CSRFBrute

Инструмент для подбора учётных данных с обходом CSRF-защиты - V 0.5.0 Dev

(Рекомендуется в первую очередь использовать стабильную облегчённую версию csrfbrute.py)

🚀 Возможности

• Динамическое обновление CSRF-токенов - обеспечивает точность на целях с высоким уровнем безопасности
• Потокобезопасное управление сессиями - поддержка высококонкурентных операций, до 100 потоков
• Интеллектуальный механизм повторов - стратегия экспоненциальной задержки для повышения成功率
• Функция восстановления сессий - поддержка докачки с точки прерывания и восстановления Cookie
• Мониторинг производительности - статистика в реальном времени и оптимизация памяти
• Аудит безопасности - полное журналирование и деидентификация данных

🛠️ Техническая архитектура

• Язык: Python 3
• Архитектура: объектно-ориентированный дизайн, модульная структура
• Конкурентность: пул потоков ThreadPoolExecutor
• Конфигурация: поддержка YAML-файлов конфигурации
• Парсинг: HTML-парсинг через BeautifulSoup

📋 Сценарии применения

• Оценка безопасности входа в веб-приложения
• Проверка соответствия требованиям безопасности корпоративных систем
• Проверка эффективности механизмов CSRF-защиты
• Red Team-учения и тестирование на проникновение

⚡ Быстрый старт

python3 csrfbrute.py --form-url http://target.com/login \
                     --submit-url http://target.com/login \
                     --csrf _token \
                     --fail-string "Invalid credentials" \
                     --users users.txt \
                     --passwords passwords.txt \
                     --threads 10

🔒 Заявление о безопасности

Данный инструмент предназначен только для авторизованного тестирования безопасности и тестирования на проникновение. Пользователь обязан использовать его строго в рамках законного разрешения. Автор не несёт никакой юридической ответственности.

Версия: 0.5.0 | Автор: RedteamNotes