hacer funcionar libssh2 para utilizar medusa con ssh.mod

Hola,

tengo una pregunta,
Estoy probando la seguridad de una red mediante el programa medusa, e intento realiaar un ataque por ssh utilzando una lista de usuario y password.
El problema viene al utilziar el mod del ssh, ya que con un "medusa -d" me aparece:
+ ssh.mod : Brute force module for SSH v2 sessions : version 1.0.2 (No usable LIBSSH2. Module disabled.)

si ejecuto igualmente medusa para ssh, evidentemente, aparece un error:
$ medusa -h 62.193.232.50 -u root -p pass -M ssh
Medusa v1.3 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>

ssh.mod (1.0.2) JoMo-Kun <jmk@foofus.net> :: Brute force module for SSH v2 sessions

** Module was not properly built. Is libssh2 (www.libssh2.org) installed correctly? **

invokeModule failed - see previous errors for an explanation

ejecuto medusa tanto como usuario normal como root, y siempre el error.

He instalado libssh2, y no observo ningún error en la instalación, pero a la hora de hacer un modprobe -l no me aparece como cargado.
si realizo un dpkg -l libssh* sólo me aparece libssh-2, que no es libssh2, sino una versión 2 del libssh.
Alguien se ha encontrado con el mismo problema?
Gracias

Creo que habria que volver a compilar el programa (solo para valientes), para que el nuevo ejecutable si tenga soporte para ssh2, ya que los modulos activos creo que se validan al momento de compilar, como en el caso de hydra. De hecho, tuve el mismo problema y tampoco lo pude solucionar. Me conforme con usar hydra/medusa incluidos en backtrack, que ya vienen "full".

Y ya que mencione hydra, ¿Por que no le das una oportunidad? Segun mi opinion, es el mejor crackeador remoto de passwords.

Saludos

Me he registrado solo para resolver este tema que es muy recurrido en muchos foros. No he conseguido utilizar medusa con ubuntu ya que no reconoce la libreria libssh2 pero si he encontrado buscando en inglés alguien que tiene los paquetes para xhydra que además tiene interfaz gráfico y básicamente cumple con las mismas funciones. Aqui esta la URL, solo hay que instalar dos paquetes .deb en el orden correcto y teclear xhydra en un terminal, la herramienta es muy sencilla e intuitiva y lo mas importate, esta SI funciona en ubuntu.

Aqui esta el link, espero que os sirba de ayuda aunque no sea la solución total al problema ya que hay que cambiar medusa por hydra.

http://blog.goukihq.org/2006/07/28/the-hackers-choice-hydra-on-ubuntu/

Un saludo!

al final el problema es el siguiente:

para ubuntu, mi distro, al instalarse medusa desde synaptic o con apt-get de te deja en disable el modulo del ssh.
la solucion esta en instalar libssh2 (www.libssh2.org) con synaptic o apt-get. Luego tenemos que descaragar el source de medusa (http://www.foofus.net/jmk/medusa/medusa.html#how) y a la hora de hacer el ./configure poner:
./configure --enable--module-ssh

luego hacer el make y el make install como siempre.

Una vez acabado pon
medusa -q

y te debe aparecer esto:
/$ medusa -q
Medusa v1.4 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>

Available modules in "." :

Available modules in "/usr/local/lib/medusa/modules" :
+ cvs.mod : Brute force module for CVS sessions : version 1.0.0
+ ftp.mod : Brute force module for FTP/FTPS sessions : version 1.3.0
+ http.mod : Brute force module for HTTP : version 1.3.0
+ imap.mod : Brute force module for IMAP sessions : version 1.1.0
+ mssql.mod : Brute force module for M$-SQL sessions : version 1.1.1
+ mysql.mod : Brute force module for MySQL sessions : version 1.2
+ nntp.mod : Brute force module for NNTP sessions : version 0.9
+ pcanywhere.mod : Brute force module for PcAnywhere sessions : version 1.0.2
+ pop3.mod : Brute force module for POP3 sessions : version 1.1.1
+ rexec.mod : Brute force module for REXEC sessions : version 1.1.1
+ rlogin.mod : Brute force module for RLOGIN sessions : version 1.0.2
+ rsh.mod : Brute force module for RSH sessions : version 1.0.1
+ smbnt.mod : Brute force module for SMB/NTLMv1 sessions : version 1.3.1
+ smtp-vrfy.mod : Brute force module for enumerating accounts via SMTP VRFY : version 0.9.1
+ snmp.mod : Brute force module for SNMP Community Strings : version 1.0.0
+ ssh.mod : Brute force module for SSH v2 sessions : version 1.0.2
+ telnet.mod : Brute force module for telnet sessions : version 1.2.1
+ vmauthd.mod : Brute force module for the VMware Authentication Daemon : version 1.0.0
+ vnc.mod : Brute force module for VNC sessions : version 1.0.1
+ wrapper.mod : Generic Wrapper Module : version 1.0.1

entre ellos estará el ssh.mod y ya estará activado.

suerte

hard-h2o modding Foros de ayuda Yashira.org Videojuegos indetectables.net

Noticias Informatica Seguridad Informática ADSL Foros en español eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.