CSRFBrute

CSRFログイン総当たりツール - V 0.5.0 Dev

(安定した軽量版である csrfbrute.py を優先的に使用することを推奨)

🚀 特徴

• 動的CSRFトークン更新 - 高セキュリティターゲット上での正確性を確保
• スレッドセーフなセッション管理 - 最大100スレッドの高並行処理をサポート
• スマートリトライ機構 - 指数バックオフ戦略により成功率を向上
• セッション復元機能 - ブレークポイントからの再開とCookie復元をサポート
• パフォーマンス監視 - リアルタイム統計情報とメモリ最適化
• セキュリティ監査 - 完全なログ記録と機密情報のマスキング処理

🛠️ 技術アーキテクチャ

• 言語: Python 3
• アーキテクチャ: オブジェクト指向設計、モジュール構造
• 並行処理: ThreadPoolExecutorスレッドプール
• 設定: YAML設定ファイル対応
• 解析: BeautifulSoup HTMLパーサー

📋 適用シナリオ

• Webアプリケーションのログインセキュリティ評価
• 企業システムのセキュリティコンプライアンスチェック
• CSRF防御機構の有効性検証
• レッドチーム演習およびペネトレーションテスト

⚡ クイックスタート

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 セキュリティ声明

本ツールは、認可されたセキュリティテストおよびペネトレーションテストのみを目的としています。利用者は、合法的な認可範囲内で使用することを確保する必要があり、作者は一切の法的責任を負いません。

バージョン: 0.5.0 | 作者: RedteamNotes