CSRFBrute

Strumento di brute force per login con CSRF - V 0.5.0 Dev

(Si consiglia di utilizzare preferibilmente la versione stabile semplificata csrfbrute.py)

🚀 Caratteristiche

• Aggiornamento dinamico del token CSRF - Garantisce l'accuratezza su target ad alta sicurezza
• Gestione delle sessioni thread-safe - Supporta operazioni ad alta concorrenza, fino a 100 thread
• Meccanismo di retry intelligente - Strategia di backoff esponenziale per aumentare il tasso di successo
• Funzionalità di ripristino delle sessioni - Supporta il ripristino da checkpoint e il recupero dei cookie
• Monitoraggio delle prestazioni - Statistiche in tempo reale e ottimizzazione della memoria
• Audit di sicurezza - Registrazione completa dei log e mascheramento dei dati sensibili

🛠️ Architettura tecnica

• Linguaggio: Python 3
• Architettura: Progettazione orientata agli oggetti, struttura modulare
• Concorrenza: ThreadPoolExecutor thread pool
• Configurazione: Supporto file di configurazione YAML
• Parsing: Parsing HTML con BeautifulSoup

📋 Casi d'uso

• Valutazione della sicurezza dei login nelle applicazioni web
• Verifica di conformità della sicurezza nei sistemi aziendali
• Validazione dell'efficacia dei meccanismi di protezione CSRF
• Esercitazioni red team e test di penetrazione

⚡ Avvio rapido

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 Dichiarazione di sicurezza

Questo strumento è destinato esclusivamente a test di sicurezza e test di penetrazione autorizzati. L'utente deve garantire l'utilizzo esclusivamente entro i limiti dell'autorizzazione legale; l'autore non si assume alcuna responsabilità legale.

Versione: 0.5.0 | Autore: RedteamNotes