Brutus

"और तू, ब्रूटस?" — क्रेडेंशियल्स गिरने से पहले के अंतिम शब्द।

शुद्ध Go में आधुनिक क्रेडेंशियल परीक्षण उपकरण

स्थापना • त्वरित शुरुआत • पाइपलाइन • प्रोटोकॉल • गणना • प्रॉक्सी • लाइब्रेरी

अवलोकन

Brutus एक बहु-प्रोटोकॉल प्रमाणीकरण परीक्षण उपकरण है जिसे आक्रामक सुरक्षा उपकरणों में एक महत्वपूर्ण अंतर को संबोधित करने के लिए डिज़ाइन किया गया है: विविध नेटवर्क सेवाओं में कुशल क्रेडेंशियल सत्यापन। जबकि HTTP-केंद्रित उपकरण प्रचुर मात्रा में हैं, पेनिट्रेशन परीक्षकों और रेड टीम ऑपरेटरों को अक्सर डेटाबेस, SSH, SMB और अन्य नेटवर्क सेवाओं का सामना करना पड़ता है जिनके लिए उद्देश्य-निर्मित प्रमाणीकरण परीक्षण क्षमताओं की आवश्यकता होती है।

Go में एकल बाइनरी के रूप में शून्य बाहरी निर्भरताओं के साथ निर्मित, Brutus स्वचालित सेवा खोज के लिए Nerva के साथ सहजता से एकीकृत होता है, जिससे ऑपरेटर पूरे नेटवर्क रेंज में प्रमाणीकरण वैक्टर की तेजी से पहचान और परीक्षण कर सकते हैं।

मुख्य विशेषताएँ:

शून्य निर्भरताएँ: एकल बाइनरी, क्रॉस-प्लेटफ़ॉर्म (लिनक्स, विंडोज, मैकओएस)
27 प्रोटोकॉल: SSH, RDP, MySQL, PostgreSQL, MSSQL, Oracle, Redis, SMB, LDAP, WinRM, SNMP, HTTP बेसिक प्रमाणीकरण, और अधिक
SOCKS5 प्रॉक्सी समर्थन: --proxy के साथ सभी ट्रैफ़िक को SOCKS5 प्रॉक्सी के माध्यम से रूट करें

### एम्बेडेड कुंजी संग्रह | उत्पाद | CVE | डिफ़ॉल्ट उपयोगकर्ता | विवरण | |---------|-----|--------------|-------------| | Vagrant | - | vagrant, root | HashiCorp Vagrant असुरक्षित कुंजी | | F5 BIG-IP | CVE-2012-1493 | root | स्थिर SSH होस्ट कुंजी | | ExaGrid | CVE-2016-1561 | root | बैकअप उपकरण बैकडोर | | Monroe DASDEC | CVE-2013-0137 | root | आपातकालीन अलर्ट सिस्टम | | Barracuda | CVE-2014-8428 | cluster | लोड बैलेंसर VM | | Ceragon FibeAir | CVE-2015-0936 | mateidu | वायरलेस बैकहॉल | | Array Networks | - | sync | vAPV/vxAG उपकरण | | Quantum DXi | - | root | डिडुप्लीकेशन उपकरण | | Loadbalancer.org | - | root | एंटरप्राइज़ लोड बैलेंसर | --- ## आक्रामकता मोड ग्लोबल `--mode` फ्लैग (`-m`) सभी उपकमांड में आक्रामकता को नियंत्रित करता है। यह प्रदर्शन ट्यूनिंग प्रीसेट सेट करता है जो कवरेज को सुरक्षा के विरुद्ध संतुलित करते हैं: | मोड | थ्रेड्स | टाइमआउट | दर सीमा | जिटर | पुनः प्रयास | उपयोग मामला | |------|---------|---------|------------|--------|---------|----------| | `cautious` | 5 | 15s | 2 req/s | 500ms | 1 | उत्पादन वातावरण, लॉकआउट से बचें | | `default` | 10 | 10s | असीमित | कोई नहीं | 2 | मानक परीक्षण | | `aggressive` | 20 | 10s | असीमित | कोई नहीं | 3 | लैब/CTF वातावरण, अधिकतम कवरेज | मोड प्रीसेट पहले लागू किए जाते हैं, फिर कोई स्पष्ट CLI फ्लैग उन्हें ओवरराइड करते हैं:```bash # Safe mode for production Active Directory (low concurrency, rate-limited) brutus creds --target dc.corp.local:445 --protocol smb -m cautious -U users.txt -P passwords.txt # Maximum coverage for a CTF brutus creds --target 10.10.10.100:22 --protocol ssh -m aggressive -U users.txt -P rockyou.txt # Cautious mode but override threads brutus creds --target 192.168.1.100:22 --protocol ssh -m cautious --threads 20

