Breacher

관리자 로그인 페이지 및 EAR 취약점을 찾는 스크립트입니다.

기능

• 요청 시 멀티스레딩
• 큰 경로 목록 (482개 경로)
• php, asp 및 html 확장자 지원
• 잠재적 EAR 취약점 확인
• robots.txt 확인
• 사용자 정의 경로 지원

사용법

• php 확장자를 가진 모든 경로 확인

python breacher -u example.com --type php

• 스레드를 사용하여 php 확장자를 가진 모든 경로 확인

python breacher -u example.com --type php --fast

• 스레드 없이 모든 경로 확인

python breacher -u example.com

• 사용자 정의 경로 추가. 예를 들어 모든 경로가 /data로 시작하도록 하려면 (예: example.com/data/...) 다음과 같이 할 수 있습니다:

python breacher -u example.com --path /data

참고: --type 옵션을 사용하여 확장자를 지정하면 Breacher는 해당 확장자의 경로뿐만 아니라 /admin/login과 같은 확장자가 없는 경로도 포함합니다.

비디오 데모