Brutespray

Créé par : Shane Young/@x90sky && Jacob Robles/@shellfail

Inspiré par : Leon Johnson/@sho-luv

Description

Brutespray tente automatiquement d'utiliser des identifiants par défaut sur les services découverts. Il prend en entrée les résultats de scans de Nmap (GNMAP/XML), Nessus, Nexpose, JSON et des listes, puis tente de forcer les identifiants sur plus de 40 protocoles en parallèle. Construit en Go avec une interface utilisateur interactive en terminal, des listes de mots intégrées et une capacité de reprise.

Installation rapide

go install github.com/x90skysn3k/brutespray/v2@latest

Binaires de version | Compiler depuis les sources | Docker

Démarrage rapide

# From Nmap scan output
brutespray -f nmap.gnmap -u admin -p password

# Target a specific host
brutespray -H ssh://192.168.1.1:22 -u admin -p passlist.txt

# CIDR range
brutespray -H ssh://10.1.1.0/24:22 -u root -p passlist.txt

# Combo credentials
brutespray -H ssh://10.0.0.1:22 -C root:root

Voir tous les exemples pour plus de schémas d'utilisation.

Démo

Fonctionnalités

• 40+ protocoles — SSH, FTP, RDP, SMB, MySQL, PostgreSQL, Redis, LDAP, WinRM, et plus
• Paramètres de module — Réglages par module via -m KEY:VALUE (type d'authentification, chemin cible, domaine NTLM, etc.)
• Support multi-authentification — Détection automatique HTTP Digest/NTLM, SMTP PLAIN/LOGIN, IMAP/POP3 SASL, SMB pass-the-hash
• TUI interactif — Vues par onglets, paramètres en direct, pause/reprise des hôtes (détails)
• Formats d'entrée multiples — Nmap GNMAP/XML, Nessus, Nexpose, JSON, listes (détails)
• Mode pulvérisation de mots de passe — Pulvérisation tenant compte du verrouillage avec délais configurables (détails)
• Proxy SOCKS5 — Support complet du proxy avec authentification (détails)
• Reprise et point de contrôle — Interrompre avec Ctrl+C, reprendre plus tard (détails)
• Listes de mots intégrées — Système de manifeste en couches compilé dans le binaire (détails)
• Rapports récapitulatifs — JSON, CSV, scripts Metasploit RC, NetExec (détails)
• Réglage des performances — Threading dynamique, coupe-circuit, limitation de débit (détails)
• Fichiers de configuration YAML — Paramètres par engagement (détails)

Comparaison de Brutespray

Les symboles reflètent le comportement documenté au moment de la PR. Les outils concurrents évoluent rapidement.

Services pris en charge

ssh ftp ftps telnet smtp smtp-vrfy imap pop3 mysql postgres mssql mongodb redis vnc snmp smbnt

Détails complets et notes spécifiques aux services : docs/services.md

Afficher les services découverts depuis un fichier de scan avec -P -q :

Documentation

Historique d'étoiles