hydra [options] <cible> <protocole>

Exécutez hydra -h pour voir tous les protocoles disponibles. Les plus courants incluent :

# Utilisateur unique, liste de mots de passe
hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://<target>

# Liste d'utilisateurs, liste de mots de passe
hydra -L users.txt -P passwords.txt ssh://<target>

# Port personnalisé
hydra -l admin -P passwords.txt -s 2222 ssh://<target>

# Essayer null, identique au login, inversé
hydra -l root -P passwords.txt -e nsr ssh://<target>

# Verbeux avec 4 threads
hydra -l root -P passwords.txt -t 4 -V ssh://<target>

# Syntaxe alternative
hydra -l root -P passwords.txt <target> ssh

💡 Conseil pro

SSH a généralement une limitation de débit. Utilisez -t 4 (4 threads) pour éviter de déclencher des verrouillages de compte et des blocages de connexion.

# Attaque FTP basique
hydra -l admin -P passwords.txt ftp://<target>

# Essayer d'abord le login anonyme
hydra -l anonymous -p anonymous ftp://<target>

# Plusieurs utilisateurs avec sortie verbeuse
hydra -L users.txt -P passwords.txt -V ftp://<target>

# Arrêter au premier succès
hydra -l ftpuser -P passwords.txt -f ftp://<target>

hydra -l <user> -P <wordlist> <target> http-post-form "/path:user=^USER^&pass=^PASS^:F=failure_string"

# Formulaire de connexion basique
hydra -l admin -P passwords.txt <target> http-post-form "/login:username=^USER^&password=^PASS^:F=Invalid"

# Connexion WordPress
hydra -l admin -P passwords.txt <target> http-post-form "/wp-login.php:log=^USER^&pwd=^PASS^:F=Invalid username"

# Avec cookies
hydra -l admin -P passwords.txt <target> http-post-form "/login:user=^USER^&pass=^PASS^:F=failed:H=Cookie: PHPSESSID=abc123"

# Cible HTTPS
hydra -l admin -P passwords.txt <target> https-post-form "/login:user=^USER^&pass=^PASS^:F=incorrect"

# Utiliser la condition de succès à la place
hydra -l admin -P passwords.txt <target> http-post-form "/login:user=^USER^&pass=^PASS^:S=Welcome"

⚠️ Trouver les paramètres du formulaire

Utilisez les DevTools du navigateur (onglet Réseau) ou Burp Suite pour capturer la requête POST réelle. Recherchez l'URL d'action du formulaire et les noms des champs de saisie.

# Auth HTTP basique
hydra -l admin -P passwords.txt <target> http-get /admin/

# Auth HTTPS basique
hydra -l admin -P passwords.txt <target> https-get /secure/

# Avec spécification de port
hydra -l admin -P passwords.txt -s 8080 <target> http-get /

# Attaque SMB
hydra -l Administrator -P passwords.txt smb://<target>

# Avec domaine
hydra -l DOMAIN\\Administrator -P passwords.txt smb://<target>

# Attaque RDP (lent, utiliser peu de threads)
hydra -l administrator -P passwords.txt -t 1 rdp://<target>

# VNC (mot de passe uniquement, pas de nom d'utilisateur)
hydra -P passwords.txt vnc://<target>

# MySQL
hydra -l root -P passwords.txt mysql://<target>

# PostgreSQL
hydra -l postgres -P passwords.txt postgres://<target>

# Microsoft SQL Server
hydra -l sa -P passwords.txt mssql://<target>

# Oracle SID requis
hydra -l system -P passwords.txt oracle://<target>/XE

# MongoDB
hydra -l admin -P passwords.txt mongodb://<target>

# Redis (mot de passe uniquement)
hydra -P passwords.txt redis://<target>

# SMTP
hydra -l user@domain.com -P passwords.txt smtp://<target>

# SMTP avec TLS
hydra -l user@domain.com -P passwords.txt -S smtp://<target>:587

# POP3
hydra -l user -P passwords.txt pop3://<target>

# POP3S (SSL)
hydra -l user -P passwords.txt pop3s://<target>

# IMAP
hydra -l user -P passwords.txt imap://<target>

# IMAPS (SSL)
hydra -l user -P passwords.txt imaps://<target>

# Les sessions sont auto-sauvegardées dans ~/.hydra/hydra.restore

# Reprendre une session interrompue
hydra -R

# Démarrer une attaque avec un fichier de session spécifique
hydra -l admin -P rockyou.txt ssh://<target> -I

💡 Conseil pro

Commencez par des wordlists plus petites et ciblées avant d'utiliser des listes massives comme rockyou.txt. Essayez d'abord les défauts courants : admin:admin, root:root, user:password.

# Vérification rapide des identifiants par défaut
hydra -C /usr/share/seclists/Passwords/Default-Credentials/ftp-betterdefaultpasslist.txt ftp://<target>

# Plusieurs cibles depuis un fichier
hydra -L users.txt -P passwords.txt -M hosts.txt ssh

# Password spray (un mot de passe, plusieurs utilisateurs)
hydra -L users.txt -p 'Summer2024!' smb://<target>

# Service sur port non standard
hydra -l admin -P passwords.txt -s 8022 ssh://<target>

# Enregistrer les résultats dans un fichier
hydra -l root -P passwords.txt -o results.txt ssh://<target>

# Verbeux avec toutes les tentatives affichées
hydra -l admin -P passwords.txt -V ssh://<target>