Breacher

Скрипт для поиска страниц входа администратора и уязвимостей EAR.

Возможности

• Многопоточность по запросу
• Большой список путей (482 пути)
• Поддержка расширений php, asp и html
• Проверка на потенциальные уязвимости EAR
• Проверка robots.txt
• Поддержка пользовательских путей

Использование

• Проверка всех путей с расширением php

python breacher -u example.com --type php

• Проверка всех путей с расширением php с потоками

python breacher -u example.com --type php --fast

• Проверка всех путей без потоков

python breacher -u example.com

• Добавление пользовательского пути. Например, если вы хотите, чтобы все пути начинались с /data (example.com/data/...), это можно сделать так:

python breacher -u example.com --path /data

Примечание: При указании расширения с помощью опции --type, Breacher включает пути с этим расширением, а также пути без расширений, например /admin/login.

Видеодемонстрация