Hola, resulta que tengo un nas con nas4free el cual para acceder te pide usuario y contraseña, obviamente se cual es ese user y pass porque lo utilizo todos los dias.
Pero ando queriendo "hackear" mi user y pass con medusa sin embargo al parecer no funciona.

la sintaxis que uso es:
#medusa -h 192.xxx.xxx.xxx -u /home/Desktop/user.txt -p /home/Desktop/pass.txt -M http

Lo que me hace medusa es que todas las combinaciones de user-pass son "correctas" es decir me aparece "SUCCESS" si le digo a medusa que detenga el ataque cuando encuentre el primer combinacion correcta me detiene en el primer user y pass que analiza. Supongamos que el primer user es 123 y pass abc pues se detiene ahí.

No sé que estoy haciendo mal, quizás mi nas está detectando el ataque de fuerza bruta?

Hola, estoy intentando hackear o mas bien crackear un router que no uso (simplemente para saber como funciona), estoy usando medusa desde terminal, la distro que tengo es kali linux.
La ip del router es 192.168.1.1 y el user y pass es por defecto admin.
Tengo 2 archivos, un archivo que se llama "pass.txt" el cual le indico a medusa que busque ahí la contraseña, pero medusa me dice que encontro la cuenta y se queda con la primera contraseña de la lista.
La sintaxis que uso es:

root@kali:~# medusa -h 192.168.1.1 -u admin -P /root/Escritorio/pass.txt -v 5 -M http
Medusa v2.2 [http://www.foofus.net] (C) JoMo-Kun / Foofus Networks <jmk@foofus.net>

ACCOUNT CHECK: [http] Host: 192.168.1.1 (1 of 1, 0 complete) User: admin (1 of 1, 0 complete) Password: a (1 of 8 complete)
ACCOUNT FOUND: [http] Host: 192.168.1.1 User: admin Password: a [SUCCESS]

Obviamente el password no es "a" sino "admin".

No sé que estoy haciendo mal.

La imagen de la izquierda es de user.txt y la derecha pass.txt


El router que quiero crackear


Medusa en el terminal


Como ven en la captura del terminal, medusa dice account found user: admin password: a
la contraseña es admin, no se por que medusa se queda con la primera palabra de la lista.


[MOD] Imagenes redimensionadas para adaptarse a las Reglas del Foro.