前面介紹過爆破工具hydra，這里再介紹一個爆破工具medusa。

medusa簡介

medusa翻譯成中文就是美杜莎，這是一個賬戶密碼爆破軟件。作者有提到開發medusa的初衷有一部分就是因為受不了hydra不穩定性和過量消耗資源。

medusa特點

medusa主要有這幾個優點：

• 穩定性好
• 速度控制得當，相對不容易觸發服務屏蔽或者鎖死機制
• 基于線程

其實最新版的hydra在穩定性這方面已經有了一定的提升。

medusa也存在這兩個缺點：

• 不支持協議沒有hydra多，比如不支持rdp
• web-form支持存在缺陷

medusa的安裝

最新版Kali是集成了medusa的，如果你不是在Kali中使用medusa，可以去官網下載源碼解壓后使用，官網地址：

http://foofus.net/

medusa支持的服務

可以通過-d查看medusa支持的服務：

常用的協議基本也都覆蓋到了。

medusa參數講解

拿到任何命令行工具，第一件事當然是看幫助文檔，由于medusa的-h參數不是幫助文檔，雖然直接跟一個-h會由于參數使用錯誤給出一些提示參數，但是正確查看medusa的幫助文檔是使用man命令：

這里簡單解釋一下各個參數，這些工具的參數沒必要死記硬背，主要還是靠平時多用加深印象。

-h：指定目標主機名稱或者IP地址-H：指定包含目標主機名稱或者IP地址文件-u： 指定使用的用戶名-U：指定包含使用的用戶名文件-p：指定使用的密碼-P：指定使用的密碼文件-C：指定包含用戶名和密碼的文件-O：指定日志輸出的文件-e：和hydra的e一樣，不過medusa的參數e只能跟兩個參數，n-嘗試空密碼登錄，s-嘗試用戶和密碼進行登錄-M：指定目標服務或者叫模塊-m：傳遞參數給模塊-d：顯示所有支持的模塊-n：使用非默認Tcp端口-s：使用SSL加密傳輸-g：設定連接超時時間，默認是3秒-r：設定重試間隔時間，默認為3秒-R：設定一個在連接失敗導致放棄爆破前的重試次數，總共會連接重試次數+1-c：設定一個等待請求響應的時間，默認是500微秒-t：設定線程數量-T：設定同時測試的主機數量-L：開啟并行化，每個用戶使用一個線程-f：在任何主機上找到第一個賬號/密碼后，停止破解-F：在任何主機上找到第一個有效用戶名/密碼后停止審核-b：不使用banner請求-q：顯示模塊的使用信息-v：設定日志詳細程度，0-6之間-w：錯誤調試級別，0-10之間-V：顯示版本信息-Z：繼續上一次的爆破

medusa爆破演示-window密碼爆破

直接一點的破解命令如下：

medusa -M smbnt -h 192.168.218.131 -u chen -P passwords_john.txt -e ns -F

我使用的Windows系統管理員賬戶名就是chen，所以-u后面跟的是一個chen。

medusa爆破演示-Linux ssh密碼破解

使用下面這個命令：

medusa -M ssh -h 192.168.218.129 -u root -P passwords_john.txt -e ns -F

執行結果：

medusa爆破演示-Linux ftp密碼破解

使用下面這個命令：

medusa -M ftp -h 192.168.218.129 -U user.txt -P passwords.txt -e ns -F -t 10

需要自己準備賬戶字典和密碼字典，執行的時候使用-t多使用一些線程進行爆破，加快效率。

medusa爆破演示-MySQL密碼破解

使用下面這個命令：

medusa -M mysql -h 192.168.218.129 -u root -P passwords_john.txt -e ns -F

執行結果：

靶機的數據庫沒設置密碼，被-e n捕獲。

總結

不管是medusa還是hydra，都只是工具，爆破的核心還是高質量的字典。所以不要執著于工具，會任意一種爆破工具就可以了。