zombie

zombie copied to clipboard

- [ ] neo4j https://github.com/chainreactors/zombie/issues/17 - [ ] RSTP - [x] HTTP/HTTPS PROXY - [ ] rlogin - [x] zookeeper - [x] memcache - [x] amqp - [x] mqtt -...

M09Ic

L-codes

M09Ic

Telnet爆破

2

使用telnet模块爆破提示“no template found”。

ashou-1997

zombie -I 选项如果密码中包含#，那么会导致解析出错

3

``` zombie -I targets.txt ``` 当targets.txt里面的条目如下所示： ``` ldap://user:miam#[email protected]:389 ``` 预期的ldap服务器是127.0.0.1，账户是user，密码是mima#123； 但是错误的将`mima`解析为Ldap服务器的地址 

TEag1e

我的密码字典中使用了 %USER% 作为变量，表示在爆破时使用实时用户名进行替换

winezer0

当用户指定的结果文件已存在时，增加结果合并功能，合并多次爆破结果到一个文件，进行结果增量优化

winezer0

增加 -exclude功能，让用户第二次爆破时 ，可以排除上一次已经使用过的字典内容，仅进行增量爆破

winezer0

我尝试爆破ldap并不成功，同时对代码进行进行了分析，ldap爆破过程用户名似乎是不符合DN格式，按理来说是无法成功爆破的。当前这个ldap爆破是有效的吗？

mstheholy

vnc爆破问题

1

爆破vnc时，发现无法爆破出来，使用Hydra可以正常爆破： 使用Tscan爆破同样无法爆破，错误：  讨论结果是三方库go-vnc协议识别出现问题： https://github.com/mitchellh/go-vnc https://github.com/mitchellh/go-vnc/blob/723ed9867aed0f3209a81151e52ddc61681f0b01/client.go#L319  vnc软件为 UltraVNC

Arreb0-1