Brutespray

Criado por: Shane Young/@x90sky && Jacob Robles/@shellfail

Inspirado por: Leon Johnson/@sho-luv

Descrição

O Brutespray tenta automaticamente credenciais padrão em serviços descobertos. Ele recebe a saída de varreduras do Nmap (GNMAP/XML), Nessus, Nexpose, JSON e listas, e então realiza brute-force de credenciais em mais de 40 protocolos em paralelo. Construído em Go com uma interface de terminal interativa, wordlists embutidas e capacidade de retomada.

Instalação Rápida

go install github.com/x90skysn3k/brutespray/v2@latest

Binários de Lançamento | Compilar a partir do Código-Fonte | Docker

Início Rápido

# A partir da saída da varredura do Nmap
brutespray -f nmap.gnmap -u admin -p password

# Direcionar um host específico
brutespray -H ssh://192.168.1.1:22 -u admin -p passlist.txt

# Faixa CIDR
brutespray -H ssh://10.1.1.0/24:22 -u root -p passlist.txt

# Credenciais combinadas
brutespray -H ssh://10.0.0.1:22 -C root:root

Consulte todos os exemplos para mais padrões de uso.

Demonstração

Recursos

Mais de 40 protocolos — SSH, FTP, RDP, SMB, MySQL, PostgreSQL, Redis, LDAP, WinRM e mais
Parâmetros de módulo — Configurações por módulo via -m KEY:VALUE (tipo de autenticação, caminho de destino, domínio NTLM, etc.)
Suporte a múltiplas autenticações — Modos automático/forçado HTTP Basic/Digest/NTLM, SMTP PLAIN/LOGIN, IMAP/POP3 SASL, SMB pass-the-hash
TUI interativa — Visualizações em abas, incluindo Descobertas, configurações ao vivo, pausar/retomar hosts (detalhes)
Múltiplos formatos de entrada — Nmap GNMAP/XML, Nessus, Nexpose, JSON, listas (detalhes)
Modo de spray de senhas — Spray com consciência de bloqueio e atrasos configuráveis (detalhes)
Proxy SOCKS5 — Suporte completo a proxy com autenticação (detalhes)
Retomada e checkpoint — Interrompa com Ctrl+C, retome depois (detalhes)
Wordlists embutidas — Sistema de manifesto em camadas compilado no binário (detalhes)
Relatórios de resumo — JSON, CSV, Metasploit RC, scripts NetExec (detalhes)
Ajuste de desempenho — Threading dinâmico, disjuntor, limitação de taxa (detalhes)
Arquivos de configuração YAML — Configurações por engajamento (detalhes)

Como o Brutespray se Compara

Recurso	brutespray	hydra	medusa	ncrack	brutus
Binário estático único	✅	❌	❌	❌	✅
TUI interativa	✅	❌	❌	❌	❌
Checkpoint / retomada	✅	❌	❌	✅	❌
Modo spray (consciente de bloqueio)	✅	❌	❌	❌	❌
Saída JSONL por tentativa	✅	⚠️	❌	❌	❌ (somente sucesso)
SOCKS5 + rotação de proxy	✅	⚠️	❌	❌	❌
Chaves SSH inválidas embutidas (marcadas com CVE)	✅	❌	❌	❌	✅
Pipeline stdin (naabu / fingerprintx / masscan)	✅	❌	❌	❌	✅
Reconhecimento RDP pré-autenticação (NLA / sticky-keys)	✅	❌	❌	❌	✅
Importação Nmap gnmap + XML / Nessus / Nexpose	✅	⚠️	❌	❌	⚠️ (somente nmap)
Parâmetros por módulo (`-m KEY:VAL`)	✅	❌	❌	❌	parcial
Número de serviços	41	50+	34	14	23

Os símbolos refletem o comportamento documentado no momento do PR. Ferramentas concorrentes mudam rapidamente.

Serviços Suportados

ssh ftp ftps telnet smtp smtp-vrfy imap pop3 mysql postgres mssql mongodb redis vnc snmp smbnt rdp http https vmauthd teamspeak asterisk nntp oracle xmpp ldap ldaps winrm rexec rlogin rsh wrapper

Detalhes completos e notas específicas por serviço: docs/services.md

Imprima os serviços descobertos de um arquivo de varredura com -P -q:

Documentação

Guia	Descrição
Instalação	Instalação via Go, binários de lançamento, compilação a partir do código-fonte, Docker
Uso	Flags de CLI, arquivos de configuração, formatos de entrada
Serviços	Todos os 40+ protocolos com portas, status e notas
Exemplos	Padrões de uso comuns e receitas
TUI interativa	Atalhos de teclado, abas, Descobertas, configurações ao vivo
Avançado	Modo spray, proxy, retomada, ajuste de desempenho
Wordlists	Sistema de manifesto, camadas, substituições, personalização
Saída e Relatórios	Relatórios de resumo, integração Metasploit/NetExec

Histórico de Estrelas

Ler mais

brutespray v2.7.2

Categorias