一.nmap扫描端口情况

在终端输入nmap+目标机的ip，即可对目标机的ip的端口进行扫描。

二.使用hydra对目标端口进行爆破

1.首先了解哪些目标端口可以爆破的

  文件传输协议ftp：21                         Linux的远程连接ssh：22                  telnet的远程连接：23

  pop3端口：110                                 samba端口：139                              imap端口： 143

  snmp端口： 161                               socket端口： 1080                           lotus端口： 1352

  mssql端口： 1433                            mysql端口： 3306                            rdp端口： 3389

  glassfish端口： 4848                       sybase/DB2端口：5000                   vnc端口：5900

  redis端口：6379                              websphere端口：9090                     mongodb端口：27017

2.了解hydra的用法

-l加用户名字，不知道用户名字的使用-L连接本地的爆破字典。

-p加用户密码，不知道用户密码的使用-P连接本地的爆破字典。

hydra -L 用户名字字典 -P 用户密码字典 目标ip地址 爆破端口