CSRFBrute

Herramienta de fuerza bruta de inicio de sesión CSRF - V 0.5.0 Dev

(Se recomienda usar preferentemente csrfbrute.py, la versión estable simplificada)

🚀 Características

• Actualización dinámica de tokens CSRF - Garantiza precisión en objetivos de alta seguridad
• Gestión de sesiones segura para subprocesos - Admite operaciones de alta concurrencia, hasta 100 subprocesos
• Mecanismo de reintento inteligente - Estrategia de retroceso exponencial para mejorar la tasa de éxito
• Función de reanudación de sesión - Admite reanudación desde puntos de interrupción y recuperación de cookies
• Monitoreo de rendimiento - Estadísticas en tiempo real y optimización de memoria
• Auditoría de seguridad - Registro completo y desinfección de datos

🛠️ Arquitectura técnica

• Lenguaje: Python 3
• Arquitectura: Diseño orientado a objetos, estructura modular
• Concurrencia: Grupo de subprocesos ThreadPoolExecutor
• Configuración: Soporte de archivos de configuración YAML
• Análisis: Análisis HTML con BeautifulSoup

📋 Casos de uso

• Evaluación de seguridad del inicio de sesión en aplicaciones web
• Verificación de cumplimiento de seguridad en sistemas empresariales
• Validación de la efectividad de los mecanismos de protección CSRF
• Ejercicios de equipo rojo y pruebas de penetración

⚡ Inicio rápido

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 Declaración de seguridad

Esta herramienta está destinada únicamente a pruebas de seguridad y pruebas de penetración autorizadas. El usuario debe asegurarse de utilizarla dentro del alcance de la autorización legal. El autor no asume ninguna responsabilidad legal.

Versión: 0.5.0 | Autor: RedteamNotes