语法

mudusa -h
Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

命令详解:

-h: 目的主机IP

-H: 文件(有多个目标时,可以将IP放到一个文件中)

-u: 单个用户名

-U: 用户名字典文件

-p :单个密码

-P: 密码文件

-M: 模块

指定用户名的密码破解

如果用户名和协议都是已知的,我们可以使用medusa来破解密码。
命令如下:

medusa -h 192.168.50.1 -u priess -P /root/zi.txt -M ssh

账号和密码破解

用户名和密码都未知,命令如下

medusa -h 192.168.50.1 -U user.txt -P pass.txt -M ssh

在这里,我们使用 -U 选项作为用户名文件,-P 选项用于密码文件,-h 选项用于主机名。

显示模块使用信息

您可以使用新选项 -q,它将显示模块的使用信息。这应该与-M选项结合使用。

medusa -h 192.168.50.1 -U user.txt -P pass.txt -M ssh -q

成功立停

使用上述命令时,尽管我们获得了正确的用户名和密码,但攻击将继续进行,当用户名和密码列表很长时,这可能会需要很长的时间。因此为例解决这个我们只需要添加参数-f即可

medusa -h 192.168.50.1 -U user.txt -P pass.txt -M ssh -f

最后修改:2023 年 08 月 04 日
如果觉得我的文章对你有用,请随意赞赏