shmilylty/cheetah매우 빠른 무차별 대입 웹쉘 비밀번호 도구
Cheetah는 사전 기반 무차별 대입 비밀번호 웹쉘 도구로, 치타가 사냥감을 쫓는 것처럼 빠르게 실행됩니다.
Cheetah의 작동 원리는 한 번에 다양한 웹 서비스를 기반으로 많은 수의 탐지 비밀번호를 제출할 수 있다는 점이며, 무차별 대입 효율은 다른 일반적인 무차별 대입 비밀번호 웹쉘 도구보다 수천 배 빠릅니다.
이 버전은 이후에 자주 업데이트되지 않을 수 있으므로 Cheetah GUI 버전을 사용해 주세요!
$ docker build -t xshuden/cheetah .
$ docker run --rm -it xshuden/cheetah
$ docker run --rm -it xshuden/cheetah -h
$ docker run --rm -it xshuden/cheetah -u http://google.com
python cheetah.py -h
_________________________________________________
______ _____ ______
__________ /_ _____ _____ __ /_______ ____ /_
_ ___/__ __ \_ _ \_ _ \_ __/_ __ \ __ __ \
/ /__ _ / / // __// __// /_ / /_/ / _ / / /
\___/ / / /_/ \___/ \___/ \__/ \____/ / / /_/
/_/ /_/
매우 빠른 무차별 대입 웹쉘 비밀번호 도구.
usage: cheetah.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]
[-p [file [file ...]]]
optional arguments:
-h, --help 이 도움말 메시지를 표시하고 종료
-i, --info Cheetah의 정보를 표시하고 종료
-v, --verbose 자세한 출력 활성화(기본값 비활성화)
-c, --clear 중복 비밀번호 제거(기본값 비활성화)
-up, --update Cheetah 업데이트
-r , --request 요청 방법 지정(기본값 POST)
-t , --time 요청 간격(초) 지정(기본값 0)
-w , --webshell 웹쉘 유형 지정(기본값 자동 감지)
-s , --server 웹 서버 이름 지정(기본값 자동 감지)
-n , --number 요청 매개변수 수 지정
-u , --url 웹쉘 URL 지정
-b , --url-file 배치 웹쉘 URL 파일 지정
-p file [file ...] 비밀번호 파일 지정(기본값 data/pwd.list)
사용 예시:
python cheetah.py -u http://orz/orz.php
python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v
python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list
python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000
python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v
git clone https://github.com/sunnyelf/cheetah.git
python cheetah.py
git pull orgin master
cheetah:
│ .codeclimate.yml
│ .gitignore
│ .travis.yml
│ cheetah.py 메인 프로그램
│ LICENSE
│ README.md
│ README_zh.md
│ update.py 업데이트 모듈
│
├─data
│ big_shell_pwd.7z 대용량 쉘 비밀번호 파일
│ pwd.list 기본 쉘 비밀번호 파일
│ url.list 기본 배치 웹쉘 URL 파일
│ user-agent.list 사용자 에이전트 파일
│
└─images
1.png
2.png
3.png
4.png
logo.jpg