Medusa
Fuerza bruta de logins en paralelo, con módulo por servicio.
Fuerza bruta de autenticación en red, hermana de hydra y con la misma idea: un módulo por protocolo (`ssh`, `ftp`, `smbnt`, `http`, `mysql`, `vnc`, `rdp`) y paralelismo agresivo. Se diferencia en que hilos y objetivos se controlan por separado (`-t` por host, `-T` de hosts a la vez), lo que la hace cómoda para rociar una contraseña sobre muchas máquinas. Ojo con las políticas de bloqueo: en un dominio real, `-t` alto contra un servicio con lockout deja cuentas bloqueadas y el pentest en evidencia.
Familia Cracking y diccionarios
Flags -h -U -P -M -t -f
Conceptos Targeted password bruteforce (cewl, custom wordlists), Brute Force, Password Spraying
Cheatsheet Fuerza bruta de login (online)
Instalación
sudo apt install -y medusaComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- PayDayProving Grounds Practice