Go로 작성된 빠르고 의존성 없는 자격 증명 테스트 도구입니다. SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB 및 20개 이상의 프로토콜을 무차별 대입합니다. 기본 nerva/naabu 파이프라인 통합을 갖춘 Hydra 대체 도구입니다.
"Et tu, Brute?" — 자격 증명이 무너지기 전의 마지막 말.
순수 Go로 작성된 현대적인 자격 증명 테스트 도구
설치 • 빠른 시작 • 파이프라인 • 프로토콜 • 계정 열거 • 프록시 • 라이브러리
Brutus는 공격적 보안 도구 생태계의 중요한 공백을 해결하기 위해 설계된 다중 프로토콜 인증 테스트 도구입니다. 즉, 다양한 네트워크 서비스 전반에서 효율적인 자격 증명 검증을 가능하게 합니다. HTTP에 초점을 맞춘 도구는 넘쳐나지만, 침투 테스터와 레드팀 운영자는 데이터베이스, SSH, SMB 및 기타 네트워크 서비스를 자주 마주치며, 이들은 목적에 맞게 제작된 인증 테스트 기능을 필요로 합니다.
외부 의존성이 전혀 없는 단일 바이너리로 Go로 제작된 Brutus는 자동화된 서비스 검색을 위해 Nerva와 원활하게 통합되어, 운영자가 전체 네트워크 범위에서 인증 벡터를 신속하게 식별하고 테스트할 수 있게 합니다.
주요 기능:
--proxy를 사용하여 모든 트래픽을 SOCKS5 프록시를 통해 라우팅--mode cautious|default|aggressive로 커버리지와 안전성 조정THC Hydra와 같은 전통적인 도구는 보안 커뮤니티에 잘 봉사해 왔지만, 상당한 마찰을 동반합니다. 복잡한 의존성 체인, 플랫폼별 컴파일 문제, 그리고 현대적인 정찰 워크플로우와의 네이티브 통합 부재입니다.
Brutus는 현대 공격적 보안을 위해 목적에 맞게 제작되었습니다:
진정한 제로 의존성 배포: 단일 바이너리를 다운로드하여 실행하세요. libssh-dev도, libmysqlclient-dev도, 컴파일 오류도 없습니다. Linux, macOS, Windows에서 동일하게 작동합니다.
네이티브 파이프라인 통합: Brutus는 JSON을 사용하며 Nerva, naabu, nmap, masscan과 직접 통합됩니다. 발견된 서비스를 형식 변환이나 스크립팅 없이 바로 자격 증명 테스트로 파이프할 수 있습니다.
내장된 인텔리전스: 알려진 SSH 취약 키 (Vagrant, F5 BIG-IP, ExaGrid 등)가 바이너리에 컴파일되어 있습니다. brutus badkeys를 사용하여 SSH 대상에 대해 테스트하세요.
라이브러리 우선 설계: Brutus를 Go 보안 도구에 직접 임포트하세요. 외부 프로세스를 호출하지 않고도 사용자 정의 자동화를 구축할 수 있습니다.
# Full network credential audit in one pipeline (JSON mode)
naabu -host 10.0.0.0/24 -p 22,3306,5432,6379 -silent | nerva --json | brutus creds --json
# Or use Nerva's default URI output — no --json flags needed
naabu -host 10.0.0.0/24 -p 22,3306,5432,6379 -silent | nerva | brutus creds
손상된 시스템에서 개인 키를 발견했습니까? 네트워크 전반에 스프레이하여 다른 곳에서도 접근 권한을 부여하는지 확인하십시오:
# Discover SSH services and spray a found private key
naabu -host 10.0.0.0/24 -p 22 -silent | \
nerva --json | \
brutus creds -u root,admin,ubuntu,deploy -k /path/to/found_key --json
이 파이프라인은 모든 SSH 서비스를 탐색하고, Nerva로 식별하며, 탈취한 키를 일반적인 사용자 이름에 대해 테스트하여 몇 초 만에 측면 이동 기회를 드러냅니다.