**यह कैसे काम करता है:** 1. **पहचान** — Brutus HTTP लक्ष्यों की जाँच करके प्रमाणीकरण प्रकार (Basic Auth बनाम फ़ॉर्म-आधारित) का पता लगाता है 2. **डिवाइस पहचान** — Claude Vision स्क्रीनशॉट का विश्लेषण करके डिवाइस/एप्लिकेशन की पहचान करता है 3. **क्रेडेंशियल सुझाव** — Claude अपने प्रशिक्षण डेटा से डिफ़ॉल्ट क्रेडेंशियल सुझाता है 4. **वैकल्पिक वेब खोज** — Perplexity (यदि कॉन्फ़िगर किया गया हो) ऑनलाइन अतिरिक्त क्रेडेंशियल खोजता है 5. **परीक्षण** — पाए गए क्रेडेंशियल्स को लक्ष्य के विरुद्ध जाँचता है **HTTP Basic Auth लक्ष्यों के लिए:** - HTTP हेडर कैप्चर करने के लिए `/` की जाँच करता है - Server हेडर, WWW-Authenticate realm आदि से डिवाइस की पहचान करता है - Claude संभावित डिफ़ॉल्ट क्रेडेंशियल सुझाता है - क्रेडेंशियल जोड़ियों का स्वचालित रूप से परीक्षण करता है **HTTP फ़ॉर्म-आधारित auth लक्ष्यों के लिए:** - पेज को रेंडर और स्क्रीनशॉट लेने के लिए हेडलेस Chrome का उपयोग करता है - Claude Vision लॉगिन फ़ॉर्म, डिवाइस प्रकार की पहचान करता है और क्रेडेंशियल सुझाता है - Perplexity (वैकल्पिक) अतिरिक्त डिफ़ॉल्ट क्रेडेंशियल खोजता है - ब्राउज़र ऑटोमेशन फ़ॉर्म भरता है और सबमिट करता है **आवश्यकताएँ:** - `ANTHROPIC_API_KEY` — **आवश्यक** Claude Vision (डिवाइस पहचान + क्रेडेंशियल सुझाव) के लिए - `PERPLEXITY_API_KEY` — *वैकल्पिक* अतिरिक्त वेब खोज अनुसंधान के लिए - Chrome/Chromium स्थापित होना चाहिए (केवल फ़ॉर्म-आधारित auth के लिए) **गैर-HTTP प्रोटोकॉल (SSH, MySQL, आदि) `--experimental-ai` से प्रभावित नहीं होते** — वे मानक क्रेडेंशियल परीक्षण का उपयोग करते रहते हैं। --- ## RDP: स्टिकी कीज बैकडोर पहचान और शोषण Brutus में RDP लक्ष्यों पर **स्टिकी कीज बैकडोर** (MITRE ATT&CK [T1546.008](https://attack.mitre.org/techniques/T1546/008/)) का स्वचालित पता लगाना शामिल है। यह प्री-ऑथेंटिकेशन जाँच गैर-NLA RDP लक्ष्यों पर चलती है — किसी क्रेडेंशियल की आवश्यकता नहीं। **यह कैसे काम करता है:** 1. RDP लक्ष्य से कनेक्ट होता है और गैर-NLA सत्र पर बातचीत करता है 2. आधार रेखा के रूप में लॉगिन स्क्रीन बिटमैप कैप्चर करता है 3. 5 बार Shift कुंजी भेजता है (स्टिकी कीज ट्रिगर) 4. प्रतिक्रिया बिटमैप कैप्चर करता है 5. ह्यूरिस्टिक विश्लेषण पता लगाता है कि कोई टर्मिनल विंडो दिखाई दी (cmd.exe, PowerShell, आदि) 6. वैकल्पिक रूप से Claude Vision API के माध्यम से पुष्टि करता है (जब `ANTHROPIC_API_KEY` सेट हो)```bash # Detection only — no brute force brutus logon --target 10.0.0.50:3389 # Detection + Vision API confirmation brutus logon --target 10.0.0.50:3389 --experimental-ai

