nmap | 配合brutespray进行爆破

在使用了nmap获取了目标服务器的信息之后，可以使用nmap自带的脚本进行爆破，但是不够方便。

这里介绍开源项目brutespray，利用medusa和nmap扫描结果进行爆破。

使用brutespray的好处是，首先是可以批量，其次是支持多种协议。

流程非常简单：

1. nmap进行扫描，必须带上-sV参数来收集端口的服务版本信息，-oA参数生成所有格式的报告。
2. 运行brutespray，python brutespray.py --file nmap.gnmap

具体的使用方法看它的项目首页的README，我就不在这里复制粘贴了。

注意：

1. brutespray是python3编写的；
2. brutespray是使用的medusa工具进行的爆破，所以必须先安装medusa；
3. ethical hacking.