मेडुसा - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

मेडुसा - समानांतर नेटवर्क लॉगिन लेखा परीक्षक

SYNOPSIS

मेडुसा [-एच होस्ट|-एच फाइल] [-यू यूजरनेम|-यू फाइल] [-पी पासवर्ड|-पी फाइल] [-सी फाइल] -एम मॉड्यूल
[विकल्प]

वर्णन

मेडुसा एक तेज़, बड़े पैमाने पर समानांतर, मॉड्यूलर, लॉगिन ब्रूट-फोर्सर होने का इरादा है। NS
लक्ष्य अधिक से अधिक सेवाओं का समर्थन करना है जो यथासंभव दूरस्थ प्रमाणीकरण की अनुमति देते हैं। NS
लेखक इस एप्लिकेशन की कुछ प्रमुख विशेषताओं के लिए निम्नलिखित मदों पर विचार करता है:

* थ्रेड-आधारित समानांतर परीक्षण। कई के खिलाफ जानवर-बल परीक्षण किया जा सकता है
मेजबान, उपयोगकर्ता या पासवर्ड समवर्ती रूप से।

*लचीला उपयोगकर्ता इनपुट। लक्ष्य जानकारी (होस्ट/उपयोगकर्ता/पासवर्ड) को a . में निर्दिष्ट किया जा सकता है
तरीकों की विविधता। उदाहरण के लिए, प्रत्येक आइटम या तो एकल प्रविष्टि या फ़ाइल युक्त हो सकता है
अनेक प्रविष्टियाँ। इसके अतिरिक्त, एक संयोजन फ़ाइल स्वरूप उपयोगकर्ता को अपने को परिष्कृत करने की अनुमति देता है
लक्ष्य सूची।

*मॉड्यूलर डिजाइन। प्रत्येक सेवा मॉड्यूल एक स्वतंत्र .mod फ़ाइल के रूप में मौजूद है। इस का मतलब है कि
समर्थित का विस्तार करने के लिए कोर एप्लिकेशन में कोई संशोधन आवश्यक नहीं है
पाशविक बल के लिए सेवाओं की सूची।

विकल्प

-h [लक्ष्य]
लक्ष्य होस्टनाम या आईपी पता।

-H [फ़ाइल]
कमांड के बजाय निर्दिष्ट फ़ाइल से लक्ष्य विनिर्देशों को पढ़ता है
रेखा। फ़ाइल में न्यूलाइन द्वारा अलग की गई एक सूची होनी चाहिए।

-u [लक्ष्य]
उपयोगकर्ता नाम लक्षित करें।

-U [फ़ाइल]
कमांड लाइन के बजाय निर्दिष्ट फ़ाइल से लक्षित उपयोगकर्ता नाम पढ़ता है।
फ़ाइल में न्यूलाइन द्वारा अलग की गई एक सूची होनी चाहिए।

-p [लक्ष्य]
लक्ष्य पासवर्ड।

-P [फ़ाइल]
कमांड लाइन के बजाय निर्दिष्ट फ़ाइल से लक्ष्य पासवर्ड पढ़ता है।
फ़ाइल में न्यूलाइन द्वारा अलग की गई एक सूची होनी चाहिए।

-C [फ़ाइल]
कॉम्बो प्रविष्टियों वाली फ़ाइल। कॉम्बो फाइलें कोलन से अलग होती हैं और निम्नलिखित में होती हैं
प्रारूप: होस्ट: उपयोगकर्ता: पासवर्ड। यदि तीनों में से कोई भी क्षेत्र खाली छोड़ दिया जाता है, तो
संबंधित जानकारी या तो एक वैश्विक मूल्य के रूप में या एक के रूप में प्रदान की जानी चाहिए
एक फ़ाइल में सूची।

कॉम्बो फ़ाइल में निम्नलिखित संयोजन संभव हैं: 1.) foo:bar:fud 2.)
फू:बार: 3.) फू::4.) :बार:फड 5.) :बार:6.) ::फड 7.) फू::फड

