Быстрый параллельный модульный брутфорсер с поддержкой SMBv2/3 через libsmb2, NTLM2 для HTTP и модулем RDP на базе FreeRDP; первый крупный релиз за 10 лет с поддержкой современных протоколов.
# Kali / Debian / Ubuntu sudo apt install medusa # Из исходников sudo apt install libssh-dev libssl-dev libpq-dev git clone https://github.com/jmk-foofus/medusa cd medusa && ./configure && make && sudo make install
Паралльный сетевой аудитор входа Medusa
Авторское право (C) 2024 Джон Мондлох
JoMo-Kun / jmk@foofus.net
Medusa — это быстрый, параллельный и модульный средство для перебора учётных данных при входе в систему. Цель проекта — поддержка как можно большего числа сервисов, допускающих удалённую аутентификацию. Автор выделяет следующие ключевые особенности данного приложения:
Потоковое параллельное тестирование. Тестирование методом перебора может выполняться одновременно для нескольких хостов, пользователей или паролей.
Гибкий ввод данных пользователя. Информация о цели (хост/пользователь/пароль) может быть задана различными способами. Например, каждый элемент может быть как единичной записью, так и файлом, содержащим несколько записей. Кроме того, формат комбинированного файла позволяет пользователю уточнять список целей.
Модульная конструкция. Каждый сервисный модуль существует как отдельный файл .mod. Это означает, что для расширения списка поддерживаемых сервисов для перебора не требуется вносить изменения в ядро приложения.
Поддержка множества протоколов. В настоящее время поддерживается множество сервисов (например, SMB [SMBv1-3 с подписью SMB], HTTP, MS-SQL, POP3, RDP, SSHv2 и другие).
Документация: https://jmk-foofus.github.io/medusa/medusa.html