shmilylty/cheetahuna herramienta de contraseñas de webshell por fuerza bruta muy rápida
Cheetah es una herramienta de shell web de fuerza bruta basada en diccionarios, que se ejecuta tan rápido como un guepardo cazando a su presa.
El principio de funcionamiento de Cheetah es que puede enviar una gran cantidad de contraseñas de detección basadas en diferentes servicios web a la vez, siendo su eficiencia de craqueo miles de veces mayor que otras herramientas comunes de shell web de fuerza bruta por contraseña.
Esta versión puede actualizarse con poca frecuencia en el futuro, ¡por favor use la versión Cheetah GUI!
Velocidad rápida.
Soporta Python 2.x y Python 3.x
Soporta la lectura de archivos grandes de diccionarios de contraseñas.
Soporta la eliminación de contraseñas duplicadas de archivos grandes de diccionarios de contraseñas.
Soporta la detección automática de servicios web.
Soporta el craqueo por fuerza bruta de contraseñas de URLs de shells web en lotes.
Soporta la falsificación automática de encabezados de solicitud.
Actualmente soporta shells web php, jsp, asp, aspx.
$ docker build -t xshuden/cheetah .
$ docker run --rm -it xshuden/cheetah
$ docker run --rm -it xshuden/cheetah -h
$ docker run --rm -it xshuden/cheetah -u http://google.com
python cheetah.py -h
_________________________________________________
______ _____ ______
__________ /_ _____ _____ __ /_______ ____ /_
_ ___/__ __ \_ _ \_ _ \_ __/_ __ \ __ __ \
/ /__ _ / / // __// __// /_ / /_/ / _ / / /
\___/ / / /_/ \___/ \___/ \__/ \____/ / / /_/
/_/ /_/
a very fast brute force webshell password tool.
usage: cheetah.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]
[-p [file [file ...]]]
optional arguments:
-h, --help show this help message and exit
-i, --info show information of cheetah and exit
-v, --verbose enable verbose output(default disabled)
-c, --clear clear duplicate password(default disabled)
-up, --update update cheetah
-r , --request specify request method(default POST)
-t , --time specify request interval seconds(default 0)
-w , --webshell specify webshell type(default auto-detect)
-s , --server specify web server name(default auto-detect)
-n , --number specify the number of request parameters
-u , --url specify the webshell url
-b , --url-file specify batch webshell urls file
-p file [file ...] specify possword file(default data/pwd.list)
ejemplos de uso: python cheetah.py -u http://orz/orz.php python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000 python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v
git clone https://github.com/sunnyelf/cheetah.git
python cheetah.py
git pull orgin master
cheetah:
│ .codeclimate.yml
│ .gitignore
│ .travis.yml
│ cheetah.py programa principal
│ LICENSE
│ README.md
│ README_zh.md
│ update.py módulo de actualización
│
├─data
│ big_shell_pwd.7z archivo grande de contraseñas de shell
│ pwd.list archivo de contraseñas de shell por defecto
│ url.list archivo de URLs de shells web por lotes por defecto
│ user-agent.list archivo de agente de usuario
│
└─images
1.png
2.png
3.png
4.png
logo.jpg