Medusa — модульный инструмент для параллельной проверки логинов и паролей на удалённых сервисах. Его часто рассматривают как альтернативу Hydra, когда важны многопоточность, гибкая настройка целей и стабильная работа на больших списках.
Что умеет:
— параллельно проверять несколько хостов, пользователей и паролей
— принимать цели из файлов или одиночных значений
— работать с комбинированными списками host/user/password
— подключать отдельные модули под разные сервисы
— поддерживать множество протоколов: SSH, FTP, HTTP/HTTPS, SMB, RDP, Telnet, VNC, MySQL, MSSQL, PostgreSQL, POP3, IMAP, SNMP, SMTP-AUTH и др.
🔴 Полезно для внутренних пентестов, проверки weak credentials и оценки устойчивости сервисов к password spraying / brute-force в разрешённой среде.
🔗 GitHub
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#tool_of_the_week