FTPBuster

FTPBuster 是一个强大的命令行暴力破解工具，旨在通过基于字典的攻击来暴力破解 FTP、SFTP 和显式 FTPS 服务器。它专为道德黑客和渗透测试而设计

功能特点

• 支持对 FTP、SFTP 和 显式 FTPS（仅 AUTH TLS） 进行暴力破解
• 支持单一用户名/密码和用户名/密码字典文件
• 实时进度：已尝试、剩余、速度、已用时间、预计完成时间
• 可选将有效凭据保存到文件
• 多线程提高速度（最大线程数：50 以确保更高准确性）
• 自动处理 UTF-8 编码的字典文件，如果 UTF-8 失败，则回退到 Latin-1

⚠️ 法律免责声明

FTPBuster 仅供教育和授权安全测试使用。 未经明确许可针对系统使用此工具是非法的且严格禁止。 作者对因使用此工具造成的任何滥用、损害或法律后果不承担任何责任。

依赖要求

• Python 3.x
• paramiko 库

安装依赖：

pip3 install paramiko

针对 Kali、Parrot、Ubuntu 23.04+、Arch Linux 用户的注意事项：

如果你看到类似这样的错误：

error: externally-managed-environment

请使用：

pip3 install paramiko --break-system-packages

兼容性

Linux（Debian、RHEL、Arch 等）

安装

1. 克隆仓库

git clone https://gitlab.com/s_r_e_e_r_a_j/FTPBuster.git

2. 进入 FTPBuster 目录

cd FTPBuster

3. 运行安装程序

sudo python3 install.py

然后输入 y 进行安装

4. 运行工具

ftpbuster [options]

必需参数

你必须为用户名和密码提供字典文件或单一值。

可选参数

示例

使用字典文件进行 FTP 暴力破解

ftpbuster -t 192.168.1.5 -P FTP -u /home/kali/Desktop/users.txt -p /home/kali/Desktop/passwords.txt

使用单一用户名进行 SFTP 暴力破解

ftpbuster -t 192.168.1.5 -P SFTP --user root -p /home/kali/Desktop/passwords.txt

使用输出文件进行 FTPS 暴力破解

ftpbuster -t ftp.example.com -P FTPS -u /home/kali/Desktop/user.txt -p /home/kali/Desktop/pass.txt --outfile /home/kali/Desktop/valid.txt

卸载

运行 install.py 脚本

sudo python3 install.py

然后输入 n 进行卸载

许可证

本项目采用 GNU 通用公共许可证 v3.0 授权