<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>по стопам webkill&#039;а &#187; medusa</title>
	<atom:link href="http://blog.lukmus.ru/tag/medusa/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.lukmus.ru</link>
	<description>это наш химический дом для печальных жителей Земли</description>
	<lastBuildDate>Sat, 21 Oct 2023 19:10:13 +0000</lastBuildDate>
	<language>ru-RU</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.4.2</generator>
		<item>
		<title>medusa на Fedora 13</title>
		<link>http://blog.lukmus.ru/2010/09/03/medusa-na-fedora-13/</link>
		<comments>http://blog.lukmus.ru/2010/09/03/medusa-na-fedora-13/#comments</comments>
		<pubDate>Fri, 03 Sep 2010 20:39:03 +0000</pubDate>
		<dc:creator>lukmus</dc:creator>
				<category><![CDATA[настройка и установка]]></category>
		<category><![CDATA[bruteforce]]></category>
		<category><![CDATA[fedora 13 x64]]></category>
		<category><![CDATA[linux]]></category>
		<category><![CDATA[medusa]]></category>
		<category><![CDATA[брутфорс]]></category>

		<guid isPermaLink="false">http://blog.lukmus.ru/?p=479</guid>
		<description><![CDATA[Medusa &#8211; это такой брутфорс или как он сам себя называет на оффсайте &#8211; Parallel Network Login Auditor. Там же на оффсайте можно прочитать чем он отличается от гидры. Медуза может перебирать пароли к : AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NetWare NCP, NNTP, PcAnywhere, POP3, PostgreSQL, REXEC, RLOGIN, RSH, SMBNT, SMTP-AUTH, SMTP-VRFY, SNMP, [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://blog.lukmus.ru/wp-content/uploads/2010/09/medusa.jpg"><img class="size-full wp-image-480 alignright" title="medusa" src="http://blog.lukmus.ru/wp-content/uploads/2010/09/medusa.jpg" alt="" width="194" height="322" /></a>Medusa &#8211; это такой брутфорс или как он сам себя называет на <a rel="nofollow" href="http://www.foofus.net/~jmk/medusa/medusa.html" target="_blank">оффсайте</a> &#8211; Parallel Network Login Auditor. Там же на оффсайте можно прочитать чем он отличается от гидры. Медуза может перебирать пароли к : AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NetWare NCP, NNTP, PcAnywhere, POP3, PostgreSQL, REXEC, RLOGIN, RSH, SMBNT, SMTP-AUTH, SMTP-VRFY, SNMP, SSHv2, Subversion (SVN), Telnet, VMware Authentication Daemon (vmauthd), VNC, Generic Wrapper, Web Form.</p>
<p>Пишу эту заметку больше для себя, чтобы запомнить, что из репозитариев ее ставить не надо.<span id="more-479"></span></p>
<p>Устанавливать ее надо только из тарболов т.к. при установке через yum неправильно прописываются пути к модулям, в результате чего при запуске возникает такая ошибка:</p>
<p><code>$ medusa -M ftp -h superdomen.com -U users -P pass.dic<br />
Medusa v1.5 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks</code></p>
<p><code>IMPORTANT: Couldn't load "ftp" [/usr/lib/medusa/modules/ftp.mod: cannot open shared object file: No such file or directory]. Place the module in the medusa directory, set the MEDUSA_MODULE_NAME environment variable or run the configure script again using --with-default-mod-path=[path].<br />
invokeModule failed - see previous errors for an explanation</code></p>
<p>А в результате проверки доступных модулей увидим это:</p>
<p><code>$ medusa -d<br />
Medusa v1.5 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks </code></p>
<p><code>Available modules in "." :</code></p>
<p><code>Available modules in "/usr/lib/medusa/modules" :<br />
Couldn't open directory "/usr/lib/medusa/modules"</code></p>
<p><span style="font-size: 1.4em;">установка</span></p>
<ol>
<li>качаем тарбол с оффсайта, для последней на данный момент версии 2.0 это <a rel="nofollow" href="http://www.foofus.net/~jmk/tools/medusa-2.0.tar.gz" target="_blank">http://www.foofus.net/~jmk/tools/medusa-2.0.tar.gz</a></li>
<li>ликвидируем зависимости<br />
<br />
<code># yum install -y pcre-devel afpfs-ng-devel ncpfs-devel postgresql-devel libssh2-devel subversion-devel</code></li>
<li>распаковываем и устанавливаем. Я устанавливал под рутом, хотя возможно хватит прав и установить под обычным пользователем.
<p><code># ./configure --with-default-mod-path=/usr/local/lib/medusa/modules/<br />
# make<br />
# make install<br />
</code></li>
<li> теперь делаем ссылку, опять же если хватит прав, то можно и не под root&#8217;ом<br />
<br /><code># ln /usr/local/bin/medusa /usr/bin/medusa</code></li>
</ol>
<p>Документацию по использованию смотрите на оффсайте, для примера покажу брут FTP:</p>
<p><code>medusa -M ftp -U users -P passwd.dic -h domen-or-ip.com</code></p>
<p>где users &#8211; файл со списком пользователей, passwd.dic &#8211; файл со списком паролей, domen-or-ip.com &#8211; домен или IP-адрес атакуемого сервера.</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.lukmus.ru/2010/09/03/medusa-na-fedora-13/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