मेडुसा PwDump फ़ाइलों को कॉम्बो फ़ाइल के रूप में उपयोग करने का भी समर्थन करता है। इन फाइलों का प्रारूप
उपयोगकर्ता होना चाहिए: आईडी: एलएम: एनटीएलएम :::। हम पहली पंक्ति के अंत में ':::' की तलाश करते हैं to
निर्धारित करें कि फ़ाइल में PwDump आउटपुट है या नहीं।

-O [फ़ाइल]
लॉग जानकारी संलग्न करने के लिए फ़ाइल। मेडुसा पाए गए सभी खातों के क्रेडेंशियल लॉग करेगा
वैध होना या अज्ञात त्रुटि उत्पन्न करना। यह के प्रारंभ और स्टॉप समय को भी लॉग करेगा
कॉलिंग मापदंडों के साथ एक ऑडिट।

-e [एन/एस/एनएस]
अतिरिक्त पासवर्ड जांच ([एन] कोई पासवर्ड नहीं, [एस] पासवर्ड = उपयोगकर्ता नाम)। अगर दोनों
विकल्पों का उपयोग किया जा रहा है, उन्हें एक साथ निर्दिष्ट किया जाना चाहिए ("-ई एनएस")। अगर केवल एक
एकल विकल्प को "-en" या "-es" या तो उपयोग कहा जा रहा है।

-M [मूलपाठ]
निष्पादित करने के लिए मॉड्यूल का नाम (.mod एक्सटेंशन के बिना)।

-m [मूलपाठ]
मॉड्यूल को पास करने के लिए पैरामीटर। इसे अलग-अलग के साथ कई बार पास किया जा सकता है
हर बार पैरामीटर और वे सभी मॉड्यूल को भेजे जाएंगे (यानी -m Param1 -m
परम 2, आदि)

-d सभी ज्ञात मॉड्यूल को डंप करें।

-n [NUM]
गैर-डिफ़ॉल्ट टीसीपी पोर्ट नंबर के लिए उपयोग करें।

-s एसएसएल सक्षम करें।

-g [NUM]
NUM सेकंड के लिए कनेक्ट करने का प्रयास करने के बाद छोड़ दें (डिफ़ॉल्ट 3)।

-r [NUM]
पुन: प्रयास के बीच NUM सेकंड सोएं (डिफ़ॉल्ट 3)।

-R [NUM]
हार मानने से पहले NUM बार प्रयास करें। प्रयासों की कुल संख्या NUM + 1 होगी।

-c [NUM]
स्थापित नेटवर्क के परीक्षण के दौरान प्रतीक्षा किए जाने वाले उपयोगक की संख्या निर्धारित करें
सॉकेट कुछ सेवाओं (जैसे FTP, IMAP, POP3, और SMTP) को ड्रॉप करने के लिए कॉन्फ़िगर किया जा सकता है
असफल लॉगऑन प्रयासों की मनमानी संख्या के बाद कनेक्शन। हम पुन: उपयोग करने का प्रयास करते हैं
इस डिस्कनेक्ट होने तक प्रमाणीकरण प्रयास भेजने के लिए स्थापित कनेक्शन
होता है, जिस बिंदु पर कनेक्शन पुन: स्थापित किया जाता है। इसे पूरा करने के लिए, हम
यह देखने के लिए सॉकेट जांचें कि यह अभी भी जीवित है या नहीं, चयन के भीतर प्रमाणित करने से पहले
मॉड्यूल। डिफ़ॉल्ट एक 1 usec जाँच करता है। बहुत कुछ निर्दिष्ट करना आवश्यक हो सकता है
बड़े मूल्य। उदाहरण के लिए, हमारे परीक्षण vsftp सर्वर के लिए एक 1000 usec की आवश्यकता थी
इसके अंतर्निहित एंटी-ब्रूटफोर्स तंत्र के साथ मुद्दों से बचें।

-t [NUM]
एक साथ परीक्षण किए जाने वाले लॉगिन की कुल संख्या। यह ध्यान दिया जाना चाहिए कि मोटे तौर पर t
x T थ्रेड किसी भी समय चल सकते हैं। 381 my . पर सीमा प्रतीत होती है
काफी उबाऊ Gentoo Linux होस्ट.

