Legba — это мультипротокольный брутфорсер / распылитель паролей и перечислитель учётных данных, созданный на Rust с использованием асинхронного рантайма Tokio для достижения лучшей производительности и стабильности при меньшем потреблении ресурсов по сравнению с аналогичными инструментами.

Ключевые особенности

• 100% Rust — Legba полностью написан на Rust, не имеет нативных зависимостей и может быть легко скомпилирован для всех операционных систем и архитектур. 🦀
• Мультипротокольность — Поддержка HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL баз данных, NoSQL, LDAP, Kerberos, SAMBA, SNMP, STOMP, MQTT и других.
• Высокая производительность — Асинхронная/конкурентная архитектура с настраиваемыми рабочими потоками для максимальной скорости.
• Гибкость учётных данных — Несколько форматов ввода, включая файлы списков слов, диапазоны, перестановки и генераторы выражений.
• Умное управление сессиями — Сохранение и восстановление состояния сессии для возобновления прерванных сканирований.
• Расширенный контроль скорости — Ограничение скорости, задержки, джиттер и механизмы повторных попыток для скрытности и стабильности.
• Готовность к AI — REST API, сервер Model Context Protocol (MCP) и поддержка пользовательских бинарных плагинов.
• Система рецептов — Конфигурация на основе YAML для сложных сценариев аутентификации.
• Несколько форматов вывода — Экспорт результатов в различных форматах для лёгкой интеграции с другими инструментами.

Быстрый старт

Загрузите один из предварительно скомпилированных бинарных файлов со страницы последнего релиза проекта или, если вы пользователь Homebrew, установите его с помощью пользовательского tap:

brew tap evilsocket/legba https://github.com/evilsocket/legba
brew install evilsocket/legba/legba

Теперь вы готовы к работе! 🚀

legba smb --target domain.local --username administrator --password wordlist.txt

Для получения информации об использовании и полного списка опций посмотрите документацию проекта.

Навык AI-агента

Если вы используете AI-агента для кодирования (Claude Code, Cursor, Copilot, OpenCode и т.д.), вы можете установить навык legba, чтобы дать ему полное знание инструмента — синтаксиса, плагинов, рецептов и API:

npx skills add https://github.com/evilsocket/legba --skill legba

После установки ваш агент будет знать, как составлять команды legba, писать рецепты и настраивать REST API или MCP сервер, не требуя ручного поиска информации.

Участники

История звёзд

Лицензия

Legba распространяется под лицензией GPL 3. Чтобы просмотреть лицензии зависимостей проекта, установите cargo license с помощью cargo install cargo-license и затем выполните cargo license.