1、定义：暴力破解通过利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式
2、暴力破解工具hydra
Hydra 账号密码破解工具【1】支持很多协议
支持协议: asterisk afp cisco cisco-enable cvs firebird ftp ftps http[s]-{head|get} http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-{cram|digest}md5][s] mssql mysql ncp nntp oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres rdp rexec rlogin rsh s7-300 sip smb smtp[s] smtp-enum snmp socks5 ssh sshkey svn teamspeak telnet[s] vmauthd vnc xmpp
3、FTP暴力破解流量分析
本次分析的PCAP数据包下载地址：
从hydra_ftp.pcap分析可以得到如下USER指令发送用户名，PASS发送密码请求 ，验证失败发回530
密码不正确则返回530，不同的FTP服务可能附带的解释不同
530未登录，FTP的应答码参考【2】
530 user xxx cannot log in
530 Login incorrect.\r\n
参考
【1】https://tools.kali.org/password-attacks/hydra
【2】https://www.cnblogs.com/duanxz/p/5120960.html
【3】https://blog.csdn.net/huweiliyi/article/details/105523823
