利用Medusa实现密码破解

一、密码破解

打开medusa：

1. 在终端输入medusa

   

    2.语法：
-h      目标主机名称或是IP地址
-H      包含目标主机名称或是IP地址的文件绝对路径
-u      测试用户名
-U      包含测试用户名的文件绝对路径
-p      测试用户名密码
-P      包含测试用户名密码的文件绝对路径
-C      组合条目文件的绝对路径
-O      日志信息文件的绝对路径
-e[n/s/ns]    n代表空密码，s代表为密码与用户名相同
-M      模块执行mingc
-m      传递参数到模块
-d      显示所有模块名称
-n      使用非默认TCP端口
-s      启用ssl
-r      重试时间，默认3秒
-t      设定线程数量
-T      同时测试的主机总数
-L      并行化，每个用户使用一个线程
-f      在任何主机上找到第一个账号/密码后，停止破解
-F      在任何主机上找到第一个有效的用户名/密码后停止审计
-q      显示模块的使用信息
-v      详细级别（0-6）
-w      错误调试级别（0-10）
-V      显示版本
-Z      恢复之前终端的扫描

    3.查看支持的服务：

命名： medusa -d

4.使用字典对目标进行破解：

mesuda -h 192.168.68.142  -U user.txt -P password.txt -n 40  -M ssh -f -t 5 -O ssh.txt

-h      目标主机名称或是IP地址

-u      测试用户名
-p      测试用户名密码
-n      使用非默认TCP端口
-M      模块执行mingc
-f      在任何主机上找到第一个账号/密码后，停止破解
-t      设定线程数量
-O    （输出）日志信息文件的路径