🤖 BruteForceAI - AI-संचालित लॉगिन ब्रूट फोर्स टूल

---

🎯 परिचय

BruteForceAI एक उन्नत पेनेट्रेशन टेस्टिंग टूल है जो बुद्धिमान फ़ॉर्म विश्लेषण के लिए लार्ज लैंग्वेज मॉडल (LLM) को एकीकृत करके पारंपरिक ब्रूट-फोर्स हमलों में क्रांति लाता है। यह टूल AI का उपयोग करके लॉगिन फ़ॉर्म सेलेक्टरों को स्वचालित रूप से पहचानता है, फिर मानव-जैसे व्यवहार पैटर्न के साथ परिष्कृत मल्टी-थ्रेडेड हमले निष्पादित करता है।

🧠 LLM-संचालित फ़ॉर्म विश्लेषण

• चरण 1 (AI विश्लेषण): LLM लॉगिन फ़ॉर्म तत्वों और सेलेक्टरों की पहचान करने के लिए HTML सामग्री का विश्लेषण करता है
• चरण 2 (स्मार्ट हमला): AI द्वारा खोजे गए सेलेक्टरों का उपयोग करके बुद्धिमान ब्रूट-फोर्स हमले निष्पादित करता है

🚀 उन्नत हमला विशेषताएँ

• मल्टी-थ्रेडेड निष्पादन सिंक्रोनाइज़्ड विलंब के साथ
• ब्रूटफोर्स और पासवर्ड स्प्रे हमला मोड
• मानव-जैसी टाइमिंग जिटर और रैंडमाइज़ेशन के साथ
• User-Agent रोटेशन बेहतर बचाव के लिए
• वेबहुक सूचनाएँ (Discord, Slack, Teams, Telegram)
• व्यापक लॉगिंग SQLite डेटाबेस के साथ

---

🌟 स्टार इतिहास

---

✨ विशेषताएँ

🔍 बुद्धिमान विश्लेषण

• LLM-संचालित फ़ॉर्म सेलेक्टर पहचान (Ollama/Groq)
• फ़ीडबैक लर्निंग के साथ स्वचालित पुनः प्रयास
• सफलता सत्यापन के लिए DOM परिवर्तन पहचान
• स्मार्ट HTML सामग्री निष्कर्षण

⚡ उन्नत हमले

• ब्रूटफोर्स मोड: सभी उपयोगकर्ता नाम/पासवर्ड संयोजनों को आज़माएँ
• पासवर्ड स्प्रे मोड: प्रत्येक पासवर्ड को सभी उपयोगकर्ता नामों के विरुद्ध परखें
• मल्टी-थ्रेडेड निष्पादन (1-100+ थ्रेड)
• समान उपयोगकर्ता के लिए प्रयासों के बीच सिंक्रोनाइज़्ड विलंब

🎭 बचाव तकनीकें

• रैंडम User-Agent रोटेशन
• जिटर के साथ कॉन्फ़िगर करने योग्य विलंब
• मानव-जैसे टाइमिंग पैटर्न
• प्रॉक्सी समर्थन
• ब्राउज़र दृश्यता नियंत्रण

📊 निगरानी और सूचनाएँ

• सफलता पर रीयल-टाइम वेबहुक सूचनाएँ
• व्यापक SQLite लॉगिंग
• विस्तृत टाइमस्टैम्प वाला आउटपुट
• पहले मान्य क्रेडेंशियल के बाद सफलता के साथ बाहर निकलना
• मौजूदा प्रयासों को छोड़ें (डुप्लिकेट रोकथाम)

🛠️ परिचालन विशेषताएँ

• फ़ाइलों में आउटपुट कैप्चर करना
• रंगीन टर्मिनल इंटरफ़ेस
• नेटवर्क त्रुटि पुनः प्रयास तंत्र
• मौजूदा प्रयासों को बाध्य पुनः प्रयास करें
• डेटाबेस प्रबंधन टूल
• mordavid.com से स्वचालित अपडेट जाँच

---

🔧 इंस्टॉलेशन

पूर्वापेक्षाएँ

# Python 3.8 or higher
python --version

वर्चुअल एनवायरनमेंट सेट करें (अनुशंसित)

अपने सिस्टम Python से निर्भरताओं को अलग रखने के लिए अंतर्निहित venv का उपयोग करें:

# 1. Create a virtual environment
python -m venv .venv

# 2. Activate it
#   Windows (PowerShell):
.venv\Scripts\Activate.ps1
#   Windows (cmd):
.venv\Scripts\activate.bat
#   macOS / Linux:
source .venv/bin/activate

नोट: python -m venv .venv चरण केवल एक बार आवश्यक है। प्रत्येक नए टर्मिनल सत्र में, टूल का उपयोग करने से पहले सक्रियण कमांड (चरण 2) को फिर से चलाएँ। वर्चुअल एनवायरनमेंट छोड़ने के लिए, deactivate चलाएँ।

निर्भरताएँ इंस्टॉल करें

# Install Python packages
pip install -r requirements.txt

# Install the Playwright browser
playwright install chromium

आवश्यक पैकेज:

