密码暴力破解工具

没啥好说的,就是基于密码本进行暴力破解,或者一个个举例破解,密码数目越大,破开的难度指数上升,要想快一点,那么就要用到超算了，这里举例几个工具

1. HashCat

这个不用多说，我前面的文章写过

2. Medusa（美杜莎）

Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

-h [TEXT]      目标IP
-H [FILE]      目标主机文件
-u [TEXT]      用户名
-U [FILE]      用户名文件
-p [TEXT]      密码
-P [FILE]      密码文件
-C [FILE]      组合条目文件
-O [FILE]      指定成功后文件日志信息路径
-e [n/s/ns]    N意为空密码，S意为密码与用户名相同
-M [TEXT]      模块执行名称
-m [TEXT]      传递参数到模块
-d             显示所有的模块名称
-n [NUM]       使用非默认端口
-s             启用SSL
-r [NUM]       重试间隔时间，默认为3秒
-t [NUM]       设定线程数量
-L             并行化，每个用户使用一个线程
-f             在任何主机上找到第一个账号/密码后，停止破解
-q             显示模块的使用信息
-v [NUM]       详细级别（0-6）
-w [NUM]       错误调试级别（0-10）
-V             显示版本
-Z [TEXT]      继续扫描上一次

比方说,我想测试一下大意的开发者,在ssh给root账户设置了123456的密码

Medusa -H test.txt -u root