在BackTrack下，或是在线破解暗码的独霸东西很多，此中最常用的两款分袂是Hydra和Medusa。各位日友或者对Hydra对照了解，因为有图形界面，且操作极度冗杂，底子上或是傻瓜操作，而且还或是针对各类百般的协定遏制暴力破解。（然则速率极度慢，或者是跟小编的配置和机子的硬件环境无关。）本日给日友们带来的这款在线暗码破解东西——Medusa，是在敕令行下运转的，速率极度之快。
Medusa或是被刻画为通过并行登岸暴力破解的方法测验考试取得长途考证就事拜访权限的东西。Medusa也许考证的长途就事包括：AFP、FTP、HTTP、IMAP、MS-SQL、NetWare NCP、NNTP、PcAnyWhere、POP3、REXEC、RLOGIN、SMTPAUTH、SNMP、SSHv2、Telnet、VNC、Web Form等。（不明觉厉啊有木有！！！）
要应用Medusa，你还必要过后取得一些消息,包括：
1、? 目标IP地点
2、? 用于登岸的某个用户名或一个用户名列表
3、? 暗码字典文件
4、? 你想考证的就事称号
此中第一点、第二点和第四点就必要通过过后踩点来取得，各类百般的消息收集东西小编在此就不累述。至于字典文件即或是独霸BackTrack下自带的字典文件，字典文件的路径为：
Default| 1 | #cd /Pentest/passwords/wordlists |
一般应用这个目次下的rockyou.txt这个字典文件，要是想要更智能的话，或是独霸小编在上期跟本人先容的一个通用暗码剖析神器Cupp，你或是独霸社会工程学收集到的目标消息交给这个剧本，这个暗码剖析神器就会帮你打造出一份跟目标愈加吻合的智能字典文件。
好了，前期已经筹办好了，接上来我们独霸我的BT5捏造机来冲击我目标主机Kali(192.168.235.96)上的SSH就事。
底子敕令为：
Default| 1 | medusa –h target_ip –u username –P path_to_passwordlist –M authentication_service_to_attack |
-u是要冲击的目标的id号，要是改成小写的U，将会是独霸用户名列表遏制冲击，-M参数反面接的是你要冲击的考证就事称号。
在上面的例子中，我们必要把敕令变动为：
Default| 1 | medusa –h 192.168.235.96 –u root –P /pentest/passwords/wordlists/rockyou.txt –M ssh |
输出敕令当前，即或是看见机子在不停地破解长途就事啦：
（91ri.org 配图）
虽然，胜利率就要看你的字典布局得怎么样啦！要是看到运转的速率很慢，那或者是目标机子上的防火墙起了阻断的感导，这个作为在线暗码破解东西就爱莫能助了。
要更动破解的就事，只必要篡改-M反面的参数便可。是不是很轻易捏？
日币惩治：
本文为原创文、首发，作者有自身的实践，文章形式对渗透较有布施，依照本站积分规定规矩给以日币惩治共6枚。
AD：本站枯萎死亡投稿及积分（日币），日币可兑换实物惩治，每个月top3可取得礼品一份。
轮廓请看：积分规定规矩 及 日币超市
