网站后台爆破工具:WebCrack


WebCrack简介

WebCrack是一款开源免费的web后台弱口令/万能密码批量爆破、检测工具。

不仅支持如discuz,织梦,phpmyadmin等主流CMS的后台爆破,并且对于绝大多数小众CMS甚至个人开发网站后台都有效果,只需在工具中导入后台地址即可进行自动化检测。

使用方法

下载
GitHub项目:https://github.com/yzddmr6/WebCrack
项目拉取

git clone https://github.com/yzddmr6/WebCrack 

安装所需依赖

pip3 install -r requirements.txt 

在这里插入图片描述
运行脚本

>python3 webcrack.py ***************************************************** *                            * **************** Code By yzddMr6 *************** *                            * ***************************************************** File or Url: 

输入文件名则进行批量爆破,输入URL则进行单域名爆破。

开始爆破
在这里插入图片描述
爆破历史记录在同目录下web_crack_log.txt文件中,爆破的结果在同目录下web_crack_ok.txt文件中。

自定义配置

在cms.json里面可以进行爆破自定义配置
在这里插入图片描述
文件里面给出了几种常见CMS的配置方案,可进行参考。

寻找爆破点的是根据关键词进行匹配用户名和密码
在这里插入图片描述

转载:https://blog.csdn.net/qq_38805084/article/details/102812358


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM