CSRFBrute

CSRF登录暴力破解工具 - V 0.5.0 Dev

(建议优先使用 csrfbrute.py 稳定精简版)

🚀 特性

• 动态CSRF Token刷新 - 确保高安全性目标上的准确性
• 线程安全会话管理 - 支持高并发操作，最高100线程
• 智能重试机制 - 指数退避策略，提高成功率
• 会话恢复功能 - 支持断点续传和Cookie恢复
• 性能监控 - 实时统计信息和内存优化
• 安全审计 - 完整的日志记录和脱敏处理

🛠️ 技术架构

• 语言: Python 3
• 架构: 面向对象设计，模块化结构
• 并发: ThreadPoolExecutor线程池
• 配置: YAML配置文件支持
• 解析: BeautifulSoup HTML解析

📋 应用场景

• Web应用登录安全性评估
• 企业系统安全合规检查
• CSRF防护机制有效性验证
• 红队演练和渗透测试

⚡ 快速开始

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 安全声明

本工具仅用于授权的安全测试和渗透测试。使用者需确保在合法授权范围内使用，作者不承担任何法律责任。

版本: 0.5.0 | 作者: RedteamNotes