的暴力破解工具，可以用于执行弱口令爆破。**1. 主机（Host）：**要尝试破解的目标主机的IP地址或域名。**2. 端口（Port）：**目标主机上服务运行的端口号。**3. 协议（Protocol）：**目标主机上服务...
- 2025-04-09 21:18网安导师小李的博客 Hydra是一款强大的暴力破解工具，可以用于执行弱口令爆破。**1. 主机（Host）：**要尝试破解的目标主机的IP地址或域名。**2. 端口（Port）：**目标主机上服务运行的端口号。**3. 协议（Protocol）：**目标主机上服务...
- 2021-06-10 09:26停5s的博客 hydra，中文名“九头蛇”，弱口令暴力破解工具，开源，AGPLv3协议。该工具支持多种协议，也支持并行连接，并且经过测试可在 Linux、Windows/Cygwin、Solaris、FreeBSD/OpenBSD、QNX (Blackberry 10) 和 MacOS 上干净...
- 2026-03-22 13:22万世浮华戏骨的博客 Hydra 是一款开源的网络安全渗透测试密码破解工具，Kali Linux 系统自带该工具，无需额外安装，支持 HTTP、HTTPS、FTP、SSH、Telnet 等多种协议，核心特点是可多密码同时尝试，提升暴力破解效率。
- 2025-04-08 11:10曼岛_的博客 渗透测试实战：使用Hydra破解MySQL弱口令（附合法授权流程+防御方案）
- 2022-08-31 21:06Jhd_02的博客 弱口令爆破
- 2026-03-17 01:08去了就了了的博客 本文详细介绍了如何使用Hydra工具进行SSH弱口令爆破实战，包括环境准备、密码字典制作、爆破操作及日志分析。同时提供了全面的防御策略，如强化密码策略、优化SSH配置、使用Fail2Ban等，帮助管理员有效防范SSH暴力...
- 2025-11-01 16:402501_93876446的博客 检测原理可抽象为： $$ \text{破解成功率} = \frac{\text{字典质量} \times \text{协议漏洞}}{\text{密码复杂度}} $$ Hydra 通过多线程并发认证，支持 $50+$ 协议（SSH/FTP/MySQL 等），每秒可测试数百组合。...
- 2024-12-07 21:36阿贾克斯的黎明的博客 在网络安全领域，弱口令爆破是一种常见的攻击手段，同时也是安全测试中重要的检测方法。它利用了用户设置简单、容易猜测的密码这一弱点，通过自动化程序尝试大量的密码组合，以获取对目标系统或账户的非法访问权限。...
- 2025-04-24 01:24学c菜鸟鸟的博客 弱的口令，容易被猜测的用户、密码等。
- 没有解决我的问题, 去提问
问题事件
系统已结题
5月12日
已采纳回答
5月4日-
创建了问题
4月19日