THC Hydra darf nur für das eigene Netzwerk oder mit ausdrücklicher Zustimmung des Besitzers genutzt werden.

Wer bei THC Hydra keinen Wörterbuchangriff sondern einfaches Bruteforce fahren will, benötigt die Option -x statt -p.

THC Hydra möchte per default eine Passwortliste für einen Wörterbuchangriff. Es ist aber auch möglich einen Bereich für Bruteforce anzugeben.

Beispiele:

-x 3:5:a
Es werden alle Passwörter zwischen 3 und 5 Zeichen mit ausschließlich kleingeschriebenen Buchstaben probiert.

-x 5:8:A1
Alle Passwörter zwischen 5 und 8 Zeichen mit ausschließlich kleingeschriebenen und großgeschriebenen Buchstaben

-x 5:5:/%,.-
Passwörter mit 5 Zeichen und nur den Sonderzeichen / % , . und -

Bei einem zu großen Bereich, über 4 Billionen Möglichkeiten, verweigert THC Hydra dagegen. Da der Bereich einfach zu groß ist und ein vollständiger Durchlauf unrealistisch lange dauert.