Medusa contiene algunas diferencias frente a Hydra, a la hora de trabajar con distintos servicios, que pueden igualar el funcionamiento de Hydra e incluso mejorarlo. Sin embargo, su funcionamiento es semejante. Además, Medusa también cuenta con su propio entorno gráfico al igual que Hydra.

Se incluye una tabla comparativa entre ambas aplicaciones, para comprobar el rendimiento entre Hydra y Medusa.

<aside> 💡 Accede al enlace para ver la tabla comparativa. http://foofus.net/goons/jmk/medusa/medusa-compare.html

</aside>

Para ejecutar Medusa tenemos que abrir un terminal de Linux y escribir el comando medusa, seguido de los siguientes parámetros que se indican.

La ayuda de Medusa nos muestra:

• h Se usa para indicar a Medusa la dirección del objetivo.
• u Se indicará a Medusa la información de login de un único usuario.
• U Se indicará a Medusa la información de login de un fichero de texto para varios usuarios.
• p Se indicará a Medusa la información de password de una sola contraseña.
• P Se indicará a Medusa la información de password de un fichero de texto con varias contraseñas.
• M Se indicará a Medusa el módulo con el que tiene que trabajar.

• v Distintos tipos de “verbose” para mostrar más información. Van del nivel 1 al 8.
• O Creará un fichero con el usuario y contraseña que diese un login correcto.
• f Se detiene una vez ha encontrado la credencial correcta.

Supongamos el ejemplo anterior de Hydra aplicado con Medusa. Para comenzar el ataque, se escribiría medusa -v 6 -h 192.168.1.36 -u user -P /usr/share/wordlists/rockyou.txt -O /root/dict/medusa -M smbnt