Brutespray

Erstellt von: Shane Young/@x90sky && Jacob Robles/@shellfail

Inspiriert von: Leon Johnson/@sho-luv

Beschreibung

Brutespray versucht automatisch Standard-Anmeldedaten auf entdeckten Diensten. Es verarbeitet Scan-Output von Nmap (GNMAP/XML), Nessus, Nexpose, JSON und Listen und führt dann Brute-Force-Angriffe auf über 40 Protokolle parallel durch. Entwickelt in Go mit einem interaktiven Terminal-UI, eingebetteten Wortlisten und Fortsetzungsfunktion.

Schnellinstallation

go install github.com/x90skysn3k/brutespray/v2@latest

Release-Binärdateien | Aus Quellcode erstellen | Docker

Schnellstart

# Aus Nmap-Scan-Output
brutespray -f nmap.gnmap -u admin -p password

# Auf einen bestimmten Host abzielen
brutespray -H ssh://192.168.1.1:22 -u admin -p passlist.txt

# CIDR-Bereich
brutespray -H ssh://10.1.1.0/24:22 -u root -p passlist.txt

# Kombinierte Anmeldedaten
brutespray -H ssh://10.0.0.1:22 -C root:root

Siehe alle Beispiele für weitere Anwendungsmuster.

Demo

Funktionen

• 40+ Protokolle — SSH, FTP, RDP, SMB, MySQL, PostgreSQL, Redis, LDAP, WinRM und weitere
• Modulparameter — Pro-Modul-Einstellungen über -m SCHLÜSSEL:WERT (Auth-Typ, Zielpfad, NTLM-Domäne usw.)
• Multi-Auth-Unterstützung — HTTP Digest/NTLM Auto-Erkennung, SMTP PLAIN/LOGIN, IMAP/POP3 SASL, SMB Pass-the-Hash
• Interaktive TUI — Registerkartenansichten, Live-Einstellungen, Pause/Fortsetzen von Hosts (Details)
• Mehrere Eingabeformate — Nmap GNMAP/XML, Nessus, Nexpose, JSON, Listen (Details)
• Password-Spray-Modus — Lockout-bewusstes Sprühen mit konfigurierbaren Verzögerungen (Details)
• SOCKS5-Proxy — Vollständige Proxy-Unterstützung mit Authentifizierung (Details)
• Fortsetzung & Prüfpunkt — Mit Strg+C unterbrechen, später fortsetzen (Details)
• Eingebettete Wortlisten — Gestaffeltes Manifest-System, das in die Binärdatei kompiliert ist (Details)
• Zusammenfassungsberichte — JSON, CSV, Metasploit RC, NetExec-Skripte (Details)
• Leistungsoptimierung — Dynamisches Threading, Schutzschalter, Ratenbegrenzung (Details)
• YAML-Konfigurationsdateien — Auftragsbezogene Einstellungen (Details)

Vergleich von Brutespray

Die Symbole spiegeln das dokumentierte Verhalten zum Zeitpunkt des PRs wider. Konkurrierende Tools ändern sich schnell.

Unterstützte Dienste

ssh ftp ftps telnet smtp smtp-vrfy imap pop3 mysql postgres mssql mongodb redis vnc snmp smbnt

Vollständige Details und dienstspezifische Hinweise: docs/services.md

Entdeckte Dienste aus einer Scandatei mit -P -q ausgeben:

Dokumentation

Sternenverlauf