Breacher

Ein Skript zum Auffinden von Admin-Login-Seiten und EAR-Sicherheitslücken.

Features

• Multi-Threading bei Bedarf
• Große Pfadliste (482 Pfade)
• Unterstützt php-, asp- und html-Erweiterungen
• Prüft auf mögliche EAR-Sicherheitslücken
• Prüft auf robots.txt
• Support für benutzerdefinierte Pfade

Verwendung

• Alle Pfade mit php-Erweiterung überprüfen

python breacher -u example.com --type php

• Alle Pfade mit php-Erweiterung und Threads überprüfen

python breacher -u example.com --type php --fast

• Alle Pfade ohne Threads überprüfen

python breacher -u example.com

• Hinzufügen eines benutzerdefinierten Pfads. Wenn Sie beispielsweise möchten, dass alle Pfade mit /data beginnen (example.com/data/...), können Sie Folgendes tun:

python breacher -u example.com --path /data

Hinweis: Wenn Sie eine Erweiterung mit der Option --type angeben, fügt Breacher Pfade mit dieser Erweiterung sowie Pfade ohne Erweiterungen wie /admin/login hinzu.

Video-Demo