CSRFBrute

CSRF लॉगिन ब्रूट-फोर्स टूल - V 0.5.0 Dev

(सुझाव: पहले csrfbrute.py स्थिर लाइट संस्करण का उपयोग करें)

🚀 विशेषताएँ

• डायनामिक CSRF टोकन रिफ्रेश - उच्च सुरक्षा वाले लक्ष्यों पर सटीकता सुनिश्चित करता है
• थ्रेड-सुरक्षित सत्र प्रबंधन - उच्च समवर्ती संचालन का समर्थन, अधिकतम 100 थ्रेड
• स्मार्ट रीट्राई तंत्र - एक्सपोनेंशियल बैकऑफ़ रणनीति, सफलता दर बढ़ाता है
• सत्र पुनर्प्राप्ति सुविधा - ब्रेकपॉइंट रिज़्यूम और कुकी पुनर्प्राप्ति का समर्थन
• प्रदर्शन निगरानी - रीयल-टाइम सांख्यिकी और मेमोरी अनुकूलन
• सुरक्षा ऑडिट - पूर्ण लॉगिंग और डी-सेंसिटाइज़ेशन

🛠️ तकनीकी आर्किटेक्चर

• भाषा: Python 3
• आर्किटेक्चर: ऑब्जेक्ट-ओरिएंटेड डिज़ाइन, मॉड्यूलर संरचना
• समवर्ती: ThreadPoolExecutor थ्रेड पूल
• कॉन्फ़िगरेशन: YAML कॉन्फ़िगरेशन फ़ाइल समर्थन
• पार्सिंग: BeautifulSoup HTML पार्सिंग

📋 उपयोग परिदृश्य

• वेब एप्लिकेशन लॉगिन सुरक्षा मूल्यांकन
• एंटरप्राइज़ सिस्टम सुरक्षा अनुपालन जाँच
• CSRF सुरक्षा तंत्र प्रभावशीलता सत्यापन
• रेड टीम अभ्यास और पेनेट्रेशन टेस्टिंग

⚡ त्वरित प्रारंभ

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 सुरक्षा घोषणा

यह टूल केवल अधिकृत सुरक्षा परीक्षण और पेनेट्रेशन टेस्टिंग के लिए है। उपयोगकर्ता को यह सुनिश्चित करना होगा कि इसका उपयोग कानूनी अधिकृत दायरे में किया जाए, लेखक किसी भी कानूनी जिम्मेदारी का वहन नहीं करता है।

संस्करण: 0.5.0 | लेखक: RedteamNotes