美杜莎使用及影子文件含义

美杜莎

1. 帮助命令：man medusa
   

2. 可以爆破的协议
   Medusa是支持AFP,CVS,FTB,HTTP,IMAP,MS-SQL,MySQL,
   NCP(NetWare)，
   NNTP,PcAnywhere,POP3,PostgreSQL,rexec,rlogin,rsh,SMB
   SMTP，
   (AUTH/VRFY),SNMP,SSHv2,SVN,Telnet,VmAuthd,VNC

3. 启动ssh后进行实验
   命令：medusa -M 协议 -h 目标IP -u 用户名 -P 密码字典
   

Linux /etc/passwd 参数含义

1. 密码文件夹：系统内所有账户的密码
   

   root:x:0:0:root:/root:/usr/bin/zsh
   用户名:口令:uid:组id:备注:家目录:登录shell
   

2. /etc/shadow只有超级管理员才能查看
   root密码在影子文件里
   
   影子文件里面的参数含义

   root:Sy$j9T$tW6J2elpbblu9dzfclOy30$s8d7vqTu2EdRTHHIZdIAINQNmE6yKj/3p7PFBua5/X4:19241:0:99999:7:::
   用户名：加密口令：上次修改密码的时间：要多少天才可以更改密码：密码多少天后到期：密码到期前的警告时间：账号的失效期限：账号的生命周期：保留作用
   

上次修改密码时间

date -d “1970-01-01 天数 days”

加密密码解密

1. john shadow.txt
   

2. 第二次解密就没显示
   

3. ls -a 查看隐藏文件
   

4. 查看隐藏文件夹中的文件
   

5. 删除
   

6. 回到家目录
   

7. 即可再次解密