Medusa漏洞扫描工具快速入门指南

苏鹃咪Healthy

于 2025-06-25 09:15:19 发布

阅读量281

点赞数 4

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/gitblog_00709/article/details/148890529

Medusa漏洞扫描工具快速入门指南

Medusa :cat2:Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中项目地址: https://gitcode.com/gh_mirrors/med/Medusa

工具概述

Medusa是一款功能强大的漏洞扫描工具，采用Python语言开发，支持多种漏洞检测模块。该工具采用多进程架构设计，扫描效率高，能够帮助安全研究人员快速发现目标系统中的安全漏洞。

环境配置

系统要求

Medusa支持在多种操作系统上运行，但需要满足以下基础环境要求：

Java环境：
- Ubuntu/Mac OS：需安装JAVA环境并配置全局变量
- CentOS：除JAVA环境外，还需执行yum install sqlite*安装sqlite3.so库
Python环境：
- 要求Python 3.7.x及以上版本
- 推荐使用PyCharm + Anaconda作为开发环境

依赖安装

在工具根目录下执行以下命令安装所需依赖：

pip install -r Medusa.txt

配置文件详解

DNSLOG配置

Medusa支持两种DNSLOG检测方式：

默认方式：使用内置DNSLOG服务，无需额外配置
CEYE.IO方式：
- 修改config.py文件中的ceye_dnslog_url和ceye_dnslog_key
- 将dnslog_name改为ceye

调试模式

默认关闭调试模式，如需开启：

debug_mode = True  # 开启后将显示各插件的错误信息

线程配置

默认线程数为15，可在config.py中修改：

thread_number=15  # 可根据需要调整线程数

基本使用指南

单目标扫描

扫描单个网站时建议使用完整路径：

python3 MedusaScan.py -u https://www.example.com

批量扫描

准备URL列表文件（如targets.txt），格式要求：
- 每行一个URL
- 必须包含协议头（http://或https://）
- 不同端口或路径需分行书写
执行扫描命令：

python3 MedusaScan.py -f targets.txt

模块化扫描

支持按漏洞类型进行针对性扫描：

python3 MedusaScan.py -u https://www.example.com -m Struts2

进程控制

通过-t参数控制进程数（默认15）：

python3 MedusaScan.py -u https://www.example.com -t 100  # 使用100个进程

高级功能配置

HTTP请求配置

在config.py中可自定义请求头、代理等设置：

# 请求头配置
headers={
    "Connection": "close",
    "User-Agent": "自定义UA",
    # 其他头部字段...
}

# 代理配置
proxies = {
  "http": "http://127.0.0.1:8080",
  "https": "https://127.0.0.1:8080",
}