CSRFBrute

أداة اختبار اختراق تسجيل الدخول عبر CSRF - الإصدار 0.5.0 Dev

(يُوصى باستخدام csrfbrute.py النسخة المستقرة المبسطة أولاً)

🚀 الميزات

• تحديث رمز CSRF الديناميكي - يضمن الدقة على الأهداف عالية الأمان
• إدارة جلسات آمنة للخيوط - يدعم العمليات المتزامنة العالية، حتى 100 خيط
• آلية إعادة محاولة ذكية - استراتيجية التراجع الأسي لزيادة معدل النجاح
• وظيفة استئناف الجلسة - يدعم استئناف النقاط المتقطعة واستعادة ملفات تعريف الارتباط
• مراقبة الأداء - إحصائيات في الوقت الفعلي وتحسين الذاكرة
• تدقيق الأمان - تسجيل كامل ومعالجة إخفاء البيانات الحساسة

🛠️ البنية التقنية

• اللغة: Python 3
• البنية: تصميم كائني التوجه، بنية معيارية
• التزامن: تجمع خيوط ThreadPoolExecutor
• الإعدادات: دعم ملفات إعدادات YAML
• التحليل: تحليل HTML عبر BeautifulSoup

📋 سيناريوهات الاستخدام

• تقييم أمان تسجيل الدخول لتطبيقات الويب
• فحوصات الامتثال الأمني لأنظمة المؤسسات
• التحقق من فعالية آليات حماية CSRF
• تدريبات الفريق الأحمر واختبارات الاختراق

⚡ البدء السريع

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 بيان الأمان

تُستخدم هذه الأداة فقط لاختبارات الأمان واختبارات الاختراق المصرح بها. يجب على المستخدم ضمان الاستخدام ضمن نطاق التفويض القانوني، ولا يتحمل المؤلف أي مسؤولية قانونية.

الإصدار: 0.5.0 | المؤلف: RedteamNotes