ब्रूटस्प्रे

निर्माता: Shane Young/@x90sky && Jacob Robles/@shellfail

प्रेरणा: Leon Johnson/@sho-luv

विवरण

Brutespray खोजी गई सेवाओं पर स्वचालित रूप से डिफ़ॉल्ट क्रेडेंशियल आज़माता है। यह Nmap (GNMAP/XML), Nessus, Nexpose, JSON और सूचियों से स्कैन आउटपुट लेता है, फिर 40+ प्रोटोकॉल पर समानांतर रूप से क्रेडेंशियल ब्रूट-फोर्स करता है। इंटरैक्टिव टर्मिनल UI, एम्बेडेड वर्डलिस्ट और रिज़्यूम क्षमता के साथ Go में निर्मित।

त्वरित स्थापना

go install github.com/x90skysn3k/brutespray/v2@latest

रिलीज़ बाइनरी | स्रोत से निर्माण | Docker

त्वरित प्रारंभ

# Nmap स्कैन आउटपुट से
brutespray -f nmap.gnmap -u admin -p password

# किसी विशिष्ट होस्ट को लक्षित करें
brutespray -H ssh://192.168.1.1:22 -u admin -p passlist.txt

# CIDR रेंज
brutespray -H ssh://10.1.1.0/24:22 -u root -p passlist.txt

# कॉम्बो क्रेडेंशियल
brutespray -H ssh://10.0.0.1:22 -C root:root

अधिक उपयोग पैटर्न के लिए सभी उदाहरण देखें।

डेमो

विशेषताएँ

• 40+ प्रोटोकॉल — SSH, FTP, RDP, SMB, MySQL, PostgreSQL, Redis, LDAP, WinRM, और अधिक
• मॉड्यूल पैरामीटर — -m KEY:VALUE के माध्यम से प्रति-मॉड्यूल सेटिंग्स (auth प्रकार, लक्ष्य पथ, NTLM डोमेन, आदि)
• मल्टी-ऑथ समर्थन — HTTP Basic/Digest/NTLM स्वचालित/अनिवार्य मोड, SMTP PLAIN/LOGIN, IMAP/POP3 SASL, SMB pass-the-hash
• इंटरैक्टिव TUI — Findings, लाइव सेटिंग्स, pause/resume होस्ट सहित टैब्ड दृश्य (विवरण)
• एकाधिक इनपुट प्रारूप — Nmap GNMAP/XML, Nessus, Nexpose, JSON, सूचियाँ (विवरण)
• पासवर्ड स्प्रे मोड — कॉन्फ़िगर करने योग्य देरी के साथ लॉकआउट-जागरूक स्प्रेइंग (विवरण)
• SOCKS5 प्रॉक्सी — प्रमाणीकरण के साथ पूर्ण प्रॉक्सी समर्थन (विवरण)
• रिज़्यूम और चेकपॉइंट — Ctrl+C के साथ बाधित करें, बाद में रिज़्यूम करें (विवरण)
• एम्बेडेड वर्डलिस्ट — बाइनरी में संकलित स्तरित मैनिफेस्ट प्रणाली (विवरण)
• सारांश रिपोर्ट — JSON, CSV, Metasploit RC, NetExec स्क्रिप्ट (विवरण)
• प्रदर्शन ट्यूनिंग — डायनामिक थ्रेडिंग, सर्किट ब्रेकर, रेट लिमिटिंग (विवरण)
• YAML कॉन्फ़िग फ़ाइलें — प्रति-कार्य सेटिंग्स (विवरण)

Brutespray की तुलना

प्रतीक PR समय पर प्रलेखित व्यवहार को दर्शाते हैं। प्रतिस्पर्धी उपकरण तेज़ी से बदलते हैं।

समर्थित सेवाएँ

ssh ftp ftps telnet smtp smtp-vrfy imap pop3 mysql postgres mssql mongodb redis vnc snmp smbnt

पूर्ण विवरण और सेवा-विशिष्ट नोट्स: docs/services.md

-P -q के साथ स्कैन फ़ाइल से खोजी गई सेवाओं को प्रिंट करें:

दस्तावेज़ीकरण

स्टार इतिहास