Legba es un bruteforcer de credenciales multiprotocolo / rociador de contraseñas y enumerador construido con Rust y el tiempo de ejecución asíncrono Tokio para lograr mejores rendimientos y estabilidad mientras consume menos recursos que herramientas similares.

Características principales

• 100% Rust - Legba está completamente escrito en Rust, no tiene dependencias nativas y se puede compilar fácilmente para todos los sistemas operativos y arquitecturas. 🦀
• Multiprotocolo - Soporte para HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, bases de datos SQL, NoSQL, LDAP, Kerberos, SAMBA, SNMP, STOMP, MQTT y más.
• Alto rendimiento - Arquitectura asíncrona/concurrente con workers personalizables para velocidad máxima.
• Credenciales flexibles - Múltiples formatos de entrada que incluyen archivos de wordlist, rangos, permutaciones y generadores de expresiones.
• Gestión inteligente de sesiones - Guardar y restaurar el estado de la sesión para reanudar escaneos interrumpidos.
• Control de tasa avanzado - Límite de velocidad, retrasos, jitter y mecanismos de reintento para sigilo y estabilidad.
• Listo para IA - API REST, servidor Model Context Protocol (MCP) y soporte para plugins binarios personalizados.
• Sistema de recetas - Configuración basada en YAML para escenarios de autenticación complejos.
• Múltiples formatos de salida - Exporta resultados en varios formatos para una fácil integración con otras herramientas.

Inicio rápido

Descarga uno de los binarios precompilados desde la página de la última versión del proyecto, o si eres usuario de Homebrew, puedes instalarlo con un tap personalizado:

brew tap evilsocket/legba https://github.com/evilsocket/legba
brew install evilsocket/legba/legba

¡Ya estás listo para empezar! 🚀

legba smb --target domain.local --username administrator --password wordlist.txt

Para el uso y la lista completa de opciones consulta la documentación del proyecto.

Habilidad del agente IA

Si usas un agente de codificación de IA (Claude Code, Cursor, Copilot, OpenCode, etc.), puedes instalar la habilidad legba para darle conocimiento completo de la herramienta — sintaxis, plugins, recetas y API:

npx skills add https://github.com/evilsocket/legba --skill legba

Una vez instalado, tu agente sabrá cómo construir comandos legba, escribir recetas y configurar la API REST o el servidor MCP sin necesidad de buscar información manualmente.

Contribuidores

Historial de estrellas

Licencia

Legba se publica bajo la licencia GPL 3. Para ver las licencias de las dependencias del proyecto, instala cargo license con cargo install cargo-license y luego ejecuta cargo license.