アップデート一覧に戻る
New releaseJul 25, 2026

brutus v1.10.0

高速で依存関係ゼロのGo製認証情報テストツール。SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB、および20以上のプロトコルへのブルートフォース攻撃。Hydraの代替で、nerva/naabuパイプラインとのネイティブ統合を特徴とする。

共有
Brutus - Social

Brutus

"Et tu, Brute?" — 認証情報が陥落する前の最後の言葉。

純粋なGoで書かれた最新の認証情報テストツール

インストール • クイックスタート • パイプライン • プロトコル • 列挙 • プロキシ • ライブラリ

概要

Brutusは、攻撃的セキュリティツールにおける重要なギャップ、つまり多様なネットワークサービスにわたる効率的な認証情報検証に対処するために設計された、マルチプロトコル認証テストツールです。HTTPに特化したツールは豊富にありますが、ペネトレーションテスターやレッドチームオペレーターは、データベース、SSH、SMB、その他のネットワークサービスに頻繁に直面し、それらには専用の認証テスト機能が必要です。

Goで単一バイナリとして、外部依存関係ゼロで構築されたBrutusは、Nervaとシームレスに統合し、自動サービスディスカバリを実現することで、オペレーターがネットワーク全体の認証ベクターを迅速に特定・テストできるようにします。

主な機能:

  • 依存関係ゼロ: 単一バイナリ、クロスプラットフォーム（Linux、Windows、macOS）
  • 27のプロトコル: SSH、RDP、MySQL、PostgreSQL、MSSQL、Oracle、Redis、SMB、LDAP、WinRM、SNMP、HTTP Basic Authなど
  • SOCKS5プロキシサポート: --proxyですべてのトラフィックをSOCKS5プロキシ経由でルーティング
  • 攻撃性モード: カバレッジと安全性の調整のための--mode cautious|default|aggressive
  • パイプライン統合: Nerva、naabu、nmap、masscanのワークフローをネイティブサポート
  • 組み込みの悪意あるキー: 既知のSSHキー（Vagrant、F5、ExaGridなど）の組み込みコレクション
  • アカウント列挙: アカウント存在オラクル列挙、Kerberosユーザー列挙、メール生成、Microsoft Teams/Entra IDデバイスコード認証
  • Goライブラリ: セキュリティ自動化ツールに直接インポート
  • プロダクション対応: レート制限、コネクションプーリング、包括的なエラーハンドリング

Brutusの理由

THC Hydraのような従来のツールはセキュリティコミュニティに貢献してきましたが、複雑な依存関係チェーン、プラットフォーム固有のコンパイル問題、最新の偵察ワークフローとのネイティブ統合の欠如といった大きな摩擦があります。

Brutusは現代の攻撃的セキュリティのために設計されています。

  • 真の依存関係ゼロデプロイ: 単一のバイナリをダウンロードして実行。libssh-devもlibmysqlclient-devもコンパイルエラーもありません。Linux、macOS、Windowsで同一に動作します。

  • ネイティブパイプライン統合: BrutusはJSONを話し、Nerva、naabu、nmap、masscanと直接統合します。発見されたサービスをフォーマット変換やスクリプトなしでそのまま認証テストにパイプします。

  • 組み込みインテリジェンス: 既知のSSH悪意あるキー（Vagrant、F5 BIG-IP、ExaGridなど）がバイナリにコンパイルされています。brutus badkeysを使用してSSHターゲットに対してテストします。

  • ライブラリファースト設計: Brutusを直接Goセキュリティツールにインポート。外部プロセスにシェルアウトせずにカスタム自動化を構築します。```bash

Full network credential audit in one pipeline (JSON mode)

naabu -host 10.0.0.0/24 -p 22,3306,5432,6379 -silent | nerva --json | brutus creds --json

Or use Nerva's default URI output — no --json flags needed

naabu -host 10.0.0.0/24 -p 22,3306,5432,6379 -silent | nerva | brutus creds

---
## ユースケース

### ペネトレーションテスト
- 内部評価中に発見された認証情報を複数のサービスで検証する
- データベースとファイル共有サービス間のパスワード再利用パターンをテストする
- 新しくデプロイされたインフラストラクチャ上のデフォルト認証情報を特定する

### レッドチーム運用
- パスワードダンプやフィッシングキャンペーン後の迅速な認証情報検証
- ネットワークサービス間のラテラルムーブメントの機会をテストする
- 異種環境全体で侵害された認証情報を検証する

### 秘密鍵のスプレー攻撃

侵害されたシステムで秘密鍵を見つけましたか？それをネットワーク全体にスプレーして、他にどこでアクセスが許可されているかを調べましょう：```bash
# Discover SSH services and spray a found private key
naabu -host 10.0.0.0/24 -p 22 -silent | \
  nerva --json | \
  brutus creds -u root,admin,ubuntu,deploy -k /path/to/found_key --json

