【kali-密码攻击】（5.1.2）密码在线破解：Medusa

article/2025/9/11 9:22:12

  

前言：

介绍： 

博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。

擅长：对于技术、工具、漏洞原理、黑产打击的研究。

C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期。

导读：

面向读者：对于网络安全方面的学者。 

本文知识点（读者自测）： 

（1）基于密码攻击工具的使用（√）


 

目录

一、密码在线破解

1.1、概述：

二、Medusa

2.1、启动Medusa工具

2.2、语法：

2.3、命令：

2.4、支持的服务：

2.5、示例：

一、密码在线破解

1.1、概述：

Medusa工具是通过并行登录暴力破解的方法，尝试枷取远程验证服务访问权限。

Medusa能够验证的远程服务， 如AFP、FTP 、HTTP、IM战、MSSQL 、NetWare、NNTP、PcAnyWhere 、POP3 、REXEC 、RLOGIN 、SMTPAUTH 、SNMP 、SSHv2 、Telnet 、VNC和Web Form等

二、Medusa

2.1、启动Medusa工具

终端输入medusa

或者直接打开

输出的信息显示了medusa命令的帮助信息。包括meduas命令的语法、可使用的选项及参数

2.2、语法：

Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

2.3、命令：

参数	  含义
-h	  目标主机名称或是IP地址
-H	  包含目标主机名称或是IP地址的文件绝对路径
-u	  测试用户名
-U	  包含测试用户名的文件绝对路径
-p	  测试用户名密码
-P	  包含测试用户名密码的文件绝对路径
-C	  组合条目文件的绝对路径
-O	  日志信息文件的绝对路径
-e[n/s/ns]	n代表空密码，s代表为密码与用户名相同
-M	  模块执行mingc
-m	  传递参数到模块
-d	  显示所有模块名称
-n	  使用非默认TCP端口
-s	  启用ssl
-r	  重试时间，默认3秒
-t	  设定线程数量
-T	  同时测试的主机总数
-L	  并行化，每个用户使用一个线程
-f	  在任何主机上找到第一个账号/密码后，停止破解
-F	  在任何主机上找到第一个有效的用户名/密码后停止审计
-q	  显示模块的使用信息
-v	  详细级别（0-6）
-w	  错误调试级别（0-10）
-V	  显示版本
-Z	  恢复之前终端的扫描

2.4、支持的服务：

2.5、示例：

使用字典对目标进行破解

mesuda -h 192.168.190.149 -U user.txt -P password.txt -n 40  -M ssh -f -t 5 -O ssh.txt

-h      目标主机名称或是IP地址

-u      测试用户名

-p      测试用户名密码

-n      使用非默认TCP端口

-M      模块执行mingc

-f      在任何主机上找到第一个账号/密码后，停止破解

-t      设定线程数量

-O    （输出）日志信息文件的绝对路径

网络安全三年之约

First year 

掌握各种原理、不断打新的靶场

目标：edusrc、cnvd 

主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/

second year 

不断学习、提升技术运用技巧，研究各种新平台

开始建立自己的渗透体系

目标：众测平台、企业src应急响应中心 

众测平台URL
漏洞盒子漏洞盒子 | 互联网安全测试众测平台
火线安全平台火线安全平台
漏洞银行BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台
360漏洞众包响应平台360漏洞云漏洞众包响应平台
补天平台（奇安信）补天 - 企业和白帽子共赢的漏洞响应平台，帮助企业建立SRC
春秋云测首页
雷神众测（可信众测，安恒）雷神众测 - BountyTeam
云众可信（启明星辰）云众可信 - 互联网安全服务引领者
ALLSECALLSEC
360众测360众测平台
看雪众测（物联网）https://ce.kanxue.com/
CNVD众测平台网络安全众测平台
工控互联网安全测试平台CNCERT工业互联网安全测试平台
慢雾（区块链）Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone
平安汇聚http://isrc.pingan.com/homePage/index

互联网大厂URL
阿里https://asrc.alibaba.com/#/
腾讯https://security.tencent.com/
百度https://bsrc.baidu.com/v2/#/home
美团https://security.meituan.com/#/home
360https://security.360.cn/
网易https://aq.163.com/
字节跳动https://security.bytedance.com/
京东https://security.jd.com/#/
新浪http://sec.sina.com.cn/
微博https://wsrc.weibo.com/
搜狗http://sec.sogou.com/
金山办公https://security.wps.cn/
有赞https://src.youzan.com/

