描述
BruteSpray采用nmap GNMAP / XML输出,并使用Medusa自动使用默认凭证强制服务。BruteSpray甚至可以通过在Nmap中使用-sV来查找非标准端口。
安装
pip install -r requirements.txt
在kali:
apt-get install brutespray
用法
首先使用-oG nmap.gnmap或执行nmap扫描-oX nmap.xml。
命令: python brutespray.py -h
命令: python brutespray.py --file nmap.gnmap
命令: python brutesrpay.py --file nmap.xml
命令: python brutespray.py --file nmap.xml -i
例子
使用自定义Wordlists:
python brutespray.py --file nmap.gnmap -U /usr/share/wordlist/user.txt -P /usr/share/wordlist/pass.txt --threads 5 --hosts 5
蛮力特定服务:
python brutespray.py --file nmap.gnmap --service ftp,ssh,telnet --threads 5 --hosts 5
特定凭证:
python brutespray.py --file nmap.gnmap -u admin -p password --threads 5 --hosts 5
成功后继续:
python brutespray.py --file nmap.gnmap --threads 5 --hosts 5 -c
使用Nmap XML输出
python brutespray.py --file nmap.xml --threads 5 --hosts 5
互动模式
python brutespray.py --file nmap.xml -i
转自:黑白之道
微信扫一扫分享