使用BP和Hydra爆破相关的服务
Htdra：九头蛇 是开源的、功能强大的爆破工具，支持的服务很多，使用hudra爆破C/S架构的服务
使用BS爆破WEB登录窗口
DVWA：web应用程序漏洞演练平台，开源，基础呢个常见的web漏洞，使用PHP+MUSQL的支持。
爆破=爆破工具（BP/hydra）+字典（用户字典/密码字典）
字典：家就是一些用户名或者口令（弱口令/使用社工软件生成）的集合
BS爆破登录页面（爆破密码，已知帐号）
Step1：
拦截数据包，登录界面的数据需要拦截下来，将兰街道的数据发送到“intruder”模块（ctrl+i）。
Step2：
进入intruder的positions模块，先点击clear清除不需要爆破的项目，再从新选择需要爆破的项password（选中需要爆破的值之后add），意味着要爆破password，在爆破过程中使用字典去替换该密码。
Step3：
进入“payloads”模块，在”payloads options [simple list]”中点击”load”添加密码字典，
Step4：
在”options”模块中，可以设置爆破时的一些规则，如：线程、匹配规则、排除规则。
Step5：
在“payload”中点击“start attack”或者在菜单中“inttruder”下拉菜单中也有开始爆破。
Step6：爆破结束后点解“length”，对结果进行排序，放在前几排的测试结果可能就是正确的密码。之后把帐号和密码拿过来测试正确性。
如何快速定位爆破出来的结果：
1、需要知道登陆成功之后返回来的字符串，如welcome
2、将该字符添加到options中的匹配规则中（grep-match），在result中下方的字符下面，有选中的payload就是正确的结果。
使用BP爆破登录页面的帐号和密码（多项）
Step1：
拦截数据包，登录界面的数据需要拦截下来，将兰街道的数据发送到“intruder”模块（ctrl+i）。
Step2：
进入intruder的positions模块，先点击clear清除不需要爆破的项目，再从新选择需要爆破的项（选中需要爆破的值之后add），例如
然后选择攻击模式“cluster bomb”
Step3：在“payload set”中选择1，“payload type”中选择需要的攻击载荷类型，然后在下方的“payload options”中加载所需要的数据，这里我们加载用户字典；之后在“payload set”选择2，加载密码字典。
使用hydra爆破SSH/FTP等服务
Step1：hydra -h查看帮助信息，爆破单项（爆破密码）
Hydra -l admin -P password.txt ftp://localhost
Hydra -l admin -P password.txt localhost ftp
-l 表示知道爆破的帐号
-P 后面跟密码字典
Step2：hydra -L user.txt -P password.txt ssh://127.0.0.1（爆破帐号和密码）
-L 后跟用户名字典和密码字典