Web Brutator

Bruteforce rápido y modular de interfaces web

📥 Instalación

python3 -m pip install -r requirements.txt

⏩ Uso

$ python3 web-brutator.py -h

 __      __      ___.            __________                __          __                
/  \    /  \ ____\_ |__          \______   \_______ __ ___/  |______ _/  |_  ___________ 
\   \/\/   // __ \| __ \   ______ |    |  _/\_  __ \  |  \   __\__  \   __\ /  _ \_  _ _\
 \        /\  ___/| \_\ \ /_____/ |    |   \ |  | \/  |  /|  |  / __ \|  | (  <_> )  | \/
  \__/\  /  \___  >___  /         |______  / |__|  |____/ |__| (____  /__|  \____/|__|   
       \/       \/    \/                 \/                         \/                   
                                                                        Version 0.2

usage: web-brutator.py [-h] [--url URL] [--target TYPE] [-u USERNAME]
                       [-U USERLIST] [-p PASSWORD] [-P PASSLIST]
                       [-C COMBOLIST] [-t THREADS] [-s] [-v] [-e MAX_ERRORS]
                       [--timeout TIMEOUT] [-l]

optional arguments:
  -h, --help                   show this help message and exit
  --url URL                    Target URL
  --target TYPE                Target type
  -u, --username USERNAME      Single username
  -U, --userlist USERLIST      Usernames list
  -p, --password PASSWORD      Single password
  -P, --passlist PASSLIST      Passwords list
  -C, --combolist COMBOLIST    Combos username:password list
  -t, --threads THREADS        Number of threads [1-50] (default: 10)
  -s, --stoponsuccess          Stop on success
  -v, --verbose                Print every tested creds
  -e, --max-errors MAX_ERRORS  Number of accepted consecutive errors (default: 10)
  --timeout TIMEOUT            Time limit on the response (default: 20s)
  -l, --list-modules           Display list of modules

Ejemplo:

python3 web-brutator.py --target jenkins --url https://mytarget.com -U ./usernames.txt -P ./passwords.txt -s -t 40

🚀 Módulos disponibles

axis2
coldfusion
glassfish
htaccess
jboss
jenkins
joomla
railo
standardform
tomcat
weblogic
websphere

Aviso: Algunos productos implementan bloqueo de cuenta después de un número determinado de intentos de autenticación fallidos, por defecto (p. ej., Weblogic, Tomcat...). web-brutator notifica al usuario al comienzo del ataque de fuerza bruta si ese es el caso. Ten esto en cuenta antes de lanzar fuerza bruta sobre dichos objetivos.

💡 Detección automática de formularios de autenticación web estándar

web-brutator puede detectar automáticamente formularios de autenticación web estándar y realizar fuerza bruta automáticamente. Esta funcionalidad está disponible a través del módulo standardform, y es aún experimental y puede dar lugar a falsos positivos/negativos, ya que se basa en varias heurísticas.

No compatible:

Autenticación web mediante Javascript;
Autenticación con CAPTCHA;
Autenticación de 2 pasos ...

Ejemplo:

python3 web-brutator.py --target standardform --url https://mytarget.com -U ./usernames.txt -P ./passwords.txt -s -t 40 -v

Demo Esta demo es contra una interfaz phpMyAdmin

🔧 Añadir nuevo módulo / Contribuir

Añadir un nuevo módulo de fuerza bruta de autenticación es bastante sencillo:

Crea un nuevo archivo con nombre apropiado dentro de lib/core/modules/
Crea una clase en este archivo, usando la siguiente plantilla. El desarrollo es muy fácil, revisa cualquier módulo existente dentro de lib/core/modules/ para ver ejemplos. Ten en cuenta que las peticiones HTTP deben realizarse a través de los métodos estáticos proporcionados por la clase Requester: Requester.get(), Requester.post(), Requester.http_auth().

#!/usr/bin/env python3
# -*- coding: utf-8 -*-
from lib.core.Exceptions import AuthException, RequestException
from lib.core.Logger import logger
from lib.core.Requester import AuthMode, Requester


class Mymodule:

    def __init__(self, url, verbose=False):
        self.url = url
        # Other self variables can go here


    def check(self):
    	"""
    	This method is used to detect the presence of the targeted authentication
    	interface.
    	:return: Boolean indicating if the authentication interface has been detected
    	"""
    	# Implement code here


    def try_auth(self, username, password):
    	"""
    	This method is used to perform one authentication attempt.
    	:param str username: Username to check
    	:param str password: Password to check
    	:return: Boolean indicating authentication status
    	:raise AuthException:
    	"""
        # Implement code here

El módulo estará disponible automáticamente (compruébalo con la opción -l) desde la línea de comandos.
Prueba el módulo para asegurarte de que funciona como se espera.
Haz un pull request para añadir el módulo al proyecto ;)

web-brutator