神兵利器：Medusa使用指南

文章预览

文章前言 今天我们将讨论——Medusa在破解各种协议的登录凭证以远程进行未经授权的系统访问方面的使用，在本文中，我们将讨论Medusa在各种场景下进行暴力攻击方法。 工具简介 Medusa是一个快速的、并行的、模块化的登录暴力破解工具，目标是支持尽可能多的允许远程认证的服务，作者认为以下项目是该应用程序的一些关键特性: 基于线程的并行测试：可以针对多个主机、用户或密码同时执行暴力测试。 灵活的用户输入：可以用多种方式指定目标信息(主机/用户/密码)，例如，每个项目可以是单个条目，也可以是包含多个条目的文件，此外组合文件格式允许用户细化他们的目标列表 模块化设计：每个服务模块都是独立的.mod文件，这意味着不需要对核心应用程序进行任何修改来扩展暴力破解支持的服务列表 支持多种协议：目前支持许多服务(例如sm ………………………………