Breacher

Un script pour trouver les pages de connexion administrateur et les vulnérabilités EAR.

Fonctionnalités

• Multithreading à la demande
• Grande liste de chemins (482 chemins)
• Prend en charge les extensions php, asp et html
• Vérifie les potentielles vulnérabilités EAR
• Vérifie la présence de robots.txt
• Prise en charge de chemins personnalisés

Utilisation

• Vérifie tous les chemins avec l'extension php

python breacher -u example.com --type php

• Vérifie tous les chemins avec l'extension php en utilisant les threads

python breacher -u example.com --type php --fast

• Vérifie tous les chemins sans threads

python breacher -u example.com

• Ajout d'un chemin personnalisé. Par exemple, si vous voulez que tous les chemins commencent par /data (exemple.com/data/...), vous pouvez faire ceci :

python breacher -u example.com --path /data

Note : Lorsque vous spécifiez une extension avec l'option --type, Breacher inclut les chemins avec cette extension ainsi que les chemins sans extension comme /admin/login

Vidéo de démonstration