建站
咨詢
售后
建站咨詢
新聞中心
medusa是一款開源的、多線程的網(wǎng)絡(luò)密碼破解工具，功能強(qiáng)大，可以用于MSSQL服務(wù)器的攻擊，它可以快速突破MSSQL服務(wù)器的密碼保護(hù)機(jī)制，使用者可以越權(quán)訪問服務(wù)器，造成不可挽回的數(shù)據(jù)安全風(fēng)險。
針對MSSQL服務(wù)器的攻擊，使用medusa之前，我們需要了解MSSQL服務(wù)器的端口號及相關(guān)版本信息。假設(shè)MSSQL服務(wù)器的IP地址為192.168.0.50，端口號為1433，版本信息為MSSQL 2014，則可以使用以下medusa指令對MSSQL服務(wù)器進(jìn)行攻擊：
medusa -h 192.168.0.50 -u sa -P /usr/share/wordlists/Lists/PasswordList.txt -M mssql -m USER:PASS -T 120
其中，-h 192.168.0.50參數(shù)是指明要攻擊的MSSQL服務(wù)器IP地址；-u sa 表示攻擊MSSQL服務(wù)器的用戶名，這里使用的是非常常見的SA用戶； -P 后面是字典文件路徑，我們以常用的/usr/share/wordlists/Lists/PasswordList.txt來攻擊MSSQL登錄；-M mssql參數(shù)指明使用medusa對MSSQL服務(wù)器進(jìn)行攻擊； -m USER:PASS 告訴medusa使用用戶名和密碼模式； -T 120表示最多連續(xù)攻擊120次，這里也可以調(diào)整攻擊次數(shù)，根據(jù)實際情況而調(diào)。使用這條medusa指令后，medusa將讀取字典文件，以窮舉的方式對MSSQL用戶名、密碼進(jìn)行猜測，從而實現(xiàn)MSSQL的極速密碼突破。
此外，我們還可以在攻擊MSSQL服務(wù)器時，加上-f參數(shù)，-f代表著fast mode，表示的是一次性將字典文件中所有的用戶名、密碼提交給MSSQL服務(wù)器進(jìn)行嘗試，會非?？焖俚膶崿F(xiàn)暴力破解，非常有利于極速突破MSSQL服務(wù)器的密碼。此時，需要使用以下指令：
medusa -h 192.168.0.50 -u sa -P /usr/share/wordlists/Lists/PasswordList.txt -M mssql -m USER:PASS -T 120 -f
如此，即可快速實現(xiàn)對MSSQL服務(wù)器的攻擊，當(dāng)然，在進(jìn)行任何攻擊操作時，都需要遵守相關(guān)法律法規(guī)，確保攻擊操作的合法性。
成都服務(wù)器租用選創(chuàng)新互聯(lián)，先試用再開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務(wù)器和獨立服務(wù)器。物理服務(wù)器托管租用：四川成都、綿陽、重慶、貴陽機(jī)房服務(wù)器托管租用。
網(wǎng)站名稱：medusa攻擊MSSQL服務(wù)器：極速密碼突破（medusa mssql）
標(biāo)題網(wǎng)址：http://www.dlmjj.cn/article/dhecejg.html
