Hydra 通过向网络认证服务尝试用户名和密码候选值，自动执行在线凭据测试。本入门课程从零开始介绍这一工作流，由 6 个引导式实验和 6 个简短挑战组成，所有练习都针对受控环境中刻意设置的弱口令账户。
学习路径在讲解与独立任务之间交替进行。你将安装并检查 Hydra、构造基础命令、准备候选文件，并把同一核心流程应用于 SSH、HTTP Basic Authentication、FTP 和 Telnet。最后一个实验会比较线程设置，帮助你把速度与资源占用、可观察的网络活动联系起来。
你将学到什么
完成课程后，你将能够：
- 在 Ubuntu 上安装 Hydra、验证版本与可执行文件路径、查阅帮助，并运行安全的 localhost 测试。
- 通过确定目标、服务、端口、用户名来源、密码来源、任务数和输出选项来构造 Hydra 命令。
- 创建并使用用户名与密码列表，包括为挑战场景定制的小型词表。
- 对本地配置的 SSH、HTTP Basic Authentication、FTP 和 Telnet 服务测试弱凭据，并解读有效登录输出。
- 将发现保存到结果文件，并完成需要自行选择正确语法而非复制完整答案的简短挑战。
- 比较较高与较低线程数，并说明它们对运行时间、系统资源、服务行为和可检测性的影响。
本课程适合谁
本课程面向 Hydra 零基础学习者、网络安全入门学生，以及希望理解网络服务弱口令如何被测试的系统管理员。实验与挑战交替的形式适合希望每学完一个概念就立即实践的人。它是一门聚焦的入门课，不是完整渗透测试流程、高级 Hydra 参考手册，也不教授账户锁定等防御措施的实施。
前置要求： 不要求 Hydra 经验。具备基本 Linux 终端和文件操作能力会有所帮助，理解用户名、密码、端口和客户端/服务器服务等常识也更容易上手。实验会在引入选项时解释其用途。
学习环境： 你将在浏览器可访问的 Ubuntu 桌面中安装或配置 Hydra 与练习服务。目标是 localhost 或指定实验服务，均带有预置弱凭据；多个挑战要求保存答案或结果文件。只能对你拥有或已获得明确评估授权的系统执行凭据测试。
常见问题
本课程与 Hydra 网络安全攻击实验室有什么区别？
本课程是更平缓的起点，覆盖安装、命令结构、候选列表、四种常见服务和基础线程比较，每个主题后都有挑战。Hydra 网络安全攻击实验室以这些基础为前提，进一步探索恢复状态、SSL/TLS、IPv6、多目标、JSON 输出和模块特定设置。
HTTP 部分会讲登录表单吗？
引导实验和挑战使用 http-get 模块测试 HTTP Basic Authentication。自定义 HTML 表单字段、POST 请求体和失败字符串匹配不在本课程范围内，会在更偏 Hydra 选项的课程中涉及。
发现弱密码后，课程会教我如何防御吗？
实验展示了易猜密码和不受限制的尝试为何危险，但不会实施完整防御。密码策略、MFA、速率限制、锁定设计、监控和服务加固需要进一步学习。
线程数越高越好吗？
不是。更多任务可能缩短小型测试，但会占用资源、增加网络活动、可能使服务过载或触发控制。课程通过比较帮助你理解权衡；降低线程数也不能保证尝试不会被发现。
