BruteX — это скрипт, автоматизирующий работу других программ (смотрите зависимости). И этот скрипт является прекрасным примером, для чего нужно изучать программирование шелл скриптов и как можно автоматизировать процесс анализа одной или многих целей. Как может проходить типичный анализ целевого сайта? Сканируем NMap'ом открытые порты и определяем запущенные на целевом сервере службы. После этого, например, начинаем брутфорсить FTP, SSH и другие службы с помощью Hydra и т. д. Нам нужно анализировать результаты работы предыдущих команд, вводить новые команды и т. д. Одновременно мы можем работать с одним сайтом. BruteX делает то же самое, но автоматически — сам сканирует, сам запускает брутфорсинг. Возможно массовое сканирование (с помощью brutex-massscan).
Т.е. BruteX проиозводит автоматический брутфорсинг всех служб, включая:
Использование BruteX:
Где target — это целевой сайт или IP.
Зависимости:
Т.е. BruteX проиозводит автоматический брутфорсинг всех служб, включая:
- Открытые порты
- DNS домены
- Веб-файлы
- Веб-директории
- Имена пользователей
- Пароли
Код:
git clone https://github.com/1N3/BruteXИспользование BruteX:
Код:
./brutex targetГде target — это целевой сайт или IP.
Зависимости:
- NMap
- Hydra
- Wfuzz
- SNMPWalk
- DNSDict