• playwright - ब्राउज़र ऑटोमेशन
• requests - HTTP अनुरोध
• PyYAML - अपडेट जाँच के लिए YAML पार्सिंग

LLM सेटअप

विकल्प 1: Ollama (स्थानीय)

# Install Ollama
curl -fsSL https://ollama.ai/install.sh | sh

# Pull recommended model
ollama pull llama3.2:3b

विकल्प 2: Groq (क्लाउड)

1. Groq Console से API key प्राप्त करें
2. --llm-provider groq --llm-api-key YOUR_KEY के साथ उपयोग करें

🧠 मॉडल चयन और प्रदर्शन

प्रदाता के अनुसार अनुशंसित मॉडल

Ollama (लोकल):

• llama3.2:3b - डिफ़ॉल्ट, गति और गुणवत्ता का अच्छा संतुलन
• llama3.2:1b - सबसे तेज़, त्वरित विश्लेषण के लिए छोटा मॉडल
• qwen2.5:3b - अच्छे प्रदर्शन वाला विकल्प

Groq (क्लाउड):

• llama-3.3-70b-versatile - डिफ़ॉल्ट और सर्वश्रेष्ठ - बेहतर गुणवत्ता वाला नवीनतम मॉडल (1 प्रयास)
• llama3-70b-8192 - तेज़ और विश्वसनीय विकल्प (1 प्रयास)
• gemma2-9b-it - हल्का विकल्प, सरल फ़ॉर्म के लिए अच्छा (1 प्रयास)
• llama-3.1-8b-instant - ⚠️ अनुशंसित नहीं (रेट लिमिटिंग संबंधी समस्याएँ, 3+ प्रयास)

प्रदर्शन युक्तियाँ

# Best quality (recommended for complex forms)
python BruteForceAI.py analyze --urls targets.txt --llm-provider groq --llm-model llama-3.3-70b-versatile --llm-api-key YOUR_KEY

# Fast and reliable
python BruteForceAI.py analyze --urls targets.txt --llm-provider groq --llm-model llama3-70b-8192 --llm-api-key YOUR_KEY

# Lightweight for simple forms
python BruteForceAI.py analyze --urls targets.txt --llm-provider groq --llm-model gemma2-9b-it --llm-api-key YOUR_KEY

# Local processing (no API key needed)
python BruteForceAI.py analyze --urls targets.txt --llm-provider ollama --llm-model llama3.2:3b

📖 उपयोग

बुनियादी कमांड

चरण 1: लॉगिन फ़ॉर्म का विश्लेषण करें

python BruteForceAI.py analyze --urls urls.txt --llm-provider ollama

चरण 2: हमला निष्पादित करें

python BruteForceAI.py attack --urls urls.txt --usernames users.txt --passwords passwords.txt --threads 10

कमांड संरचना

python BruteForceAI.py <command> [options]

उपलब्ध कमांड

• analyze - LLM के साथ लॉगिन फ़ॉर्म का विश्लेषण करें
• attack - ब्रूट-फ़ोर्स हमले निष्पादित करें
• clean-db - डेटाबेस तालिकाओं को साफ़ करें
• check-updates - सॉफ़्टवेयर अपडेट की जाँच करें

---

🎯 उदाहरण

1. पूर्ण कार्यप्रवाह

# Step 1: Analyze forms
python BruteForceAI.py analyze --urls targets.txt --llm-provider ollama --llm-model llama3.2:3b

# Step 2: Attack with 20 threads
python BruteForceAI.py attack --urls targets.txt --usernames users.txt --passwords passwords.txt --threads 20 --delay 5 --jitter 2

2. उन्नत आक्रमण कॉन्फ़िगरेशन

python BruteForceAI.py attack \
  --urls targets.txt \
  --usernames users.txt \
  --passwords passwords.txt \
  --mode passwordspray \
  --threads 15 \
  --delay 10 \
  --jitter 3 \
  --success-exit \
  --user-agents user_agents.txt \
  --verbose \
  --output results.txt

3. वेबहुक सूचनाओं के साथ

python BruteForceAI.py attack \
  --urls targets.txt \
  --usernames users.txt \
  --passwords passwords.txt \
  --discord-webhook "https://discord.com/api/webhooks/..." \
  --slack-webhook "https://hooks.slack.com/services/..." \
  --threads 10

4. ब्राउज़र डिबगिंग

python BruteForceAI.py analyze \
  --urls targets.txt \
  --show-browser \
  --browser-wait 5 \
  --debug \
  --llm-provider ollama

5. अपडेट की जाँच करें

# Check for software updates
python BruteForceAI.py check-updates

# Check with output to file
python BruteForceAI.py check-updates --output update_check.txt

संस्करण जाँच छोड़ें

# Skip version check completely for faster startup
python BruteForceAI.py analyze --urls targets.txt --skip-version-check
python BruteForceAI.py attack --urls targets.txt --usernames users.txt --passwords passwords.txt --skip-version-check