**तकनीकी कार्यान्वयन:** RDP प्रोटोकॉल समर्थन [IronRDP](https://github.com/Devolutions/IronRDP) (Rust) का उपयोग करता है जो WebAssembly में संकलित होता है और [wazero](https://github.com/tetratelabs/wazero) के माध्यम से निष्पादित होता है, जो Brutus के शून्य-CGO, एकल-बाइनरी डिज़ाइन को बनाए रखता है। --- ## खाता एनुमरेशन `enum` उपकमांड यह गणना करता है कि कौन से खाता-अस्तित्व ओरेकल (oracles) किसी संगठन के लिए काम करते हैं (और उनके विरुद्ध ईमेल गणना करता है) या Active Directory उपयोगकर्ताओं की गणना करता है, सभी पासवर्ड भेजे बिना। ### खाता-अस्तित्व ओरेकल एनुमरेशन पहचानें कि कौन से अप्रमाणित खाता-अस्तित्व ओरेकल (microsoft365, google, github, और Microsoft Teams ओरेकल) किसी संगठन के लिए काम करते हैं, उन्हें एक ज्ञात-मान्य उपयोगकर्ता के विरुद्ध मान्य करें, फिर कार्यशील ओरेकल के विरुद्ध उम्मीदवार ईमेल की गणना करें। DNS TXT टोही उम्मीदवार ओरेकल को सामने लाती है; `--known-valid` के विरुद्ध सत्यापन मुख्य बिंदु है। `--known-valid` आवश्यक है, और गणना केवल उन्हीं ओरेकल के विरुद्ध चलती है जो इसकी पुष्टि करते हैं:```bash # Discover candidate oracles via DNS and report which ones work brutus enum active oracles --domain example.com --known-valid [email protected] # Enumerate specific emails against the working oracles brutus enum active oracles --domain example.com -e [email protected],[email protected] --known-valid [email protected] # Enumerate emails from file brutus enum active oracles --domain example.com -E emails.txt --known-valid [email protected] # Generate emails from embedded name lists and enumerate against working oracles brutus enum active oracles --domain example.com --generate --format flast --known-valid [email protected] # Discover working oracles with a known-valid email before large-scale enumeration brutus enum active oracles discover --domain example.com --known-valid [email protected]

`--domain` उसी आवृत्ति-आधारित प्रथम/अंतिम नाम जनरेटर का पुन: उपयोग करता है जो `enum generate` करता है; `--format` उपयोगकर्ता नाम लेआउट का चयन करता है और `--limit` जनरेशन को पहले N (सबसे अधिक संभावित) उम्मीदवारों तक सीमित करता है। `--domain` को `-e`/`-E` के साथ जोड़ा जा सकता है। --- ## ज्ञात सीमाएँ ### स्टिकी कीज ह्युरिस्टिक डिटेक्शन - **वैकल्पिक गलत नकारात्मक:** ह्युरिस्टिक-केवल डिटेक्शन (`brutus logon` बिना `--experimental-ai`) एक ही लक्ष्य पर बार-बार स्कैन करने पर गलत नकारात्मक परिणाम उत्पन्न कर सकता है। एक सफल डिटेक्शन के बाद, cmd.exe विंडो सर्वर पर खुली रहती है। बाद के कनेक्शनों में बेसलाइन फ्रेम में cmd.exe दिखाई देती है, और चूँकि 5x Shift भेजने से कोई नई विंडो नहीं बनती, पिक्सेल अंतर न्यूनतम होता है — जिसके परिणामस्वरूप "साफ" निर्णय होता है। यह `--experimental-ai` मोड को प्रभावित नहीं करता, जो प्रतिक्रिया फ्रेम का सीधे विश्लेषण करने के लिए विज़न एपीआई का उपयोग करता है (बेसलाइन-बनाम-प्रतिक्रिया अंतर नहीं) और पिछली स्थिति की परवाह किए बिना टर्मिनल विंडो की विश्वसनीय पहचान करता है। - **कार्यसमाधान:** बार-बार स्कैन पर सुसंगत डिटेक्शन के लिए `ANTHROPIC_API_KEY` सेट करके `--experimental-ai` का उपयोग करें, या आरडीपी सत्र को रीसेट करने के लिए स्कैन के बीच कोल्डाउन की अनुमति दें। ### ब्राउज़र प्लगइन - स्थानीय रूप से Chrome/Chromium स्थापित होना आवश्यक है - हेडलेस मोड सभी सिस्टम पर काम नहीं कर सकता है - कुछ JavaScript-भारी लॉगिन पृष्ठों को अतिरिक्त प्रतीक्षा समय की आवश्यकता हो सकती है

