Boom
Boom copied to clipboard
Boom 是一款基于无头浏览器的智能 Web 弱口令(后台密码)爆破\检测工具
师傅可以考虑下爆破用户字典一直跑完,爆破成功一个用户后不结束,可以用于全面的WEB弱口令检查
在这里留下师傅们使用 Boom 爆破成功的案例,对目标可以进行打码脱敏哟
靶场口令admin/password 无法爆破成功的原因是:成功和失败的响应均为302重定向,唯一区别是重定向的页面不一样,建议添加一个跟随重定向功能,然后根据响应长度或者相似度来判断是否爆破成功。   

怎么看是真的在爆破,有http请求的日志记录吗