zoukankan      html  css  js  c++  java

  • 网站Webshell大马密码极速暴力爆破工具-cheetah

    Cheetah是一个基于字典的暴力密码webshel​​l工具，运行速度与猎豹猎物一样快。
    Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。

    功能

    • 速度快
    • 支持python 2.x和python 3.x
    • 支持读取大密码字典文件。
    • 支持删除大密码字典文件的重复密码。
    • 支持Web服务的自动检测。
    • 支持强力批量webshel​​l urls密码。
    • 支持自动伪造请求头。
    • 目前支持php，jsp，asp，aspx webshel​​l。

    参数说明

    python cheetah.py -h

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    _________________________________________________
           ______              _____         ______
    __________  /_ _____ _____ __  /_______ ____  /_
    _  ___/__  __ _  _ _  _ _  __/_  __ __  __
    / /__  _  / / //  __//  __// /_  / /_/ / _  / / /
    ___/  / / /_/ ___/ ___/ __/  ____/  / / /_/
          /_/                               /_/
     
    a very fast brute force webshell password tool.
     
    usage: cheetah1.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]
                       [-p [file [file ...]]]
     
    optional arguments:
      -h, --help            show this help message and exit
      -i, --info            show information of cheetah and exit
      -v, --verbose         enable verbose output(default disabled)
      -c, --clear           clear duplicate password(default disabled)
      -up, --update         update cheetah
      -r , --request        specify request method(default POST)
      -t , --time           specify request interval seconds(default 0)
      -w , --webshell       specify webshell type(default auto-detect)
      -s , --server         specify web server name(default auto-detect)
      -n , --number         specify the number of request parameters
      -u , --url            specify the webshell url
      -b , --url-file       specify batch webshell urls file
      -p file [file ...]    specify possword file(default data/pwd.list)
     
    use examples:
      python cheetah.py -u http://orz/orz.php
      python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v
      python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list
      python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000
      python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v

    软件界面

    Ubuntu的

    视图

    下载和使用Cheetah及更新Cheetah

    项目地址:https://github.com/sunnyelf/cheetah

    1
    2
    3
    git clone https://github.com/sunnyelf/cheetah.git
    python cheetah.py
    git pull orgin master

    文件说明

     
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    cheetah
    │  .gitignore
    │  cheetah.py           主程序
    │  LICENSE
    │  pwd.list             默认指定的字典文件
    │  README.md
    │  update.py            更新模块
    │  url.list             默认指定批量 webshell url文件
    │  user-agent.list      用户代理文件
    │
    └─screenshot            使用截图
            1.png
            2.png
            3.png
            4.png
  • 相关阅读:
    为知笔记 Markdown 新手指南
    如何在服务器正确的看日志呢?
    如何查看网络之间是否互通
    自定义异常以及异常的处理
    记录下工作中用到的Linux命令
    fastJson中常用方法以及遇到的“坑”
    Java语法清单-快速回顾(开发)
    kafka的简单命令
    Elasticsearch集群状态查看命令
    ElasticSearch学习文档2018.11
  • 原文地址：https://www.cnblogs.com/chenlove/p/8950412.html
Copyright © 2011-2022 走看看