처음 만나는 클라우드 보안

이번 포스팅에선 메두사에 대해 알아보고 이를 활용한 공격방법을 실습해본다. 메두사(Medusa)란? : *무차별 대입 공격에 사용되는 툴로써 가능한 많은 원격 인증을 허용받을 수 있도록 고안된 프로그램 -kali.org - 옵션 $ sudo medusa --help -h: host name -u: user name -p: password file (Dictionary) -M: 실행 모듈 선택 ex)ssh, ftp, telnet 등 - Dictionary 수정 $cd /usr/share/john // vi편집기로 주석처리(#) 지우기 vim $dd => 한 줄 삭제 / $. => 이전 명령어 반복 - Medusa실행 $ sudo medusa -h 192.168.5.130 -u winner -P passwo..