Boom

Boom copied to clipboard

为什么终端看着像linux/mac但是终端能运行exe呀 谢谢

JackeyLov5

安全管家和virustotal报病毒

5

执行boom的时候，腾讯安全管家报病毒，将leakless上传至virustotal后显示有木马！  

jcomey

Vue.js 写的网站能破不？

1

1.Vue.js 之类的网页是一推的js，看源码并没有login的地方这工具能破不谢谢？ 2.能否弄成打开粘贴网站进去就能破的？省事，不用cmd等命令行费事，谢谢

sixgodfan

扫的时候一直analysis一个站点不结束，有什么办法解决。顺便问一句有源码吗

qazplmxftnhy

1.额外的账户密码对，比如admin1/123456，admin1/123456a!，admin2/a123456等，之所以不在users.txt添加，是因为会并发更多容易被拦截，也会添加爆破时间，不常用的账户只尝试几个密码。 2.可以指定用户名，如 Boom.exe -t --us:admin1 https://baidu.com 3.有什么可以省略掉Boom.exe -t开头的方案或者自动添加上的方案？或者如WebCrack一样再次爆破直接按上翻建确认再粘贴链接即可，否则频繁使用的时候都要加上Boom.exe -t或者删除一长串链接 比较费时间 4.识别不到登陆页面或者识别到的密码不对，已经发qq邮箱给你了 谢谢大佬分享这么好的工具！

sixgodfan

使用感受：识别率比WebCrack 稍好

2

经过几天一百多个网站测试，可以爆破的网站比WebCrack多一些，但也只是好一些，大部分（无验证码）网站还是识别不到登录从而无法爆破，我看就是简单的layui/layer写的登录页面，也识别不到，网站不好贴出来不好说，另外爆破速度有点慢，期待完善！谢谢分享！

sixgodfan

无法识别华途应用安全网关ASG系统的登录页面

1

hunter 检索关键字：`web.title=="应用安全网关 - Powered By asg"` 运行后Boom不认为它是一个登录页面 ``` [INFO] 2023/10/26 10:29:17 analyze page info for target: https://xxxx/admin/login.jsp [INFO] 2023/10/26 10:29:19 target: https://xxxx/admin/login.jsp is not a login type page ```

lovelyjuice

ahuyuhy

适用面不是很广

2

简单试了2个cms不是很好用，希望作者能把适用的一些网站标出来。

ArrestX

显示破解密码为上一条的bug 

jcomey