Medusa是一种快速,并行和模块化的登录暴力工具。目标是支持尽可能多的允许远程身份验证的服务。作者认为以下各项是此应用程序的一些关键功能:
基于线程的并行测试。可以同时针对多个主机,用户或密码执行暴力测试。
灵活的用户输入。目标信息(主机/用户/密码)可以通过多种方式指定。例如,每个项目可以是单个条目,也可以是包含多个条目的文件。此外,组合文件格式允许用户优化其目标列表。
模块化设计。每个服务模块都作为一个独立的.mod文件存在。这意味着,为了扩展支持的蛮力服务,无需对核心应用程序进行任何修改。
支持多种协议。当前支持许多服务(例如SMB,HTTP,MS-SQL,POP3,RDP,SSHv2等)。
有关Medusa文档,请参阅doc / medusa.html。有关更多信息: