黑客24小时在线接单的网站

关于BruteLoops

BruteLoops在线密码安全检测功能强大，与协议无关API，研究人员可以使用BruteLoops为了检查用户使用的密码是否安全，或码是否安全，或识别密码中的安全问题。

BruteLoops密码爆破猜解功能为身份验证接口提供，代码库提供模块化使用示例，演示如何使用BruteLoops实现密码安全分析。其功能齐全，并提供多个爆破模块，以下是其功能示例：

               
• http.accellion_ftp FTP HTTP接口登录加速模块
               
• http.basic_digest 通用HTTP验证基本摘要
               
• http.basic_ntlm 通用HTTP基本NTLM身份验证
               
• http.global_protectWeb全局保护接口
               
• http.mattermost Mattermost登录Web接口
               
• http.netwrix Netwrix登录Web接口
               
• http.okta Okta JSON API
               
• http.owa2010 OWA 2010Web接口
               
• http.owa2016 OWA 2016 Web接口
               
• smb.smb 针对单个SMB服务器执行任务
               
• testing.fake 模拟身份验证模块用于培训/测试

关键功能

               
• 协议无关
               
• SQLite支持
               
• 密码喷射和密码填充
               
• 计划任务的密码猜测
               
• 可配置细粒度，避免锁定事件
               
• 暂停和继续任务
               
• 多进程支持
               
• 日志记录

工具依赖

BruteLoops工具要求Python 3.7或更高版本Python环境，以及SQLAlchemy 1.3.0，后者可以通过pip项目提供的工具和工具requirements.txt来安装：

工具安装

大多数研究人员可以通过以下命令将项目源代码克隆到当地，并安装工具所需的依赖组件：

工具使用

使用此工具时，可按以下步骤拆分密码安全测试：

               
• 寻找需要测试的目标服务；
               
• 如果py【1】如果没有这个目标，需要建立回调；
               
• 搜索用户名、密码和凭证信息；
               
• 通过向py2输入认证数据构建数据库；
               
• 如相关，则列举或要求活动目录锁定策略智能配置安全测试过程；
               
• 密码安全测试134按目标锁定策略执行；

样品用于工具

(1) 通过example.py执行爆破猜解模块

命令：

输出：

(2) 通过dbmanager.py创建输入数据库

命令：

输出：

(3) 通过example.py执行模拟爆破猜解模块

命令：

输出：

项目地址

BruteLoops：【GitHub传送门】