Legba 是一个多协议凭证暴力破解/密码喷洒和枚举工具，使用 Rust 和 Tokio 异步运行时构建，以实现更好的性能和稳定性，同时比同类工具消耗更少的资源。

主要特性

• 100% Rust - Legba 完全使用 Rust 编写，没有原生依赖，可以轻松编译为所有操作系统和架构。🦀
• 多协议 - 支持 HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL 数据库、NoSQL、LDAP、Kerberos、SAMBA、SNMP、STOMP、MQTT 及更多。
• 高性能 - 异步/并发架构，可自定义工作程序，实现最大速度。
• 灵活的凭据 - 多种输入格式，包括字典文件、范围、排列和表达式生成器。
• 智能会话管理 - 保存和恢复会话状态以恢复中断的扫描。
• 高级速率控制 - 速率限制、延迟、抖动和重试机制，以实现隐蔽性和稳定性。
• AI 就绪 - REST API、模型上下文协议 (MCP) 服务端，以及自定义二进制插件支持。
• 配方系统 - 基于 YAML 的配置，用于复杂的认证场景。
• 多种输出格式 - 以多种格式导出结果，便于与其他工具集成。

快速开始

从项目最新发布页面下载预编译的二进制文件之一，或者如果你是 Homebrew 用户，可以通过自定义 tap 安装：

brew tap evilsocket/legba https://github.com/evilsocket/legba
brew install evilsocket/legba/legba

你现在可以开始使用了！🚀

legba smb --target domain.local --username administrator --password wordlist.txt

有关用法和完整选项列表，请查阅项目文档。

AI 助手技能

如果你使用 AI 编程助手（Claude Code、Cursor、Copilot、OpenCode 等），你可以安装 legba 技能，使其具备该工具的完整知识——语法、插件、配方和 API：

npx skills add https://github.com/evilsocket/legba --skill legba

安装后，你的助手将知道如何构造 legba 命令、编写配方以及配置 REST API 或 MCP 服务端，无需手动查阅。

贡献者

星标历史

许可证

Legba 根据 GPL 3 许可证发布。要查看项目依赖的许可证，请使用 cargo install cargo-license 安装 cargo license，然后运行 cargo license。