Legba ist ein Multiprotokoll-Tool zum Bruteforcen / Password-Spraying und Enumerieren von Anmeldedaten, das mit Rust und der asynchronen Tokio-Laufzeit entwickelt wurde, um bessere Leistung und Stabilität zu erreichen, während es weniger Ressourcen verbraucht als ähnliche Werkzeuge.

Hauptmerkmale

• 100% Rust – Legba ist vollständig in Rust geschrieben, hat keine nativen Abhängigkeiten und kann leicht für alle Betriebssysteme und Architekturen kompiliert werden. 🦀
• Multi Protocol – Unterstützung für HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL-Datenbanken, NoSQL, LDAP, Kerberos, SAMBA, SNMP, STOMP, MQTT und mehr.
• Hohe Leistung – Asynchrone/parallele Architektur mit anpassbaren Workern für maximale Geschwindigkeit.
• Flexible Anmeldedaten – Mehrere Eingabeformate einschließlich Wortlistendateien, Bereiche, Permutationen und Ausdrucksgeneratoren.
• Intelligentes Sitzungsmanagement – Sitzungsstatus speichern und wiederherstellen, um unterbrochene Scans fortzusetzen.
• Erweiterte Ratensteuerung – Ratenbegrenzung, Verzögerungen, Jittering und Wiederholungsmechanismen für Tarnung und Stabilität.
• KI-bereit – REST-API, Model Context Protocol (MCP)-Server und Unterstützung für benutzerdefinierte Binär-Plugins.
• Rezeptsystem – YAML-basierte Konfiguration für komplexe Authentifizierungsszenarien.
• Mehrere Ausgabeformate – Ergebnisse in verschiedenen Formaten exportieren für einfache Integration mit anderen Werkzeugen.

Schnellstart

Laden Sie eine der vorkompilierten Binärdateien von der neuesten Release-Seite des Projekts herunter, oder wenn Sie ein Homebrew-Benutzer sind, können Sie es mit einem benutzerdefinierten Tap installieren:

brew tap evilsocket/legba https://github.com/evilsocket/legba
brew install evilsocket/legba/legba

Sie sind jetzt bereit! 🚀

legba smb --target domain.local --username administrator --password wordlist.txt

Für die Verwendung und die vollständige Liste der Optionen lesen Sie die Projektdokumentation.

KI-Agenten-Fähigkeit

Wenn Sie einen KI-Codierungsagenten (Claude Code, Cursor, Copilot, OpenCode, etc.) verwenden, können Sie die Legba-Fähigkeit installieren, um ihm vollständige Kenntnisse des Werkzeugs zu geben – Syntax, Plugins, Rezepte und API:

npx skills add https://github.com/evilsocket/legba --skill legba

Nach der Installation weiß Ihr Agent, wie Legba-Befehle erstellt, Rezepte geschrieben und die REST-API oder der MCP-Server konfiguriert werden, ohne dass manuell nachgeschlagen werden muss.

Mitwirkende

Sternenverlauf

Lizenz

Legba wird unter der GPL-3-Lizenz veröffentlicht. Um die Lizenzen der Projektabhängigkeiten anzuzeigen, installieren Sie cargo license mit cargo install cargo-license und führen Sie dann cargo license aus.