接触了安全却不知道如何完整的进行一次渗透测试，这实在是不应该！
查了查度娘，一般分为以下几个步骤：
第一步：信息收集，这个信息主要是针对在测试人员对被攻击网站不知情，没有大量的有用数据时才会选择数据收集
第二步：漏洞扫描，现在是多元化的时代，无论从哪方面来说都是可以利用工具去提高效率，漏洞扫描也不例外，如果我们要对一台服务器发起更深层次的攻击，探测这台主机的开放端口信息是必不可少的，这艰巨的任务当然是要交给大杀器：Nmap
第三步：漏洞利用（进一步对主机进行更深层级的测试）
第四步：整理测试报告
正题：
手里目前有台青云的虚机，上面除了有个练习的小项目，没有其他任何数据，拿来练手是再好不过了。
目前手里已有数据：用户名默认root，端口22（Nmap扫描后得知），主机未设置登录失败处理。
假使我们不知道密码，就靠以上信息发起一次ssh的暴力破解攻击吧
Ssh攻击类工具比较赫赫有名的就是Hydra，中文翻译“九头蛇”，听着名字是不是就很霸气？
Hydra在kali中就已经有了，就不需要自己安装了，如果没有手动安装也是可以的。
打开终端输入hydra –h，可以看到hydra不只是对ssh爆破，还可以对ftp、smb等协议进行爆破
通过执行“hydra -l root -P /root/桌面/dic2.txt -t 6 -s 22 ssh://139.198.x.xx”命令开始对主机进行爆破
然后静静等待就可以了，因为自己是第一次做，不确定能否成功。原因有二：1、机器性能不够（虚拟机中运行导致时间长）；字典数据不全，都说“工欲利其事必先利其器”，有了工具没有合适的字典也没用…截止到目前是还没有成功....
这次就看缘分了，缘分到了自然就成了！
【宝塔服务器面板，一键全能部署及管理，送你3188元礼包，点我领取】
