awake1t / portbrute Goto Github PK

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD / A cross-platform compact port blasting tool that supports blasting FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD

Go 100.00%

portbrute's Introduction

介绍

一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD。

使用说明

ip.txt中放入需要爆破的ip+端口，比如 10.10.10.10:3306。如果不是标准端口，比如3307是MYSQL。写成 10.10.10.10:3307|MYSQL。其他FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD同理

Windows/MAC/Linux已经打包好了，分别对应(PortBruteWin.exe/PortBruteMac/PortBruteLinux)。无论是内网渗透，还是日常使用，直接下载下来就可以直接用。

快速开始

先把要爆破的资产放入ip.txt中，直接运行下面命令开始爆破。 结果会在当前目录生成res.txt

PortBruteWin.exe

已完成

支持多协议 FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD
支持非常规端口
支持user:pass 字典模式 [2020-0829]
爆破时看到进度，增加了跑马灯 [2020-0926]

待完成

自动根据爆破的协议去选择不同的字典,更加方便

欢迎加好友

portbrute's People

Contributors

Stargazers

Watchers

Forkers

freefv underwood12 laowang1026 fireskyno1 ntiyison yuanxiangyua quinn-yan kenanat ferminfeng bigbrobro dreamshao gysf666 je1rysec newonu wisdark zexpp5 dycsy ricalliu fuzz-security iiiusky ondrik8 mad-robot isgasho blucewan endual zzzyw-work kksamoy popmedd nicolas-yuan shuyabin heroanswer crackercat test123test111 sry309 selfevo samuraiforsec quefk fadinglr mitooooo geelph poppy7921 funnydog896 windows1988 zhanglei caketi dk47os3r 7hang insoxin 0opslab kaka77 kangd1w2 monomania morns0 oozeryze hotwordland re-expoc ioldyao mytfx test111-crypto jbzhang99 dxcqs offensive-defensive jgit2021 weiwhy darkkid0 geekmc freegit9527 bit-nsc jeromeyoung wsx9527 cream-sec xiaojiangxl kingxiaofire hackdou f8syw5v xlaoshu lyy0755 mxm-tools fbion afwu int2ecall slsis 0x0000141 lily110 jeketchen shenghuo2 kaitoulee sec-nux iloldegithub nickribbon asdlei99 nucleareris coisinilily bjliyanliang 13401095975 felictycf findlakes redwifiteam epic1028 add1ct3d

portbrute's Issues

win的好像没用了，扫不出

几点建议

1.建议增加扫描IP段的识别方式，例如：192.168.1.0/24
2.建议增加命令行直接指定用户名和密码的方式，例如：-u root -p root
3.建议增加指定协议参数，例如：-x ssh

支持更多协议

不考虑加入RDP吗

扫描22端口时结果只有ip和端口

如下
[+] 1.221.51.91 22

不支持树霉派系统

系统架构

Linux raspberrypi 5.4.83-v7l+ #1379 SMP Mon Dec 14 13:11:54 GMT 2020 armv7l GNU/Linux

错误信息

zsh: 可执行文件格式错误: ./PortBruteLinux

希望可以支持arm架构的系统,谢谢～ mua～

跑着跑着就变成了0p/s

[新特性建议]

能不能加入账号与密码一一对应进行爆破的模式，类似输入username:password这样的格式，对应username和password进行爆破。因为这种情况在内网中也比较常用。

希望能支持爆破redis密码

爆破准确率存在问题

我爆破ssh，拿一个比较大的字典，一万行左右。
爆破测试发现完全爆不出来
密码是123456

panic: runtime error: invalid memory address or nil pointer dereference

        panic: runtime error: invalid memory address or nil pointer dereference
[signal SIGSEGV: segmentation violation code=0x1 addr=0x30 pc=0x7f3e82]

goroutine 33974 [running]:
golang.org/x/crypto/ssh.(*Session).Close(0x0, 0x0, 0x0)
        /Users/lan/go/pkg/mod/golang.org/x/[email protected]/ssh/session.go:156 +0x22
panic(0x8af120, 0xdb1690)
        /usr/local/go/src/runtime/panic.go:967 +0x15d
golang.org/x/crypto/ssh.(*Session).Start(0x0, 0x9348b7, 0x9, 0x9de4c0, 0xc0fcedb9f0)
        /Users/lan/go/pkg/mod/golang.org/x/[email protected]/ssh/session.go:279 +0x26
golang.org/x/crypto/ssh.(*Session).Run(0x0, 0x9348b7, 0x9, 0xc0fcedb9f0, 0xc085babd70)
        /Users/lan/go/pkg/mod/golang.org/x/[email protected]/ssh/session.go:310 +0x3f
PortBrute/plugins.ScanSsh(0xc0004150c0, 0xc, 0x94f89c, 0x2, 0x932188, 0x0, 0x932188, 0x0, 0x0, 0x0, ...)
        /Users/lan/tools/git_tools/awake1t/PortBrute/plugins/ssh.go:27 +0x2eb
PortBrute/brute.runBrute(0xc00005c300, 0xc017f346c0)
        /Users/lan/tools/git_tools/awake1t/PortBrute/brute/brute.go:57 +0x3a7
created by PortBrute/brute.RunTask
        /Users/lan/tools/git_tools/awake1t/PortBrute/brute/brute.go:79 +0xe0

我的swap还有剩余，但是他自己崩溃了