Brutespray 一款端口扫描工具

描述

BruteSpray采用nmap GNMAP / XML输出，并使用Medusa自动使用默认凭证强制服务。BruteSpray甚至可以通过在Nmap中使用-sV来查找非标准端口。

安装
pip install -r requirements.txt

在kali：
apt-get install brutespray

用法

首先使用-oG nmap.gnmap或执行nmap扫描-oX nmap.xml。
命令： python brutespray.py -h
命令： python brutespray.py --file nmap.gnmap
命令： python brutesrpay.py --file nmap.xml
命令： python brutespray.py --file nmap.xml -i

例子
使用自定义Wordlists：
python brutespray.py --file nmap.gnmap -U /usr/share/wordlist/user.txt -P /usr/share/wordlist/pass.txt --threads 5 --hosts 5

蛮力特定服务：
python brutespray.py --file nmap.gnmap --service ftp,ssh,telnet --threads 5 --hosts 5

特定凭证：
python brutespray.py --file nmap.gnmap -u admin -p password --threads 5 --hosts 5

成功后继续：
python brutespray.py --file nmap.gnmap --threads 5 --hosts 5 -c

使用Nmap XML输出
python brutespray.py --file nmap.xml --threads 5 --hosts 5

互动模式
python brutespray.py --file nmap.xml -i

文章来源及下载：https://github.com/x90skysn3k/brutespray