BPおよび関連サービスを使用してハイドラブラスト
ハイドラ：ヒドラ、ツールを爆破強力なオープンソースの機能は、サポートサービスは、サービスのC / Sの構造を使用してハイドラブラスト多くあります。BPはWebログインウィンドウを使用してブラスト。
DVWA：ウェブアプリケーションの脆弱性のドリルプラットフォーム、オープンソース、統合された一般的なWebの脆弱性は、PHP + MySQLの環境をサポートしています。
=ブラストブラストツール（BP + bydra）+辞書（ユーザ辞書、パスワード辞書）
辞書：一部のユーザー名やパスワード（弱いパスワード/使用）ののコレクションです
プロセス（ログインページをブラストbrup、アカウントを知っています）：
インターセプトパケット送信され、データがログインページをインターセプトされ、インターセプトされたデータを「侵入者（CTRL + L）または右」へ,: STEP1
STEP2：「位置」を入力ブラスト不要なアイテムを削除するには「クリア」の最初のクリック、値を選択するために行くブラスト、「追加」をクリックして、のようなコラム：パスワード= $ 123 $、爆発の過程では、ブラストパスワードを意味し、 「123」を交換するコード。
STEP3：パスワード辞書は、負荷が入ってくる場所を見つけるために、「ロード」をクリックし、パスワード辞書「ペイロードオプション[単純なリストを]」を追加し、「ペイロード」と入力します。
STEP4：スレッド、マッチングルール、除外ルール：「オプション」などのブラストセットのルールでは、。
STEP5：ペイロードクリック「攻撃を開始する」、または「inttruder」ドロップダウンメニューは、メニューにも活性化することができます
STEP6：爆発した後、結果をソート、「長さ」をクリックして、テスト結果の最初の数行では、正しいパスワードであってもよいし、アカウントのパスワードの表面がテストするために使用することができます
どのようにすぐに爆破正しい結果を見つけますか？
1.文字列は、このような歓迎として、あなたが知っている必要があります成功した後に返さ
2.文字のマッチングルールで「オプション」の文字を追加「をGrepマッチ、」結果」は、以下を追加し、選択したペイロードは正しい結果です。
パスワードとユーザー名をブラスト：
STEP1同上。
「クラスター爆弾」の攻撃を選択し、ユーザーSTEP2の内容を追加します。
STEP3：1を選択し、「ペイロード」、2を選択し、ユーザー辞書を追加するパスワード辞書「ペイロードセット」、同後続の操作を追加
ハイドラブラストSSH / FTPなどのサービスを利用して、
STEP1：ヒドラの-h ---ヘルプ情報を表示し、個々のブラスト（爆破パスワード）
ヒドラアカウントを-l - Pパスワード辞書（PASSWORD.TXT）のftp：//アドレス - ブラストftpサーバ（FTPアドレス---）
-l - ブラストアカウントを知っていました
-P - パスワード辞書
STEP2：ヒドラ-L USER.TXT -P PASSWORD.TXTのssh：//アドレス（ユーザー名とパスワードをブラスト）
-L ---ユーザー辞書が続きます
Target.txt
ヒドラ-L login.txt -P pws.txt -M targets.txtのssh
ハイドラダニエル・チュートリアル：
https://blog.csdn.net/scottly1/article/details/25562945