HTTP 서비스를 탐색하고 AI 기반 탐지 또는 수동 자격 증명 목록을 사용하여 자격 증명을 테스트합니다:
# AI-powered: auto-detect devices and suggest default credentials
naabu -host 10.0.0.0/24 -p 80,443,3000,8080,9090 -silent | \
nerva --json | \
brutus web --experimental-ai --json
# Manual: test specific credentials against web panels
naabu -host 10.0.0.0/24 -p 80,443,8080 -silent | \
nerva --json | \
brutus web -c "admin:admin,root:password" --json
# Default wordlist: test common credentials without AI or -c
naabu -host 10.0.0.0/24 -p 80,443,8080 -silent | \
nerva --json | \
brutus web --json
GitHub Releases에서 다운로드:
# Linux (amd64)
curl -L https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-linux-amd64.tar.gz | tar xz
sudo mv brutus /usr/local/bin/
# macOS (Apple Silicon)
curl -L https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-darwin-arm64.tar.gz | tar xz
sudo mv brutus /usr/local/bin/
# macOS (Intel)
curl -L https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-darwin-amd64.tar.gz | tar xz
sudo mv brutus /usr/local/bin/
# Windows (PowerShell)
Invoke-WebRequest -Uri https://github.com/praetorian-inc/brutus/releases/latest/download/brutus-windows-amd64.zip -OutFile brutus.zip
Expand-Archive -Path brutus.zip -DestinationPath .
Remove-Item brutus.zip
go install github.com/praetorian-inc/brutus/cmd/brutus@latest
Brutus는 기능을 다음과 같은 집중된 하위 명령어로 구성합니다:
brutus badkeys # Test known weak/compromised SSH keys against targets
brutus creds # Test default credentials on non-HTTP services (SSH, databases, SMB, etc.)
brutus enum # Enumerate accounts against account-existence oracles or Active Directory
brutus logon # Detect Windows logon-screen backdoors (runs both sticky keys and utilman)
brutus snmp # Test SNMP community strings against targets
brutus stickykeys # Detect the Windows sticky-keys (sethc.exe) logon backdoor only
brutus template # Run product-specific default-credential templates
brutus utilman # Detect the Windows utilman (Ease of Access) logon backdoor only
brutus web # Audit HTTP/web panel credentials (AI-powered or credential list)
일부 하위 명령은 검색 편의를 위해 별칭을 제공합니다:
| 하위 명령 | 별칭 |
|---|---|
badkeys | keys, ssh-keys, badkey |
creds | services, defaults, credentials |
snmp | community |
web | http, panels |
전체 레퍼런스 — --help에서 숨겨진 항목을 포함한 모든 하위 명령, 별칭, 플래그 — 는 docs/CLI.md에 생성됩니다.
# Test SSH credentials
brutus creds --target 192.168.1.100:22 --protocol ssh -u root -p toor
# Test HTTP web panel with AI credential detection
brutus web --target 192.168.1.1:80 --experimental-ai
# Test HTTP web panel with manual credentials
brutus web --target 192.168.1.1:80 -c "admin:admin,root:toor"
# Test SNMP community strings
brutus snmp --target 192.168.1.1:161 --mode aggressive
# Detect Windows logon-screen backdoors
brutus logon --target 10.0.0.50:3389
# Pipeline mode: creds skips HTTP/SNMP, web skips non-HTTP, snmp skips non-SNMP
naabu -host 10.0.0.0/24 -silent | nerva --json | brutus creds -P passwords.txt
naabu -host 10.0.0.0/24 -p 80,443,8080 -silent | nerva --json | brutus web --experimental-ai
naabu -host 10.0.0.0/24 -p 161 -silent | nerva --json | brutus snmp --mode aggressive
# Test SSH with default credentials
brutus creds --target 192.168.1.100:22 --protocol ssh
# Test with specific credentials
brutus creds --target 192.168.1.100:22 --protocol ssh -u root -p toor
# Test with username and password lists
brutus creds --target 192.168.1.100:22 --protocol ssh -U users.txt -P passwords.txt
# Test MySQL database
brutus creds --target 192.168.1.100:3306 --protocol mysql -u root -p password
# Test SSH with a specific private key
brutus creds --target 192.168.1.100:22 --protocol ssh -u deploy -k /path/to/id_rsa
# Increase threads for faster testing
brutus creds --target 192.168.1.100:22 --protocol ssh -t 20
# JSON output for scripting
brutus creds --target 192.168.1.100:22 --protocol ssh --json