密码爆破_medusa

参数说明

方法:

medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

参数 简介
-h [TEXT] 目标主机名称或者IP地址
-H [FILE] 包含目标主机名称或者IP地址文件
-u [TEXT] 测试的用户名
-U [FILE] 包含测试的用户名文件
-p [TEXT] 测试的密码
-P [FILE] 包含测试的密码文件
-C [FILE] 组合条目文件
-O [FILE] 日志信息文件
-e [n/s/ns] n代表空密码,s代表为密码与用户名相同
-M [TEXT] 模块执行名称
-m [TEXT] 传递参数到模块
-d 显示所有的模块名称
-n [NUM] 使用非默认Tcp端口
-s 启用SSL
-r [NUM] 重试间隔时间,默认为3秒
-t [NUM] 设定线程数量
-T 同时测试的主机总数(多线程)
-L 并行化,每个用户使用一个线程(默认情况是在继续之前处理整个用户名。)
-f 在任何主机上找到第一个账号/密码后,停止破解
-F 在任何主机上找到第一个有效的用户名/密码后停止审计
-q 显示模块的使用信息
-v [NUM] 详细级别(0-6)
-w [NUM] 错误调试级别(0-10)
-V 显示版本
-Z [TEXT] 继续扫描上一次

示例

ssh爆破

medusa -M ssh -h 192.168.106.134 -u root -P passlist.txt

medusa -M ssh -H hostlist.txt -U userlist.txt -P passlist.txt

medusa -M ssh -h 192.168.106.134 -U userlist.txt -P passlist.txt -F

原文地址:https://www.cnblogs.com/ananing/p/13495413.html