Brutus:一款模块化的高度可扩展漏洞利用框架

安全 数据安全
Brutus是一款功能强大的漏洞利用框架,该框架基于模块化开发,并且具备高度可扩展特性。

[[428141]]

关于Brutus

Brutus是一款功能强大的漏洞利用框架,该框架基于模块化开发,并且具备高度可扩展特性。除此之外,Brutus还采用多任务和多进程架构,因此具备高性能特性。

Brutus基于Python开发,可以自动化基于网络的漏洞利用测试和基于Web的网络侦察活动。作为一个轻量级框架,Brutus旨在最大限度地减少对第三方依赖的依赖。Brutus针对Kali Linux进行了优化,它还与macOS和大多数Linux发行版兼容,具有完全交互式的命令行界面和多功能插件系统。

Brutus具有高度可扩展的模块化体系结构,这些模块在“任务层”上运行,而任务层由线程池和线程安全异步队列组成。主线程在一个多进程池上运行,该池管理应用程序上下文并分派新进程,以便任务可以在后台或单独的Shell中运行。

Brutus的UI层也是可扩展的,默认情况下,Brutus附带有一个基于菜单的命令行界面UI,但广大研究人员可以自行添加GUI、参数解析器以及HTTP API等等。

除此之外,Brutus有一个实用程序层,它具有文件系统操作、Shell管理、持久化方法和系统元数据的通用功能。

功能介绍

Brutus包括几个模块,这些模块可以概括为三大类:基于网络的、基于Web的和Payload。最后一类是一个编译器库,附带有Payload,而Brutus的交互式命令行菜单可以编译这些Payload,随后将其加载至Brutus的其他基于网络的模块中。

Brutus的底层利用POSIX线程进行并发多任务处理,有些模块还使用Python的异步I/O库。

包含的实用工具/脚本:

  • IP表管理
  • HTTPS降级至HTTP
  • 启用监控模式
  • 启用端口转发
  • 键盘记录

工具安装

首先,我们需要安装并配置好下列依赖组件:

  • sslstrip
  • pipenv

Brutus专门针对Kali Linux系统进行过优化,网上也有很多关于如何在虚拟机中运行Kali Linux的资料了,因此我们在这里不再进行赘述。

安装好依赖组件之后,我们可以运行下列命令将该项目源码克隆至本地,并进行工具安装:

  1. git clone https://github.com/MatthewZito/brutus.git 
  2. pipenv install 

工具使用

工具运行:

  1. pipenv run brutus 

执行测试:

  1. pipenv run test 

Lint:

  1. pipenv run lint 

配置Git Hook开发环境:

  1. pipenv run setup 

工具使用演示

GIF:【点我查看

工具演示视频

视频地址:【点我观看

项目地址

Brutus:【GitHub传送门

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2011-01-04 16:16:59

2013-03-19 10:50:38

2024-04-18 14:19:39

UPS系统模块化数据中心

2010-03-24 08:34:44

OSGiJava模块化

2021-07-23 16:50:19

httpJava框架

2021-07-30 16:22:52

摄像头漏洞CamOver

2022-04-18 19:02:53

chrome扩展浏览器

2011-05-10 09:55:14

2022-12-28 12:11:57

PHPGo框架

2019-08-28 16:18:39

JavaScriptJS前端

2016-03-30 11:20:10

2010-01-07 13:18:04

cisco千兆交换机

2020-09-17 10:30:21

前端模块化组件

2020-09-18 09:02:32

前端模块化

2024-11-21 16:37:30

客户端业务解耦框架

2011-01-11 10:29:46

2009-03-16 09:16:13

行为扩展WCF.NET

2023-01-06 08:59:07

模块化基础设施框架

2020-01-13 15:24:22

框架SparkHadoop

2023-11-08 13:55:27

点赞
收藏

51CTO技术栈公众号