一、密码破解
打开medusa:
2.语法:
-h 目标主机名称或是IP地址
-H 包含目标主机名称或是IP地址的文件绝对路径
-u 测试用户名
-U 包含测试用户名的文件绝对路径
-p 测试用户名密码
-P 包含测试用户名密码的文件绝对路径
-C 组合条目文件的绝对路径
-O 日志信息文件的绝对路径
-e[n/s/ns] n代表空密码,s代表为密码与用户名相同
-M 模块执行mingc
-m 传递参数到模块
-d 显示所有模块名称
-n 使用非默认TCP端口
-s 启用ssl
-r 重试时间,默认3秒
-t 设定线程数量
-T 同时测试的主机总数
-L 并行化,每个用户使用一个线程
-f 在任何主机上找到第一个账号/密码后,停止破解
-F 在任何主机上找到第一个有效的用户名/密码后停止审计
-q 显示模块的使用信息
-v 详细级别(0-6)
-w 错误调试级别(0-10)
-V 显示版本
-Z 恢复之前终端的扫描
3.查看支持的服务:
命名: medusa -d
4.使用字典对目标进行破解:
mesuda -h 192.168.68.142 -U user.txt -P password.txt -n 40 -M ssh -f -t 5 -O ssh.txt
-h 目标主机名称或是IP地址
-u 测试用户名
-p 测试用户名密码
-n 使用非默认TCP端口
-M 模块执行mingc
-f 在任何主机上找到第一个账号/密码后,停止破解
-t 设定线程数量
-O (输出)日志信息文件的路径
medusa确实强大,但是你觉得hydra怎么样?
这个逼装的我给82分,剩下的用666的方式打给你!
We are Anonymous.
EXPECT US.
这个逼装的我给82分,剩下的用666的方式打给你!