使用medusa进行ssh爆破

美杜莎帮助文档

 -h [TEXT]    : 目标ip地址
  -H [FILE]    : 目标ip文件
  -u [TEXT]    : 单个用户名
  -U [FILE]    : 用户名文件
  -p [TEXT]    : 单个密码
  -P [FILE]    : 密码文件
  -C [FILE]    : 指定格式为"user:password"的文件
  -O [FILE]    : 输出得日志文件
  -e [n/s/ns]  : n不指定密码s指定用户名等于密码，常用ns
  -M [TEXT]    : 指定使用得模块如ssh,不需要带.mod结尾
  -m [TEXT]    : 指定传递给模块得参数可以指定多个使用多个 -m
  -d           : 显示所有模块
  -n [NUM]     : 指定非默认得tcp端口
  -s           : 启用SSL
  -g [NUM]     : 设置连接超时时间默认3秒
  -r [NUM]     : 两次重试得时间间隔默认3秒
  -R [NUM]     : 设置重试的次数NUM+1
  -c [NUM]     : 微秒级别得socket等待默认500u秒
  -t [NUM]     : 设置登入并发线程数
  -T [NUM]     : 设置并发登入得host总线程数
  -L           : 每个线程使用一个用户名并行执行登录. 默认设置是在继续之前处理整个用户名.
  -f           : 登入成功一个立即停止对当前主机爆破
  -F           : 登入成功一个立即停止所有主机爆破
  -b           : 禁用启动banner
  -q           : 展示模块信息
  -v [NUM]     : 信息展示等级0-6
  -w [NUM]     : 错误等级0-10
  -V           : 显示版本号
  -Z [TEXT]    : 继续之前得扫描

爆破ssh示例

medusa -M ssh -u root -p 123456 -H ip.txt -T64