Python 测试密码极速爆破工具 – cheetah

最新推荐文章于 2024-07-30 11:53:50 发布

LINZHENYU1996

最新推荐文章于 2024-07-30 11:53:50 发布

阅读量2.9k

点赞数

分类专栏： python 文章标签： python 密码爆破工具 requests setuptools

本文链接：https://blog.csdn.net/linzhenyu1996/article/details/70242932

版权

python 专栏收录该内容

15 篇文章 0 订阅

订阅专栏

问题1：为安装requests模块但是还没有setuptools模块

No module named setuptools的解决方法

下载https://bootstrap.pypa.io/ez_setup.py

python ez_setup.py

问题2：cheetah需requests模块

下载https://github.com/kennethreitz/requests/tarball/master

解压

python setup.py install

正文：项目地址：https://github.com/sunnyelf/cheetah

_________________________________________________
       ______              _____         ______
__________  /_ _____ _____ __  /_______ ____  /_
_  ___/__  __ \_  _ \_  _ \_  __/_  __ \ __  __ \
/ /__  _  / / //  __//  __// /_  / /_/ / _  / / /
\___/  / / /_/ \___/ \___/ \__/  \____/  / / /_/
      /_/                               /_/

a very fast brute force webshell password tool.

usage: cheetah.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]
                   [-p [file [file ...]]]

可选参数:
  -h, --help            显示帮助信息并退出
  -i, --info            显示程序信息并退出
  -v, --verbose         启用详细输出模式(默认禁用)
  -c, --clear           去重字典文件(默认禁用)
  -up, --update         更新cheetah
  -r , --request        指定请求方式(默认POST方式)
  -w , --webshell       指定webshell类型(默认自动探测)
  -s , --server         指定web服务器名称(默认自动探测)
  -n , --number         指定一次请求参数的数量(默认自动设置)
  -u , --url            指定webshell url地址
  -b , --url-file       指定批量webshell urls文件
  -p [file [file ...]]  指定多个字典文件(默认使用pwd.list)

使用示例:
  python cheetah.py -u http://orz/orz.php
  python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v
  python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list
  python cheetah.py -u http://orz/orz -w aspx -s apache -n 1000
  python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v

end:还有一个问题待解决遇到了 header value = 1 not string or byte 问题