Feature	Hydra	Medusa	Ncrack	Brutus
एकल बाइनरी	❌	❌	❌	✅
शून्य निर्भरताएँ	❌	❌	❌	✅
SOCKS5 प्रॉक्सी	✅	❌	❌	✅
Nerva पाइपलाइन	❌	❌	❌	✅
Nmap/Masscan आयात	❌	❌	❌	✅
JSON स्ट्रीमिंग	⚠️	❌	❌	✅
क्रॉस-प्लेटफ़ॉर्म	⚠️	⚠️	⚠️	✅
सुसंगत त्रुटियाँ	⚠️	⚠️	⚠️	✅
सक्रिय विकास	✅	⚠️	❌	✅
एम्बेडेड बैड कुंजियाँ	❌	❌	❌	✅
Go लाइब्रेरी आयात	❌	❌	❌	✅

प्रोटोकॉल	पोर्ट	प्रमाणीकरण विधियाँ	उपयोग परिदृश्य
SSH	22	पासवर्ड, निजी कुंजियाँ	सर्वर, नेटवर्क उपकरण
FTP	21	पासवर्ड	फ़ाइल सर्वर, NAS डिवाइस
Telnet	23	पासवर्ड	लीगेसी सिस्टम, IoT डिवाइस
VNC	5900	पासवर्ड	दूरस्थ डेस्कटॉप
RDP	3389	NLA/CredSSP, पासवर्ड	विंडोज सर्वर, वर्कस्टेशन
SNMP	161	कम्युनिटी स्ट्रिंग	नेटवर्क डिवाइस, प्रिंटर

प्रोटोकॉल	पोर्ट	प्रमाणीकरण विधियाँ	उपयोग परिदृश्य
HTTP	80	बेसिक प्रमाणीकरण	प्रशासन पैनल (Grafana, Jenkins, आदि)
HTTPS	443	बेसिक प्रमाणीकरण	सुरक्षित प्रशासन पैनल

प्रोटोकॉल	पोर्ट	प्रमाणीकरण विधियाँ	उपयोग परिदृश्य
SMB	445	पासवर्ड, NTLM	विंडोज नेटवर्क, फ़ाइल शेयर
LDAP	389/636	बाइंड DN	सक्रिय निर्देशिका, पहचान
WinRM	5985/5986	NTLM	विंडोज दूरस्थ प्रबंधन

प्रोटोकॉल	पोर्ट	प्रमाणीकरण विधियाँ	उपयोग परिदृश्य
MySQL	3306	पासवर्ड	वेब एप्लिकेशन
PostgreSQL	5432	पासवर्ड	आधुनिक एप्लिकेशन
MSSQL	1433	पासवर्ड	एंटरप्राइज़ एप्लिकेशन
MongoDB	27017	पासवर्ड	NoSQL बैकएंड
Redis	6379	पासवर्ड	कैशिंग, सत्र
Neo4j	7687	पासवर्ड	ग्राफ़ डेटाबेस
Cassandra	9042	पासवर्ड	वितरित डेटाबेस
CouchDB	5984	HTTP बेसिक	डॉक्यूमेंट स्टोर
Elasticsearch	9200	HTTP बेसिक	सर्च इंजन
InfluxDB	8086	HTTP बेसिक	टाइम-सीरीज़ डेटा
Oracle	1521	पासवर्ड	एंटरप्राइज़ डेटाबेस

