Brutespray

Erstellt von: Shane Young/@x90sky && Jacob Robles/@shellfail

Inspiriert von: Leon Johnson/@sho-luv

Beschreibung

Brutespray versucht automatisch Standard-Anmeldedaten auf entdeckten Diensten. Es nimmt Scan-Ausgaben von Nmap (GNMAP/XML), Nessus, Nexpose, JSON und Listen entgegen und brute-forct Anmeldedaten parallel über 40+ Protokolle. In Go gebaut mit einer interaktiven Terminal-Oberfläche, eingebetteten Wortlisten und Fortsetzungsfunktion.

Schnellinstallation

go install github.com/x90skysn3k/brutespray/v2@latest

Release-Binaries | Aus dem Quellcode bauen | Docker

Schnellstart

# Aus Nmap-Scan-Ausgabe
brutespray -f nmap.gnmap -u admin -p password

# Bestimmten Host anvisieren
brutespray -H ssh://192.168.1.1:22 -u admin -p passlist.txt

# CIDR-Bereich
brutespray -H ssh://10.1.1.0/24:22 -u root -p passlist.txt

# Kombinierte Anmeldedaten
brutespray -H ssh://10.0.0.1:22 -C root:root

Weitere Verwendungsmuster finden Sie unter alle Beispiele.

Demo

Funktionen

• 40+ Protokolle — SSH, FTP, RDP, SMB, MySQL, PostgreSQL, Redis, LDAP, WinRM und mehr
• Modulparameter — Modulspezifische Einstellungen über -m KEY:VALUE (Auth-Typ, Zielpfad, NTLM-Domäne usw.)
• Multi-Auth-Unterstützung — HTTP Basic/Digest/NTLM Auto/Forced-Modi, SMTP PLAIN/LOGIN, IMAP/POP3 SASL, SMB Pass-the-Hash
• Interaktive TUI — Tab-Ansichten inklusive Findings, Live-Einstellungen, Pause/Fortsetzen von Hosts (Details)
• Mehrere Eingabeformate — Nmap GNMAP/XML, Nessus, Nexpose, JSON, Listen (Details)
• Password-Spray-Modus — Lockout-bewusstes Spraying mit konfigurierbaren Verzögerungen (Details)
• SOCKS5-Proxy — Vollständige Proxy-Unterstützung mit Authentifizierung (Details)
• Fortsetzen & Checkpoint — Mit Ctrl+C unterbrechen, später fortsetzen (Details)
• Eingebettete Wortlisten — Gestuftes Manifest-System, in die Binärdatei kompiliert (Details)
• Zusammenfassungsberichte — JSON, CSV, Metasploit RC, NetExec-Skripte (Details)
• Leistungsoptimierung — Dynamisches Threading, Schutzschalter, Ratenbegrenzung (Details)
• YAML-Konfigurationsdateien — Einstellungen pro Engagement (Details)

Wie Brutespray im Vergleich abschneidet

Die Symbole spiegeln das dokumentierte Verhalten zum Zeitpunkt des PR wider. Konkurrierende Tools ändern sich schnell.

Unterstützte Dienste

ssh ftp ftps telnet smtp smtp-vrfy imap pop3 mysql postgres mssql mongodb redis vnc snmp smbnt rdp http https vmauthd teamspeak asterisk nntp oracle xmpp ldap ldaps winrm rexec rlogin rsh wrapper

Vollständige Details und dienstspezifische Hinweise: docs/services.md

Entdeckte Dienste aus einer Scan-Datei mit -P -q ausgeben:

Dokumentation

Stern-Verlauf