Seay Discuz批量用户密码暴力破解器更新版

2016年07月18日 作者:王金阁

公司的渗透测试主要面对的国内互联网企业,经常遇的到discuz,所以写个discuz的账号密码爆破工具

说明:

1.支持discuz X1/1.5/2/2.5/3/3.1 等版本。

2.程序会自动判断编码。

3.有验证码的爆破不了。

4.字典支持%username%使用用户名作为密码(%username%123)

5.支持导出用户名列表和成功爆破的列表

6.支持导入用户名爆破(一行一个用户名)

7.支持后台爆破,用于突破前台单点登陆的论坛,以及discuz后台登陆没有验证码功能,可直接爆破

8.支持自定义登陆失败特征,尽量使用英文字符,默认UTF-8。

9.增加显示爆破的用户所在用户组

下载地址:http://pan.baidu.com/s/1sjsGKK9

如果你想只爆破特定的几个用户组的用户,可以在获取用户列表完成后,选中不要的用户组点击右键复制用户组,然后粘贴到下面的用户组输入框,点击清除,然后属于这个组的用户名都会被清除,剩下的就是你想要的用户组,比如管理员组,节省爆破时间。

测试一个论坛截图(请忽视杨幂的黑木耳):

2

本页面生成使用了0.83556390秒

版权申明:本站原创内容版权遵循 CC-BY-NC-SA 协议规定。转载请标明出处。

发表评论