CSRFBrute

CSRF-Login-Brute-Force-Tool - V 0.5.0 Dev

(Es wird empfohlen, zuerst die stabile, schlanke Version csrfbrute.py zu verwenden)

🚀 Funktionen

• Dynamisches CSRF-Token-Refresh - Gewährleistet Genauigkeit bei Zielen mit hoher Sicherheit
• Thread-sicheres Session-Management - Unterstützt hochparallele Operationen mit bis zu 100 Threads
• Intelligenter Wiederholungsmechanismus - Exponentielle Backoff-Strategie zur Erhöhung der Erfolgsrate
• Session-Wiederherstellung - Unterstützt Fortsetzen an Unterbrechungspunkten und Cookie-Wiederherstellung
• Leistungsüberwachung - Echtzeit-Statistiken und Speicheroptimierung
• Sicherheitsaudit - Vollständige Protokollierung und Desensibilisierung

🛠️ Technische Architektur

• Sprache: Python 3
• Architektur: Objektorientiertes Design, modulare Struktur
• Parallelität: ThreadPoolExecutor-Threadpool
• Konfiguration: Unterstützung für YAML-Konfigurationsdateien
• Parsing: BeautifulSoup HTML-Parsing

📋 Anwendungsszenarien

• Bewertung der Sicherheit von Webanwendungs-Logins
• Sicherheitskonformitätsprüfungen für Unternehmenssysteme
• Validierung der Wirksamkeit von CSRF-Schutzmechanismen
• Red-Team-Übungen und Penetrationstests

⚡ Schnellstart

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 Sicherheitshinweis

Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Penetrationstests bestimmt. Der Nutzer muss sicherstellen, dass es nur im Rahmen der rechtlichen Autorisierung verwendet wird. Der Autor übernimmt keinerlei rechtliche Haftung.

Version: 0.5.0 | Autor: RedteamNotes