grafana-bruteforce

Un outil qui prend une liste de combinaisons de noms d'utilisateur et de mots de passe et tente de bruteforcer la page de connexion de Grafana.

Grafana vous verrouillera après 5 tentatives, vous devez donc vous assurer que votre proxy dispose de plusieurs adresses IP externes.

Comment exécuter

Utilisez la liste de combinaisons fournie

python3 grafana-brute.py -u http://localhost:3000

Utilisez votre propre liste de combinaisons.

python3 grafana-brute.py -u http://localhost:3000 -f mycombo.txt

Exemple