打开nmap

---

打开cmd，进入到 Nmap 安装路径，内开放 3306 端口

输入nmap -sV -Pn -p 3306 --open 100.100.0.1-254（100.100.0.1是ip）

---

打开cmd，进入实验工具目录的“hydra-7.3”子目录，运行hydra程序（hydra.exe），查看可用参数，然后加入用户名字典、密码字典、目标主机 IP 地址（100.100.0.21）以及网络服务类型等参数，实施远程破解：

其中“-l”指定破解的数据库用户名，“-P”指定破解的密码字典，而“mysql”则是破解服务的类型

图中遮盖处就是运行MySQL的密码啦！

老铁们，666刷起！！！