神兵利器 | ShiroKey批量检测爆破工具(附下载)
2022-12-7 08:5:7 Author: 系统安全运维(查看原文) 阅读量:30 收藏

一、工具介绍

一款ShiroKey批量检测爆破工具。单个目标爆破时间短,多目标并发检测平均速度更快,检测准确率高,内置大量已公开KEY且可自行拓展。

二、安装与使用
1、在项目文件夹使用 go build 编译 ShiroKeyCheck.exe -f urls.txt 批量扫描 urls.txt 中的目标
可选参数
-ua User-Agent Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36
-m 发送请求的方式 GET/POST
-content 以 POST 方式发送的内容(-m POST时有效)
-timeout 每个请求的超时时间 3
-interval 请求之间间隔的时间 0
-proxy HTTP代理如 http://127.0.0.1:8080
-key 指定需要检测的KEY文件
-t 并发数量 50
-k 标签指定keys文件
-rm rememberMe 关键字的别名 rememberMe
下载地址:
项目地址:https://github.com/Peony2022/shiro_killer
如有侵权,请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器(挖漏洞的有力工具)
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马(附下载)
推荐一款自动向hackerone发送漏洞报告的扫描器
欢迎关注 系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247513406&idx=2&sn=70b01ba5ed58649606cf8019ae5bfc25&chksm=c308664ef47fef58e7bf569bceed1bbaa03a6a19e28613723569ec86fbd300eea3553f61d3b0#rd
如有侵权请联系:admin#unsafe.sh