-T [NUM]
समवर्ती रूप से परीक्षण किए जाने वाले मेजबानों की कुल संख्या।

-L प्रति थ्रेड एक उपयोगकर्ता नाम का उपयोग करके लॉगिन समानांतर करें। डिफ़ॉल्ट को संसाधित करना है
आगे बढ़ने से पहले संपूर्ण उपयोगकर्ता नाम।

-f पहला वैध उपयोगकर्ता नाम/पासवर्ड मिलने के बाद होस्ट को स्कैन करना बंद करें।

-F किसी भी होस्ट पर पहला वैध उपयोगकर्ता नाम/पासवर्ड मिलने के बाद ऑडिट रोकें।

-b स्टार्टअप बैनर दबाएं

-q मॉड्यूल के उपयोग की जानकारी प्रदर्शित करें। इसका उपयोग के संयोजन के साथ किया जाना चाहिए
"-एम" विकल्प। उदाहरण के लिए, "मेडुसा -एम smbnt -q"।

-v [NUM]
वर्बोज़ स्तर [0 - 6 (अधिक)]। निर्दिष्ट स्तर पर या उससे नीचे के सभी संदेश होंगे
प्रदर्शित किया गया। डिफ़ॉल्ट स्तर 5 है।

वर्बोज़ स्तरों का टूटना निम्नलिखित है: 0) आवेदन से बाहर निकलें 1)
टैग के बिना संदेश 2) टैग के बिना लॉग संदेश 3) महत्वपूर्ण संदेश 4)
खाता मिला 5) खाता जांच 6) सामान्य संदेश

-w [NUM]
त्रुटि डिबग स्तर [0 - 10 (अधिक)]। निर्दिष्ट स्तर पर या नीचे के सभी संदेश
प्रदर्शित किया जाएगा। डिफ़ॉल्ट स्तर 5 है।

निम्नलिखित त्रुटि स्तरों का टूटना है: 0) घातक 1) चेतावनी 2)
गंभीर 3) त्रुटि 4) चेतावनी 5) नोटिस 6) सूचना 7) डिबग 8) डीबग -
लेखापरीक्षा 9) डीबग - सर्वर 10) डीबग - मॉड्यूल

-V प्रदर्शन संस्करण

-Z [मूलपाठ]
पिछले स्कैन को मूल रूप से फिर से शुरू करने की अनुमति देता है। आपूर्ति किया गया पैरामीटर बताता है कि कौन सा
मेजबान पूरे हो गए थे, जिनका आंशिक रूप से परीक्षण किया गया था और जिन्हें शुरू नहीं किया गया था।
जब मेडुसा को एक सिगिनट प्राप्त होता है, तो यह "फिर से शुरू नक्शा" की गणना और प्रदर्शित करेगा। इस
नक्शा तो अगले रन के लिए आपूर्ति की जा सकती है। उदाहरण के लिए, "मेडुसा [पहले के विकल्प
USED] -Z h6u1u2h8.". इस विशेष उदाहरण में, होस्ट 1-5 पूर्ण किए गए, होस्ट 6
आंशिक रूप से किया गया था (उपयोगकर्ता 1 को आंशिक रूप से पूरा किया गया था और उपयोगकर्ता 2 और उसके बाद के संस्करण में नहीं था
शुरू हो गया था), होस्ट 7 पूरा हो गया था और होस्ट 8 और उसके बाद शुरू नहीं हुआ था।
मेडुसा इस मानचित्र को पार्स करेगा और तदनुसार मेजबानों और उपयोगकर्ताओं को छोड़ देगा। यह ध्यान दिया जाना चाहिए
कि केवल होस्ट और उपयोगकर्ता-स्तर, पासवर्ड-स्तर नहीं, फिर से शुरू करना समर्थित है। यदि कोई उपयोगकर्ता
पहले शुरू किया गया था, लेकिन पूरा नहीं हुआ था, इसका परीक्षण किया जाएगा
इसकी संबंधित पासवर्ड सूची की शुरुआत।

onworks.net सेवाओं का उपयोग करके ऑनलाइन मेडुसा का उपयोग करें