x90skysn3k/brutespray

🔐 Brutespray — Công cụ brute-force đa giao thức thông minh từ kết quả quét mạng

Tự động kiểm tra credentials mặc định và tùy biến trên 40+ dịch vụ chỉ với một file quét.

Brutespray là một công cụ brute-force đa giao thức được viết bằng Go, cho phép người dùng dễ dàng kiểm tra tài khoản mật khẩu mặc định hoặc tùy biến trên hàng chục dịch vụ mạng khác nhau. Dự án được tạo bởi Shane Young (@x90sky) và Jacob Robles (@shellfail), lấy cảm hứng từ Leon Johnson (@sho-luv).

Công cụ này hỗ trợ phân tích đầu vào từ các định dạng quét mạng phổ biến như Nmap (GNMAP/XML), Nessus, Nexpose, JSON, hoặc danh sách host trực tiếp, sau đó thực hiện brute-force song song trên nhiều giao thức khác nhau với giao diện terminal tương tác (TUI).

✨ Điểm nổi bật

• Hỗ trợ 40+ giao thức: SSH, FTP, RDP, SMB, MySQL, PostgreSQL, Redis, LDAP, WinRM và nhiều giao thức khác.
• Tham số module linh hoạt: Cấu hình từng module thông qua -m KEY:VALUE (loại xác thực, đường dẫn, miền NTLM, v.v.).
• Hỗ trợ nhiều phương pháp xác thực: HTTP Digest/NTLM tự động phát hiện, SMTP PLAIN/LOGIN, SASL cho IMAP/POP3, pass-the-hash cho SMB.
• Giao diện TUI tương tác: Hỗ trợ chuyển đổi tab, cài đặt thời gian thực, tạm dừng/tiếp tục host.
• Đọc nhiều định dạng đầu vào: Nmap GNMAP/XML, Nessus, Nexpire, JSON, hoặc danh sách host thường xuyên.
• Chế độ password spray: Tránh khóa tài khoản với khoảng cách cấu hình.
• Hỗ trợ proxy SOCKS5: Đảm bảo kết nối thông qua proxy có xác thực.
• Tiếp tục & lưu tiến trình: Hỗ trợ dừng bằng Ctrl+C và tiếp tục sau này.
• Wordlists nhúng: Hệ thống manifest lớp hóa được biên dịch vào binary.
• Báo cáo tóm tắt: Xuất file JSON, CSV, Metasploit RC, hoặc script NetExec.
• Điều chỉnh hiệu suất: Điều chỉnh luồng động, circuit breaker, giới hạn tốc độ.
• Tệp cấu hình YAML: Cài đặt riêng cho từng nhiệm vụ.

💡 Vì sao đáng chú ý

Brutespray nổi bật so với các công cụ brute-force truyền thống như Hydra, Medusa hay Ncrack nhờ giao diện người dùng đồ họa tương tác (TUI), khả năng lưu tiến trình và hỗ trợ chế độ phun mật khẩu thông minh tránh khóa tài khoản. Ngoài ra, công cụ cũng hỗ trợ nhập liệu từ nhiều nguồn quét mạng khác nhau, giúp tích hợp dễ dàng vào quy trình kiểm định an ninh mạng hiện đại.

#Brutespray #Cybersecurity #GoLang #BruteForce #TiniX