Breacher

Un script para encontrar páginas de inicio de sesión de administrador y vulnerabilidades EAR.

Características

• Multihilo a demanda
• Lista grande de rutas (482 rutas)
• Soporta extensiones php, asp y html
• Verifica posibles vulnerabilidades EAR
• Verifica robots.txt
• Soporte para rutas personalizadas

Uso

• Verificar todas las rutas con extensión php

python breacher -u example.com --type php

• Verificar todas las rutas con extensión php usando hilos

python breacher -u example.com --type php --fast

• Verificar todas las rutas sin hilos

python breacher -u example.com

• Agregar una ruta personalizada. Por ejemplo, si deseas que todas las rutas comiencen con /data (example.com/data/...), puedes hacer esto:

python breacher -u example.com --path /data

Nota: Cuando especificas una extensión usando la opción --type, Breacher incluye rutas de esa extensión así como rutas sin extensión como /admin/login

Video de demostración