प्रोटोकॉल	पोर्ट	प्रमाणीकरण विधियाँ	उपयोग परिदृश्य
Docker	2375/2376	अप्रमाणित	उजागर Docker डेमॉन
Kubernetes	6443/10250	अप्रमाणित	उजागर K8s API/kubelet

प्रोटोकॉल	पोर्ट	प्रमाणीकरण विधियाँ	उपयोग परिदृश्य
SMTP	25/587	पासवर्ड	मेल रिले
IMAP	143/993	पासवर्ड	मेलबॉक्स एक्सेस
POP3	110/995	पासवर्ड	मेलबॉक्स एक्सेस

brutus

सबसे लोकप्रिय

Brutus

अवलोकन

क्यों Brutus?

Full network credential audit in one pipeline (JSON mode)

Or use Nerva's default URI output — no --json flags needed

वेब व्यवस्थापक पैनल परीक्षण

AI-powered: auto-detect devices and suggest default credentials

Manual: test specific credentials against web panels

Default wordlist: test common credentials without AI or -c

Windows (PowerShell)

Quick Start

Subcommands

मूल उपयोग```bash

Test SSH with default credentials

Test with specific credentials

Test with username and password lists

Test MySQL database

Test SSH with a specific private key

Increase threads for faster testing

JSON output for scripting

पाइपलाइन एकीकरण

वास्तविक-विश्व परिदृश्य

परिदृश्य 1: कॉर्पोरेट /24 नेटवर्क को स्कैन करना```bash

Discover all open ports, identify services, test default credentials

Same pipeline using Nerva's default URI output (no --json needed)

Review findings (all output is successful credentials)

परिदृश्य 3: आंतरिक मूल्यांकन में डेटाबेस खोज```bash

Find and test all databases in a range

Extract credentials in readable format

परिदृश्य 5: लक्षित सेवा परीक्षण```bash

Test only Redis instances found in the network

Test only MongoDB with custom credentials

Masscan JSON आयात (--masscan-file)

Run a masscan port scan

Test all discovered ports as SSH (when you know what's running)

Auto-fingerprint with Nerva (when services are unknown)

पाइपलाइन इनपुट प्रारूप

तुलना

समर्थित प्रोटोकॉल

नेटवर्क सेवाएं

वेब सेवाएं

एंटरप्राइज़ इंफ्रास्ट्रक्चर

डेटाबेस

कंटेनर और ऑर्केस्ट्रेशन

संचार सेवाएं

एम्बेडेड SSH बैड कुंजियाँ

Test bad keys against a single target

Pipeline mode: scan a range for compromised SSH keys

Test credentials (bad keys are NOT included in creds mode)

SOCKS5 प्रॉक्सी समर्थन

Route SSH testing through a SOCKS5 proxy

Proxy with authentication

DNS resolution on the proxy side (socks5h)

Combine with pipeline input

Works with all subcommands

लाइब्रेरी एकीकरण

प्रायोगिक: AI-संचालित क्रेडेंशियल पहचान

--experimental-ai फ़्लैग

Set up API keys

AI-powered credential testing against HTTP services

Detection only (no brute force)

Command Execution via Backdoor (--exec)

Execute a single command via the backdoor

Add a local admin account

सामूहिक RDP स्कैनिंग पाइपलाइन

Scan a /24 for sticky keys and utilman backdoors

Scan from nmap results

Scan from targets file

Extract critical findings

केरबेरोस उपयोगकर्ता गणना

Enumerate specific users

Enumerate from file

Generate usernames and pipe to Kerberos enum

Hunter.io Domain Search

Requires a Hunter.io API key — set via env var (preferred, keeps key out of process list)

Discover people for a domain

Provide the key explicitly (visible in process list and shell history — prefer HUNTER_API_KEY)

JSONL output to file (one record per person, with type:"hunter" discriminator)

Masscan JSON आयात (`--masscan-file`)

`--experimental-ai` फ़्लैग

Command Execution via Backdoor (`--exec`)