问题标签 [hydra]

我正在使用 frameowrk Hydra：https ://github.com/Findwise/Hydra

我正在试验一个问题。这是logback配置：

发生的情况是，当我运行 main 并执行日志记录时，它工作正常，但是当我构建一个 jar 并且代码通过 hydra 运行时，创建了文件但不执行日志。文件 logback.xml 在 jar 中，内容似乎是适当的，这里是 hydra 控制台中的日志：

我没有解决方案。谢谢

我有调用 C# dll 的 Delphi 项目现在问题是从 HydraModuleController assembly.GetType() 语句调用的 dll 程序集类型，该语句返回一种或多种类型的空值。我尝试通过以下步骤从 Visual Studio 调试 Delphi 代码。Debug -> Attach to process... 选择正在运行的进程。单击“附加到”右侧的“选择...”按钮。选择“调试这些代码类型”检查 .NET 3.5 或更低版本的托管（v2.0、v1.1、v1.0）或 .NET 4.0 或更高版本的托管（v4.0）。单击确定，单击附加。

但是当仍然无法从VS调试时。我应该怎么做？这是从 C# dll 调用 AssemblyResolver 的 Delphi 代码。

这是称为 dll 程序集类型的 Delphi 代码。

这是 WPF 项目中的 AssemblyResolver.cs。

我正在为 Delphi 主机和 .NET 插件使用 Hydra 接口。这是IPlugin.cs。我想在 HydraInterface.pas 和 IPlugin.cs 中添加更多方法和函数。但是当我添加新方法并实现和调试时，它只在 IPlugin.cs 处停止并且没有连接到 HydraInterface.pas。如何同时更新 C# 插件和 Delphi HydraInterface？

这是 Delphi 方面的 HydraInterface.pas。

我目前正在尝试在使用 typheous 和 hyrda 时进行发布请求。我正在使用 VCR gem 来测试响应。

我目前收到以下错误：ArgumentError：Array 与 Array 的比较失败当我运行此行时：hydra.run

我的要求如下：

如果我删除用户 ID 和课程 ID，它可以正常工作，但只要 [0] 有多个数组成员，我就会收到上述错误。

此外，如果我删除 VCR gem 那么它工作正常。

任何建议如何解决这个问题

我已经在我的网页中编写了一个登录程序，现在我想针对字典攻击对其进行测试。我正在使用 Apache 并且我的网站不在线所以要访问它我连接到 localhost/website 在 hydra 我正在使用命令

hydra -l username -P passList.txt localhost/website http-post-form "/logIn.php:user=^USER^&pass=^PASS:forgot"

但它以错误终止

[DATA] attacking service http-post-form on port 80 [ERROR] could not resolve address: localhost/website 0 of 1 target completed, 0 valid passwords found [ERROR] 1 target did not resolve or could not be connected 问题是什么？

我正在尝试使用 Cygwin 编译 Hydra。但我做不到所以..

./configure 命令给出以下结果。

$ ./配置

开始 hydra 自动配置...

检查 openssl (libssl, libcrypto, ssl.h, sha.h) ... ... 发现 检查 idn (libidn.so) ... ... 发现 检查 curses (libcurses.so / term.h) ... ... 找到，启用颜色输出 检查 pcre (libpcre.so, pcre.h) ... ... 找到 检查 Postgres (libpq.so, libpq-fe.h) ... ...发现 检查 SVN (libsvn_client-1 libapr-1.so libaprutil-1.so) ... ... 未找到，模块 svn 已禁用 检查 firebird (libfbclient.so) ... ... 未找到，模块 firebird禁用检查 MYSQL 客户端 (libmysqlclient.so, math.h) ...... 找到正在检查 AFP (libafpclient.so) ... ... 未找到，模块 Apple 归档协议已禁用 - Apple 很烂正在检查 NCP (libncp.so / nwcalls.h) ... ... 未找到, 模块 NCP 已禁用 检查 SAP/R3 (librfc/saprfc.h) ... ... 未找到, 模块 sapr3 已禁用 从获取... 未找到，模块 sapr3 已禁用 从以下位置获取... 未找到，模块 sapr3 已禁用 从以下位置获取http://www.sap.com/solutions/netweaver/linux/eval/index.asp 检查 libssh (libssh/libssh.h) ... ... 未找到，模块 ssh 已禁用 从http://获取www.libssh.org 检查 Oracle（libocci.so libclntsh.so / oci.h 和 libaio.so）...... 未找到，模块 Oracle 已禁用 从http://www.oracle 获取基本和 sdk 包。 com/technetwork/database/features/instant-client/index.html 检查 GUI 请求 (pkg-config, gtk+-2.0) ... ... 找到 检查 Android 特性 ... ... rindex() 找到 ... RSA_generate_key() 找到 检查 gcc 中的安全编译选项支持。 .. 编译... 是 链接... 否

Hydra 将安装到 .../bin 中：/usr/local（通过运行 ./configure --prefix=path 来更改它）

编写 Makefile.in ...

Cygwin 检测到，如果编译失败，只需更新您的安装。

Windres 找到，将图标附加到 hydra cygwin 可执行文件

现在输入“make”

制作并安装后，我得到 hydra.exe

然后在运行应用程序时将所有需要的 dll 复制到 hydra.exe 文件夹后。我收到以下错误。

应用程序无法正确启动 (0xc000007b) 单击确定关闭应用程序。

我正在使用 typhoeus hydra

但是，当我运行它（hydra.run）时，它似乎正在一个接一个地运行......

可能是什么问题？谢谢

我正在使用从 tar 文件下载和编译的 Hydra v8.1。我已经设法解决了 libssh 支持的标准问题，现在当我尝试在 SSH 服务器上进行攻击（我认为它称为字典攻击）时，在指定以下命令后：

我得到以下输出：

我已启用对所需库的支持，并且正在运行 OS X 环境。

有人可以指出这个问题的解决方案吗？谢谢你。

注意：如果我使用用户名和密码手动登录，则身份验证会授予对服务器的访问权限。

我只是在学习如何使用 Hydra 进行蛮力攻击，并试图在我为旧网站构建的登录页面上进行测试。有时我可以让 Hydra 运行并尝试攻击，但即使我在 password.txt 文件中输入了正确的密码，它也无法正常工作。关于为什么我的代码不会正确触发的任何建议都会很棒。我以为我做对了，但我想不是。

以下是我认为可能是一个问题，但我似乎无法弄清楚它们是否存在。

• 登录表单发布到自身以验证凭据
• 如果密码是错误的，它会输出糟糕，错误的用户名或密码！（如果我在命令中使用整个字符串，我会遇到问题）
• 也许我没有扎根于我的攻击的正确位置

还要注意，该站点现在位于我站点的子目录中。登录也只使用 MD5，我在 password.txt 文件中包含了密码字符串和密码的 MD5 版本

这是我的命令：

hydra 69.57.9.2 http-form-post "/john_smith_blog/admin_login/index.php:username=^USER^&password=^PASS^:Oops" -l JohnSmith -P password.txt -t 10 -w 30 -o hydra- http-post-attack.txt

这是来自wireshark的发布数据

我尝试编写一个 hydra 函数来切换窗口。基本上我希望 Cx o 将我带到另一个窗口，然后“o”将循环遍历所有窗口。所以我输入了 .emacs

这没用。C-x o确实将我带到另一个窗口，但按“o”什么也不做。但是，如果我将最后一行中的 1 更改为 0，它会按预期工作。这很令人惊讶，因为根据文档， (other-window 0) 只会在当前窗口中选择。对此有很好的解释吗？任何帮助将不胜感激。