PortBrute
PortBrute copied to clipboard
一款跨平台小巧的端口爆破工具,支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD
线程小了跑大列表就0p/s,线程大了就有漏 100的时候跑1k个ip,20个密码,跑着跑着就不动了 1k的时候有漏 想来问一下最佳线程数或者能不能优化一下 比如说给单个任务加大尝试次数? 或者说一个ip分配一个任务? 仅仅是建议,如果实现不了的话就算了 还有就是文件过大的时候会出现空指针,我当时用的文件大小是300MB,字典是20个密码的,用户名只有root 也可能是我的系统有问题?我在windows server2008和ubuntu20.04上面都复现了 用的线程数是20000,ip文件300M,就是zmap扫0.0.0.0/0的大小 如果需要使用我的ip列表测试的话,telegram上找我就好 @mengxin239
win的好像没用了,扫不出
不支持树霉派系统
# 系统架构 > **Linux raspberrypi 5.4.83-v7l+ #1379 SMP Mon Dec 14 13:11:54 GMT 2020 armv7l GNU/Linux** # 错误信息 > **zsh: 可执行文件格式错误: ./PortBruteLinux** - [ ] 希望可以支持arm架构的系统,谢谢~ mua~
一个小建议
其实蛮早就关注这个项目了,但是这个工具没太成为我的爆破首选。 超级弱口令做的确实是好,只要勾就可以了,在内网里别提有多爽了。 超级弱口令的优点在于他有很多字典,并且自动根据对应协议去选择对应字典,我觉得这点是非常好的,也是很关键的一点。 比如师傅你这个工具,也没啥毛病,但其实只用一个字典,比如sqlserver,他的账户很可能只有sa,那也用同样的字典,就增加了非常多的开销。所以我觉得如果后期能够增加一个自动选择对应字典的功能那真的非常好。 我实战里更多的是,一个--all就可以自动选择所有协议然后选择对应的爆破字典(这个字典是对应协议的字典,而不是同一个)帮我爆破,或者--protocol 参数指定。 当然了一个小小的建议仅供师傅参考。
不考虑加入RDP吗
163 / 5,000 該工具使用許多資源,因此使我的機器崩潰 Debian/Kali 512 固態硬碟 16 GB 記憶體 2.3 GHz CPU 我不知道這是否應該發佈在這裡
win10系统运行就弹这个,安全中心全关了也不行,文件属性兼容性设置也不行,是运行环境问题吗? 