このパイプラインはすべてのSSHサービスを発見し、Nervaで識別した後、侵害されたキーを一般的なユーザー名に対してテストします。これにより、横方向の移動の機会を数秒で明らかにします。

Web管理パネルのテスト

HTTPサービスを発見し、AIを利用した検出または手動の認証情報リストを使用して認証情報をテストします。```bash

AI-powered: auto-detect devices and suggest default credentials

naabu -host 10.0.0.0/24 -p 80,443,3000,8080,9090 -silent |
nerva --json |
brutus web --experimental-ai --json

Manual: test specific credentials against web panels

naabu -host 10.0.0.0/24 -p 80,443,8080 -silent |
nerva --json |
brutus web -c "admin:admin,root:password" --json

Default wordlist: test common credentials without AI or -c

naabu -host 10.0.0.0/24 -p 80,443,8080 -silent |
nerva --json |
brutus web --json

### セキュリティ検証
- 新しくデプロイされたサービスでデフォルト認証情報をテスト
- プラットフォーム全体でのパスワードポリシーの適用を検証
- コンプライアンスとセキュリティ評価のための監査証跡を生成

---

## インストール

### 事前ビルドバイナリ（推奨）

以下からダウンロード：[GitHub Releases](https://github.com/praetorian-inc/brutus/releases):```bash
# Linux (amd64)
curl -L https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-linux-amd64.tar.gz | tar xz
sudo mv brutus /usr/local/bin/

# macOS (Apple Silicon)
curl -L https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-darwin-arm64.tar.gz | tar xz
sudo mv brutus /usr/local/bin/

# macOS (Intel)
curl -L https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-darwin-amd64.tar.gz | tar xz
sudo mv brutus /usr/local/bin/

# Windows (PowerShell)
Invoke-WebRequest -Uri https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-windows-amd64.zip -OutFile brutus.zip
Expand-Archive -Path brutus.zip -DestinationPath .
Remove-Item brutus.zip
```
### Goのインストール```bash
go install github.com/praetorian-inc/brutus/cmd/brutus@latest
```
## クイックスタート

### サブコマンド

Brutusはその機能を6つの特化したサブコマンドに整理しています:```bash
brutus creds    # Non-HTTP credential auditing (SSH, databases, SMB, etc.)
brutus web      # HTTP/web panel auditing (Basic Auth, form login, AI-powered)
brutus snmp     # SNMP community string testing
brutus badkeys  # Known weak/compromised SSH key testing
brutus logon    # Windows logon-screen backdoor detection (sticky keys, utilman)
brutus enum     # Account enumeration (account-existence oracles, Kerberos, Teams auth, email generation)
```
各サブコマンドには発見性のためのエイリアスがあります：

| Subcommand | Aliases |
|------------|---------|
| `creds` | `services`, `defaults`, `credentials` |
| `web` | `http`, `panels` |
| `snmp` | `community` |
| `badkeys` | `keys`, `ssh-keys`, `badkey` |
| `logon` | `stickykeys`, `sticky-keys`, `utilman`, `sethc`, `winlogon`, `accessibility` |
| `enum` | *(なし)* |```bash
# Test SSH credentials
brutus creds --target 192.168.1.100:22 --protocol ssh -u root -p toor

# Test HTTP web panel with AI credential detection
brutus web --target 192.168.1.1:80 --experimental-ai

# Test HTTP web panel with manual credentials
brutus web --target 192.168.1.1:80 -c "admin:admin,root:toor"

# Test SNMP community strings
brutus snmp --target 192.168.1.1:161 --mode aggressive

# Detect Windows logon-screen backdoors
brutus logon --target 10.0.0.50:3389

# Pipeline mode: creds skips HTTP/SNMP, web skips non-HTTP, snmp skips non-SNMP
naabu -host 10.0.0.0/24 -silent | nerva --json | brutus creds -P passwords.txt
naabu -host 10.0.0.0/24 -p 80,443,8080 -silent | nerva --json | brutus web --experimental-ai
naabu -host 10.0.0.0/24 -p 161 -silent | nerva --json | brutus snmp --mode aggressive
```
### 基本的な使い方```bash
# Test SSH with default credentials
brutus creds --target 192.168.1.100:22 --protocol ssh

# Test with specific credentials
brutus creds --target 192.168.1.100:22 --protocol ssh -u root -p toor

# Test with username and password lists
brutus creds --target 192.168.1.100:22 --protocol ssh -U users.txt -P passwords.txt

# Test MySQL database
brutus creds --target 192.168.1.100:3306 --protocol mysql -u root -p password

# Test SSH with a specific private key
brutus creds --target 192.168.1.100:22 --protocol ssh -u deploy -k /path/to/id_rsa

# Increase threads for faster testing
brutus creds --target 192.168.1.100:22 --protocol ssh -t 20
```
もっと読む

カテゴリ

脆弱性スキャナーパスワード攻撃エクスプロイト横移動情報収集ネットワークセキュリティペネトレーションテストユーティリティとフレームワーク認証レッドチーミング