Third Year 

学习最新的知识，建全自己的渗透体系

目标：参与护网（每一个男孩子心中的梦想） 

时间：一般5月面试，6/7月开始（持续2-3周）

分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）


http://chatgpt.dhexx.cn/article/gFTpfIWt.shtml

相关文章

Kali 暴力破解--medusa/hydra/xhydra

Kali 暴力破解--medusa/hydra/xhydra

目录 1 实战-使用 hydra 工具在线破解系统用户密码 2 实战-使用 Medusa 工具在线破解 3 实战-图形化暴力破解软件 xhydra 1 实战-使用 hydra 工具在线破解系统用户密码 2 实战-使用 Medusa 工具在线破解 3 实战-图形化暴力破解软件 xhydra 环境 Kali Centos7(192.168.0.…
阅读更多...
密码爆破工具：Medusa(美杜莎)-操作说明

密码爆破工具：Medusa(美杜莎)-操作说明

科普下: Medusa是支持AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NCP (NetWare), NNTP, PcAnywhere, POP3, PostgreSQL, rexec, rlogin, rsh, SMB, SMTP (AUTH/VRFY), SNMP, SSHv2, SVN, Telnet, VmAuthd, VNC的密码爆破工具。 最近搞一个项目,需要爆破postgres这个数据库的…
阅读更多...
新增X-Helios、X-Medusa算法研究

新增X-Helios、X-Medusa算法研究

纯属技术研究，如有侵权，请联系删除 抓个包，在抖音最新的23.7.0版本中，已经新增加了2个参数x-helios，x-medusa 进去解开看了一下,解开得内容和argus得内容相差并不是很大.第一个pb参数从四字节数变成了一段字节串,其他…
阅读更多...
Mesa简介

Mesa简介

Mesa, also called Mesa3D and The Mesa 3D Graphics Library, is an open source software implementation of OpenGL, Vulkan, and other graphics API specifications. Mesa translates these specifications to vendor-specific graphics hardware drivers. Mesa 实际…
阅读更多...
最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析

最新版X-Helios、X-Medusa、X-Ladon、X-Argus逆向与风控分析

今天安装新了最新版的某短视频app（23.5.0版），发现了一些新的东西 1、新的加密参数X-Helios、X-Medusa 2、新的请求参数 咱们到处逛逛 ，看下哪些请求都用了这些请求参数 我们主要关注几个重要的 (1)详情页 (2)列表页 (3) 播放 (…
阅读更多...
medusa破解ssh

medusa破解ssh

medusa -h 192.168.3.56 -u priess -P /passwd.txt -M ssh打开kail 输入 即可
阅读更多...
Hydra/Medusa爆破工具命令参数和简单操作

Hydra/Medusa爆破工具命令参数和简单操作

1.hydra参数介绍 -l ：指定单个用户名称 -L：指定用户名称字典 -p ：指定单个密码 -P ：指定密码字典 -vV ：显示详细的执行过程 -R ：根据上一次进度继续破解 -S ：使用SSl协议连接 -s &#…
阅读更多...
使用kali的medusa工具

使用kali的medusa工具

实验目的： 练习使用kali的medusa工具 实验环境： 系统：kali CentOs7 kali用户名：kali 密码：kali 靶机用户名：root 密码：123456 实验步骤： 一、通过命令“ip addr”Centos7…
阅读更多...
在线密码破解medusa

在线密码破解medusa

pw-inspector 按长度和字符集筛选字典 pw-inspector -i /usr/share/wordlists/nmap.lst -o p.lst -l #提取小写字母pw-inspector -i /usr/share/wordlists/nmap.lst -o p.lst -u密码破解效率 密码复杂度（字典命中率） 带宽、协议、服务器性能、客户端…
阅读更多...
Kali-登录暴力破解器工具-medusa使用

