web渗透--smtp暴力破解

 

    1、smtp版本信息获取

        1）、metasploit下smtp_version

    2、medusa工具介绍

        1）、-u/U    用户名/用户名文件

        2）、-p/P    密码/密码文件

        3）、-h/H    IP地址/IP地址文件

        4）、medusa -d    查看有什么模块

    3、smtp验证方式

        PLAIN、LOGIN、GSSAPI、DIGEST-MD5、MD5、CRAM-MD5、OAUTH10A、OAUTHBEARER

    4、medusa破解smtp

       1）、medusa -h 目标IP地址 -u 用户名 -P 字典文件 -M 协议模块