前言：
介绍：
博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。
导读：
面向读者：对于网络安全方面的学者。
本文知识点（读者自测）：
（1）基于密码攻击工具的使用（√）
目录
一、密码在线破解
1.1、概述：
二、Medusa
2.1、启动Medusa工具
2.2、语法：
2.3、命令：
2.4、支持的服务：
2.5、示例：
一、密码在线破解
1.1、概述：
Medusa工具是通过并行登录暴力破解的方法，尝试枷取远程验证服务访问权限。
Medusa能够验证的远程服务， 如AFP、FTP 、HTTP、IM战、MSSQL 、NetWare、NNTP、PcAnyWhere 、POP3 、REXEC 、RLOGIN 、SMTPAUTH 、SNMP 、SSHv2 、Telnet 、VNC和Web Form等
二、Medusa
2.1、启动Medusa工具
终端输入medusa
或者直接打开
输出的信息显示了medusa命令的帮助信息。包括meduas命令的语法、可使用的选项及参数
2.2、语法：
Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]
2.3、命令：
参数 含义 -h 目标主机名称或是IP地址 -H 包含目标主机名称或是IP地址的文件绝对路径 -u 测试用户名 -U 包含测试用户名的文件绝对路径 -p 测试用户名密码 -P 包含测试用户名密码的文件绝对路径 -C 组合条目文件的绝对路径 -O 日志信息文件的绝对路径 -e[n/s/ns] n代表空密码，s代表为密码与用户名相同 -M 模块执行mingc -m 传递参数到模块 -d 显示所有模块名称 -n 使用非默认TCP端口 -s 启用ssl -r 重试时间，默认3秒 -t 设定线程数量 -T 同时测试的主机总数 -L 并行化，每个用户使用一个线程 -f 在任何主机上找到第一个账号/密码后，停止破解 -F 在任何主机上找到第一个有效的用户名/密码后停止审计 -q 显示模块的使用信息 -v 详细级别（0-6） -w 错误调试级别（0-10） -V 显示版本 -Z 恢复之前终端的扫描
2.4、支持的服务：
2.5、示例：
使用字典对目标进行破解
mesuda -h 192.168.190.149 -U user.txt -P password.txt -n 40 -M ssh -f -t 5 -O ssh.txt
-h 目标主机名称或是IP地址
-u 测试用户名
-p 测试用户名密码
-n 使用非默认TCP端口
-M 模块执行mingc
-f 在任何主机上找到第一个账号/密码后，停止破解
-t 设定线程数量
-O （输出）日志信息文件的绝对路径
网络安全三年之约
First year
掌握各种原理、不断打新的靶场
目标：edusrc、cnvd
主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/
second year
不断学习、提升技术运用技巧，研究各种新平台
开始建立自己的渗透体系
目标：众测平台、企业src应急响应中心
众测平台 URL 漏洞盒子 漏洞盒子 | 互联网安全测试众测平台 火线安全平台 火线安全平台 漏洞银行 BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台 360漏洞众包响应平台 360漏洞云漏洞众包响应平台 补天平台（奇安信） 补天 - 企业和白帽子共赢的漏洞响应平台，帮助企业建立SRC 春秋云测 首页 雷神众测（可信众测，安恒） 雷神众测 - BountyTeam 云众可信（启明星辰） 云众可信 - 互联网安全服务引领者 ALLSEC ALLSEC 360众测 360众测平台 看雪众测（物联网） https://ce.kanxue.com/ CNVD众测平台 网络安全众测平台 工控互联网安全测试平台 CNCERT工业互联网安全测试平台 慢雾（区块链） Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone 平安汇聚 http://isrc.pingan.com/homePage/index
互联网大厂 URL 阿里 https://asrc.alibaba.com/#/ 腾讯 https://security.tencent.com/ 百度 https://bsrc.baidu.com/v2/#/home 美团 https://security.meituan.com/#/home 360 https://security.360.cn/ 网易 https://aq.163.com/ 字节跳动 https://security.bytedance.com/ 京东 https://security.jd.com/#/ 新浪 http://sec.sina.com.cn/ 微博 https://wsrc.weibo.com/ 搜狗 http://sec.sogou.com/ 金山办公 https://security.wps.cn/ 有赞 https://src.youzan.com/
Third Year
学习最新的知识，建全自己的渗透体系
目标：参与护网（每一个男孩子心中的梦想）
时间：一般5月面试，6/7月开始（持续2-3周）文章来源：https://www.toymoban.com/news/detail-449729.html
分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）文章来源地址https://www.toymoban.com/news/detail-449729.html
到了这里，关于【kali-密码攻击】（5.1.2）密码在线破解：Medusa的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
