Legba est un outil multiprotocole de force brute d'identifiants / vaporisation de mots de passe et d'énumération, construit avec Rust et le runtime asynchrone Tokio afin d'atteindre de meilleures performances et une meilleure stabilité tout en consommant moins de ressources que des outils similaires.

Fonctionnalités principales

• 100 % Rust - Legba est entièrement écrit en Rust, n'a pas de dépendances natives et peut être facilement compilé pour tous les systèmes d'exploitation et architectures. 🦀
• Multi-protocole - Prise en charge de HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, bases de données SQL, NoSQL, LDAP, Kerberos, SAMBA, SNMP, STOMP, MQTT et plus encore.
• Haute performance - Architecture asynchrone/concurrente avec des workers personnalisables pour une vitesse maximale.
• Identifiants flexibles - Formats d'entrée multiples incluant des fichiers de listes de mots, des plages, des permutations et des générateurs d'expressions.
• Gestion intelligente des sessions - Sauvegarder et restaurer l'état de la session pour reprendre les analyses interrompues.
• Contrôle de débit avancé - Limitation de débit, délais, gigue et mécanismes de relance pour la discrétion et la stabilité.
• Prêt pour l'IA - API REST, serveur Model Context Protocol (MCP) et prise en charge de plugins binaires personnalisés.
• Système de recettes - Configuration basée sur YAML pour des scénarios d'authentification complexes.
• Formats de sortie multiples - Export des résultats dans divers formats pour une intégration facile avec d'autres outils.

Démarrage rapide

Téléchargez l'un des binaires précompilés depuis la dernière page de version du projet, ou si vous êtes un utilisateur Homebrew, vous pouvez l'installer avec un tap personnalisé :

brew tap evilsocket/legba https://github.com/evilsocket/legba
brew install evilsocket/legba/legba

Vous êtes maintenant prêt ! 🚀

legba smb --target domain.local --username administrator --password wordlist.txt

Pour l'utilisation et la liste complète des options, consultez la documentation du projet.

Compétence pour agent IA

Si vous utilisez un agent d'IA de codage (Claude Code, Cursor, Copilot, OpenCode, etc.), vous pouvez installer la compétence legba pour lui donner une connaissance complète de l'outil — syntaxe, plugins, recettes et API :

npx skills add https://github.com/evilsocket/legba --skill legba

Une fois installée, votre agent saura comment construire des commandes legba, écrire des recettes et configurer l'API REST ou le serveur MCP sans avoir besoin de consulter manuellement la documentation.

Contributeurs

Historique des étoiles

Licence

Legba est publié sous la licence GPL 3. Pour voir les licences des dépendances du projet, installez cargo license avec cargo install cargo-license puis exécutez cargo license.