网站Webshell大马密码极速暴力爆破工具-cheetah

Cheetah是一个基于字典的暴力密码webshel​​l工具，运行速度与猎豹猎物一样快。
Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。

功能

• 速度快
• 支持python 2.x和python 3.x
• 支持读取大密码字典文件。
• 支持删除大密码字典文件的重复密码。
• 支持Web服务的自动检测。
• 支持强力批量webshel​​l urls密码。
• 支持自动伪造请求头。
• 目前支持php，jsp，asp，aspx webshel​​l。

参数说明

python cheetah.py -h

_________________________________________________ ______ _____ ______ __________ /_ _____ _____ __ /_______ ____ /_ _ ___/__ __ \_ _ \_ _ \_ __/_ __ __ __ / /__ _ / / // __// __// /_ / /_/ / _ / / / \___/ / / /_/ \___/ \___/ \__/ \____/ / / /_/ /_/ /_/ a very fast brute force webshell password tool. usage: cheetah1.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b] [-p [file [file ...]]] optional arguments: -h, --help show this help message and exit -i, --info show information of cheetah and exit -v, --verbose enable verbose output(default disabled) -c, --clear clear duplicate password(default disabled) -up, --update update cheetah -r , --request specify request method(default POST) -t , --time specify request interval seconds(default 0) -w , --webshell specify webshell type(default auto-detect) -s , --server specify web server name(default auto-detect) -n , --number specify the number of request parameters -u , --url specify the webshell url -b , --url-file specify batch webshell urls file -p file [file ...] specify possword file(default data/pwd.list) use examples: python cheetah.py -u http://orz/orz.php python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000 python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34

_________________________________________________        ______              _____         ______ __________  /_ _____ _____ __  /_______ ____  /_ _  ___/__  __ _  _ _  _ _  __/_  __ __  __ / /__  _  / / //  __//  __// /_  / /_/ / _  / / / ___/  / / /_/ ___/ ___/ __/  ____/  / / /_/       /_/                               /_/   a very fast brute force webshell password tool.   usage: cheetah1.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]                    [-p [file [file ...]]]   optional arguments:   -h, --help            show this help message and exit   -i, --info            show information of cheetah and exit   -v, --verbose         enable verbose output(default disabled)   -c, --clear           clear duplicate password(default disabled)   -up, --update         update cheetah   -r , --request        specify request method(default POST)   -t , --time           specify request interval seconds(default 0)   -w , --webshell       specify webshell type(default auto-detect)   -s , --server         specify web server name(default auto-detect)   -n , --number         specify the number of request parameters   -u , --url            specify the webshell url   -b , --url-file       specify batch webshell urls file   -p file [file ...]    specify possword file(default data/pwd.list)   use examples:   python cheetah.py -u http://orz/orz.php   python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v   python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list   python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000   python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v

软件界面

Ubuntu的

视图

下载和使用Cheetah及更新Cheetah

项目地址:https://github.com/sunnyelf/cheetah

git clone https://github.com/sunnyelf/cheetah.git python cheetah.py git pull orgin master

1 2 3

git clone https://github.com/sunnyelf/cheetah.git python cheetah.py git pull orgin master

文件说明

 

cheetah │ .gitignore │ cheetah.py 主程序 │ LICENSE │ pwd.list 默认指定的字典文件 │ README.md │ update.py 更新模块 │ url.list 默认指定批量 webshell url文件 │ user-agent.list 用户代理文件 │ └─screenshot 使用截图 1.png 2.png 3.png 4.png

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

cheetah │  .gitignore │  cheetah.py           主程序 │  LICENSE │  pwd.list             默认指定的字典文件 │  README.md │  update.py            更新模块 │  url.list             默认指定批量 webshell url文件 │  user-agent.list      用户代理文件 │ └─screenshot            使用截图         1.png         2.png         3.png         4.png