tldr/pages.ko/common/medusa.md

medusa

다양한 프로토콜에 대한 모듈식 병렬 로그인 브루트포싱 도구. 더 많은 정보: https://jmk-foofus.github.io/medusa/medusa.html.

• 설치된 모든 모듈 나열:

medusa -d

• 특정 모듈의 사용 예시 보기 (medusa -d로 모든 설치된 모듈 나열 가능):

medusa -M {{ssh|http|web-form|postgres|ftp|mysql|...}} -q

• 사용자 이름 파일과 비밀번호 파일을 사용하여 FTP 서버에 대해 브루트포싱 실행:

medusa -M ftp -h host -U {{경로/대상/사용자_이름_파일}} -P {{경로/대상/비밀번호_파일}}

• 지정된 사용자 이름, 비밀번호, 사용자 에이전트를 사용하여 HTTP 서버에 로그인 시도:

medusa -M HTTP -h host -u {{사용자_이름}} -p {{비밀번호}} -m USER-AGENT:"{{에이전트}}"

• 사용자 이름 파일과 해시를 사용하여 MySQL 서버에 대해 브루트포싱 실행:

medusa -M mysql -h host -U {{경로/대상/사용자_이름_파일}} -p {{해시}} -m PASS:HASH

• 사용자 이름과 pwdump 파일을 사용하여 SMB 서버 목록에 대해 브루트포싱 실행:

medusa -M smbnt -H {{경로/대상/호스트_파일}} -C {{경로/대상/pwdump_파일}} -u {{사용자_이름}} -m PASS:HASH