Legba è un bruteforcer / password sprayer e enumeratore di credenziali multiprotocollo costruito con Rust e il runtime asincrono Tokio per ottenere migliori prestazioni e stabilità consumando meno risorse rispetto a strumenti simili.

Caratteristiche Principali

• 100% Rust - Legba è interamente scritto in Rust, non ha dipendenze native e può essere facilmente compilato per tutti i sistemi operativi e architetture. 🦀
• Multi Protocollo - Supporto per HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, database SQL, NoSQL, LDAP, Kerberos, SAMBA, SNMP, STOMP, MQTT e altro.
• Alte Prestazioni - Architettura asincrona/concorrente con worker personalizzabili per massima velocità.
• Credenziali Flessibili - Molteplici formati di input inclusi file wordlist, intervalli, permutazioni e generatori di espressioni.
• Gestione Intelligente delle Sessioni - Salva e ripristina lo stato della sessione per riprendere scansioni interrotte.
• Controllo Avanzato del Tasso - Limitazione della velocità, ritardi, jitter e meccanismi di retry per furtività e stabilità.
• Pronto per l'IA - API REST, server Model Context Protocol (MCP) e supporto per plugin binari personalizzati.
• Sistema di Ricette - Configurazione basata su YAML per scenari di autenticazione complessi.
• Formati di Output Multipli - Esporta i risultati in vari formati per una facile integrazione con altri strumenti.

Avvio Rapido

Scarica uno dei binari precompilati dalla pagina dell'ultima release del progetto, oppure se sei un utente Homebrew, puoi installarlo con un tap personalizzato:

brew tap evilsocket/legba https://github.com/evilsocket/legba
brew install evilsocket/legba/legba

Ora sei pronto! 🚀

legba smb --target domain.local --username administrator --password wordlist.txt

Per l'utilizzo e l'elenco completo delle opzioni consulta la documentazione del progetto.

Abilità Agente AI

Se utilizzi un agente di codifica AI (Claude Code, Cursor, Copilot, OpenCode, ecc.), puoi installare la skill legba per fornirgli una conoscenza completa dello strumento — sintassi, plugin, ricette e API:

npx skills add https://github.com/evilsocket/legba --skill legba

Una volta installata, il tuo agente saprà come costruire comandi legba, scrivere ricette e configurare l'API REST o il server MCP senza bisogno di cercare manualmente le informazioni.

Contributori

Cronologia Stelle

Licenza

Legba è rilasciato sotto licenza GPL 3. Per vedere le licenze delle dipendenze del progetto, installa cargo license con cargo install cargo-license e poi esegui cargo license.