目录

一、密码在线破解

1.1、概述：

二、Medusa

2.1、启动Medusa工具

2.2、语法：

2.3、命令：

2.4、支持的服务：

2.5、示例：

一、密码在线破解

1.1、概述：

Medusa工具是通过并行登录暴力破解的方法，尝试枷取远程验证服务访问权限。

Medusa能够验证的远程服务， 如AFP、FTP 、HTTP、IM战、MSSQL 、NetWare、NNTP、PcAnyWhere 、POP3 、REXEC 、RLOGIN 、SMTPAUTH 、SNMP 、SSHv2 、Telnet 、VNC和Web Form等

二、Medusa

2.1、启动Medusa工具

终端输入medusa

或者直接打开

输出的信息显示了medusa命令的帮助信息。包括meduas命令的语法、可使用的选项及参数

2.2、语法：

Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

---

2.3、命令：

参数	  含义
-h	  目标主机名称或是IP地址
-H	  包含目标主机名称或是IP地址的文件绝对路径
-u	  测试用户名
-U	  包含测试用户名的文件绝对路径
-p	  测试用户名密码
-P	  包含测试用户名密码的文件绝对路径
-C	  组合条目文件的绝对路径
-O	  日志信息文件的绝对路径
-e[n/s/ns]	n代表空密码，s代表为密码与用户名相同
-M	  模块执行mingc
-m	  传递参数到模块
-d	  显示所有模块名称
-n	  使用非默认TCP端口
-s	  启用ssl
-r	  重试时间，默认3秒
-t	  设定线程数量
-T	  同时测试的主机总数
-L	  并行化，每个用户使用一个线程
-f	  在任何主机上找到第一个账号/密码后，停止破解
-F	  在任何主机上找到第一个有效的用户名/密码后停止审计
-q	  显示模块的使用信息
-v	  详细级别（0-6）
-w	  错误调试级别（0-10）
-V	  显示版本
-Z	  恢复之前终端的扫描

2.4、支持的服务：

2.5、示例：

使用字典对目标进行破解

mesuda -h 192.168.190.149 -U user.txt -P password.txt -n 40  -M ssh -f -t 5 -O ssh.txt

-h      目标主机名称或是IP地址

-u      测试用户名

-p      测试用户名密码

-n      使用非默认TCP端口

-M      模块执行mingc

-f      在任何主机上找到第一个账号/密码后，停止破解

-t      设定线程数量

-O    （输出）日志信息文件的绝对路径