Breacher

Um script para encontrar páginas de login de administrador e vulnerabilidades EAR.

Features

• Multi-threading sob demanda
• Grande lista de caminhos (482 caminhos)
• Suporta extensões php, asp e html
• Verifica potenciais vulnerabilidades EAR
• Verifica robots.txt
• Suporte para caminhos personalizados

Usos

• Verificar todos os caminhos com extensão php

python breacher -u example.com --type php

• Verificar todos os caminhos com extensão php com threads

python breacher -u example.com --type php --fast

• Verificar todos os caminhos sem threads

python breacher -u example.com

• Adicionar um caminho personalizado. Por exemplo, se você quiser que todos os caminhos comecem com /data (exemplo.com/data/...) você pode fazer isso:

python breacher -u example.com --path /data

Nota: Quando você especifica uma extensão usando a opção --type, o Breacher inclui caminhos dessa extensão, bem como caminhos sem extensão como /admin/login

Demonstração em Vídeo