Kali-登录暴力破解器工具-medusa使用

medusa是什么？ https://www.kali.org/tools/medusa KaliLinux网址对美杜莎机翻： Medusa 旨在成为一个快速、大规模并行、模块化的登录暴力破解器。目标是支持尽可能多的允许远程身份验证的服务。作者认为以下项目是该应用程序的一些关键特性&#xff1a…
阅读更多...
密码爆破工具————Medusa（美杜莎）介绍

密码爆破工具————Medusa（美杜莎）介绍

Medusa（美杜莎），开源的软件，kali中有集成。 支持爆破的服务有： AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NCP (NetWare), NNTP, PcAnywhere, POP3, PostgreSQL, rexec, rlogin, rsh, SMB, SMTP (AUTH/VRFY), SNMP, …
阅读更多...
密码工具Medusa（美杜莎）参数使用教程

密码工具Medusa（美杜莎）参数使用教程

Medusa是一种密码爆破工具，它支持多个协议的爆破，包括FTP、POP3、SSH、Telnet等。其主要特点是速度快，支持多线程操作。下面是Medusa工具的介绍和常用参数： 安装Medusa 在Kali Linux中可以直接使用以下命令进行安装： a…
阅读更多...
medusa 使用教程

medusa 使用教程

密码爆破：medusa（美杜莎）使用方法 1.工具介绍 Medusa工具是通过并行登陆暴力破解的方法，尝试获取远程验证服务访问权限，它支持AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NCP (NetWare),NNTP, PcAnywhere, POP3, P…
阅读更多...
Linux Netlink通信

Linux Netlink通信

Linux Netlink通信 前言什么是Netlink通信机制那么Netlink有什么优势呢？netlink特点 用户态数据结构msghdrsockaddr_lniovecnlmsghdr 宏定义相关nlmsg_type和nlmsg_flags宏对应解释系统预定义了一系列netlink类型netlink常用宏 用户空间Netlink socket API创建socke…
阅读更多...
Netlink基本使用

Netlink基本使用

Netlink基本使用 1. 什么是Netlink 什么是Netlink？Netlink是linux提供的用于内核和用户态进程之间的通信方式。但是注意虽然Netlink主要用于用户空间和内核空间的通信，但是也能用于用户空间的两个进程通信。只是进程间通信有其他很多方式，一…
阅读更多...
netlink socket

netlink socket

#include <asm/types.h> #include <sys/socket.h> #include <linux/netlink.h>netlink_socket socket(AF_NETLINK, socket_type, netlink_family); 1 netlink socket NetLink被用于在内核和应用之前传输信息&#xff0c;在用户空间编程使用标准的socket相…
阅读更多...
Linux 网络之netlink 简介

Linux 网络之netlink 简介

文章目录 前言一、Netlink用户态应用的使用1.1 Netlink socket1.2 Netlink宏操作 二、Netlink对应数据结构2.1 struct sockaddr_nl2.2 struct nlmsghdr2.3 struct msghdr 三、Netlink内核态四、用户层实例参考资料 前言 The Netlink socket family 是一个 Linux 内核接口&…
阅读更多...
netlink分析介绍

netlink分析介绍

netlink socket是一种用于用户态进程和内核态进程之间的通信机制。它通过为内核模块提供一组特殊的API&#xff0c;并为用户程序提供了一组标准的socket接口的方式&#xff0c;实现了全双工的通讯连接。 特点&#xff1a; 双向传输&#xff0c;异步通信用户空间中使用标准soc…
阅读更多...
netlink实现与使用方法详解（用户态/内核态）

netlink实现与使用方法详解（用户态/内核态）

一、什么是netlink Netlink套接字是用以实现用户进程与内核进程通信的一种特殊的进程间通信(IPC) ,也是网络应用程序与内核通信的最常用的接口。 在Linux 内核中&#xff0c;使用netlink 进行应用与内核通信的应用有很多&#xff0c;如 路由 daemon&#xff08;NETLINK_ROUTE…
阅读更多...
火狐插件RESTClient测试接口

火狐插件RESTClient测试接口

正文 {"username":"chen","password":"123"}后端 PostMapping("/login")ResponseBodypublic ReturnObj login(RequestBody JSONObject params) {String username params.getString("username");String passwor…
阅读更多...
推荐文章

Copyright @ 2022~2023