.. image:: https://brutemap-dev.github.io/_static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap 标志
|Build Status| |Python| |License|
.. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target: https://travis-ci.org/brutemap-dev/brutemap :alt: 构建状态
.. |Python| image:: https://img.shields.io/badge/python-2.7|3.x-yellow.svg :target: https://www.python.org/downloads/ :alt: Python
.. |License| image:: https://img.shields.io/badge/license-GPLv3-blue.svg :target: https://raw.githubusercontent.com/brutemap-dev/brutemap/master/LICENSE :alt: 许可证
Brutemap 是一款基于 Dictionary Attack 的开源渗透测试工具,可自动化测试网站登录页面的账户。
有了它,您不再需要寻找其他 bruteforce 工具,也无需再问 CMS What is this?(只需找到 parameter 表单),因为 brutemap 会自动完成。
Brutemap 还配备了一种攻击方法,使您可以轻松进行 account checking 或使用 SQL injection bypass authentication 技术测试表单。
Brutemap 使用 selenium 与网站交互。因此,您需要先安装 selenium 的 Web Driver。请参见 这里 <https://www.seleniumhq.org/docs/03_webdriver.jsp>。
如果您已经安装了 git 包,只需克隆 Git <https://github.com/brutemap-dev/brutemap> 仓库即可。如下所示:
::
$ git clone https://github.com/brutemap-dev/brutemap.git
然后,安装所需的模块:
::
$ pip install -r requirements.txt
.. image:: https://brutemap-dev.github.io/_static/preview.svg :alt: 预览
基本用法:
::
$ python brutemap.py -t http://www.example.com/admin/login.php -u admin -p abc, root, default
显示可用选项列表:
::
$ python brutemap.py -h
关于可用选项的更多信息,请访问 User's manual <https://github.com/brutemap-dev/brutemap/wiki>_。
在为本项目贡献之前,请阅读 contributing guidelines <https://github.com/brutemap-dev/brutemap/blob/master/CONTRIBUTING.md>_。
我们希望您满意,也希望您能捐赠!请立即捐赠至:https://paypal.me/aprilahijriyan (谢谢!)
.zip <https://github.com/brutemap-dev/brutemap/zipball/master>(最新版)或 .tar.gz <https://github.com/brutemap-dev/tarball/master>(最新版)。