kali密码破解工具

medusha（美杜莎）

medusa（美杜莎）是一个速度快，支持大规模并行，模块化，爆破登陆，可以同时对多个主机，用户或是密码执行强力测试，medusa和hydra一样，同样属于在线破解工具，不同的是，medusa的稳定性相较于hydra要好很多但是支持的模块相对于hydra少一些。
二、语法参数

medusha [-h host|-H file] [-u username | -U file] [-p password | -P file] [-C file] -M modudle [OPT]

-h 目标主机名称或是IP地址

-H 包含目标主机名称或是IP地址文件

-u 测试用户名

-U 包含测试用户名文件

-p 测试用户名密码

-P 包含测试用户名密码文件

-C 组合条件文件

-O 日志信息文件

-e[n/s/ns] n代表空密码，s代表为密码于用户名相同

-M 模块执行mingc

-m 传递参数到模块

-d 显示所有模块名称

-n 使用非默认TCP端口

-s 启用ssl

-r 重试时间，默认3秒

-t 设定线程数量

生成字典用 crunch
命令常用的选项如下所示。
-o：用于指定输出字典文件的位置。
-b：指定写入文件最大的字节数。该大小可以指定KB、MB或GB，但是必须与-o START选项一起使用。
-t：设置使用的特殊格式。
-1：该选项用于当-t选项指定@、%或时，用来识别占位符的一些字符。
小写的u代表字段
大写的U代表文件

50个线程

hydra

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV]
server service [OPT]

-R
继续从上一次进度接着破解

-S
大写，采用SSL链接

-s
小写，可通过这个参数指定非默认端口

-l
指定破解的用户，对特定用户破解

-L
指定用户名字典

-p
小写，指定密码破解，少用，一般是采用密码字典

-P
大写，指定密码字典

-e
可选选项，n：空密码试探，s：使用指定用户和密码试探

-C
使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数

-M
指定目标列表文件一行一条

-o
指定结果输出文件

-f
在使用-M参数以后，找到第一对登录名或者密码的时候中止破解

-t
同时运行的线程数，默认为16

-w
设置最大超时的时间，单位秒，默认是30s

-v / -V
显示详细过程

server
目标ip

service
指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http[s]-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh2 smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd firebird ncp afp等等

OPT
可选项