grafana-bruteforce

ユーザー名とパスワードのコンボリストを受け取り、grafanaのログインページへのブルートフォース攻撃を試みるツールです。

Grafanaは5回の試行後にロックアウトされるため、プロキシが複数の外部IPアドレスを持つことを確認する必要があります。

実行方法

付属のコンボリストを使用する

python3 grafana-brute.py -u http://localhost:3000

独自のコンボリストを使用する。

python3 grafana-brute.py -u http://localhost:3000 -f mycombo.txt

例