fly-playgroud / boom Goto Github PK

View Code? Open in Web Editor NEW

256.0 3.0 16.0 695 KB

Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具

License: Other

go-rod golang password-cracking-tool passwrod websecurity

boom's Introduction

Hi 👋, I'm BUG-Fly

写BUG飞起的Coder.

About Me

🔭 I’m currently working something cool!
🌱 I’m currently learning AI、WASM、Python、Go, and Rust.
👯 I’m an Rod member

🤖 Github State

💻 Top Language

boom's People

Contributors

Stargazers

Watchers

Forkers

darkkid0 incorrectk whoamisysteminfo sec-fork lubyruffy dbb-pro rassec uuuunotfound encryasdf1 onebuf whmsec york-cmd h1d3r testitok brandonw6000

boom's Issues

使用感受：识别率比WebCrack 稍好

经过几天一百多个网站测试，可以爆破的网站比WebCrack多一些，但也只是好一些，大部分（无验证码）网站还是识别不到登录从而无法爆破，我看就是简单的layui/layer写的登录页面，也识别不到，网站不好贴出来不好说，另外爆破速度有点慢，期待完善！谢谢分享！

无法识别华途应用安全网关ASG系统的登录页面

hunter 检索关键字：web.title=="应用安全网关 - Powered By asg"
运行后Boom不认为它是一个登录页面

[INFO] 2023/10/26 10:29:17 analyze page info for target: https://xxxx/admin/login.jsp
[INFO] 2023/10/26 10:29:19 target: https://xxxx/admin/login.jsp is not a login type page

安全管家和virustotal报病毒

执行boom的时候，腾讯安全管家报病毒，将leakless上传至virustotal后显示有木马！

1.额外的账户密码对，比如admin1/123456，admin1/123456a!，admin2/a123456等，之所以不在users.txt添加，是因为会并发更多容易被拦截，也会添加爆破时间，不常用的账户只尝试几个密码。
2.可以指定用户名，如 Boom.exe -t --us:admin1 https://baidu.com
3.有什么可以省略掉Boom.exe -t开头的方案或者自动添加上的方案？或者如WebCrack一样再次爆破直接按上翻建确认再粘贴链接即可，否则频繁使用的时候都要加上Boom.exe -t或者删除一长串链接比较费时间
4.识别不到登陆页面或者识别到的密码不对，已经发qq邮箱给你了
谢谢大佬分享这么好的工具！