批量ShiroKey检测爆破工具 -- shiro

批量ShiroKey检测爆破工具 -- shiro_killer
2023-1-29 08:10:7 Author: 系统安全运维(查看原文) 阅读量:22 收藏

一、工具介绍

一款批量ShiroKey检测爆破工具。单个目标爆破时间短，多目标并发检测平均速度更快，检测准确率高，内置大量已公开KEY且可自行拓展。

二、安装与使用

1、在项目文件夹使用 go build 编译 ShiroKeyCheck.exe -f urls.txt 批量扫描 urls.txt 中的目标

可选参数

-ua User-Agent Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36-m 发送请求的方式 GET/POST-content 以 POST 方式发送的内容(-m POST时有效)-timeout 每个请求的超时时间 3-interval 请求之间间隔的时间 0-proxy HTTP代理如 http://127.0.0.1:8080-key 指定需要检测的KEY文件-t 并发数量 50-k 标签指定keys文件-rm rememberMe 关键字的别名 rememberMe

下载地址：

项目地址：https://github.com/Peony2022/shiro_killer

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247515646&idx=1&sn=061332ac1f92a5e091304e3da0b81fac&chksm=c3086e8ef47fe798b1307b42bcaf4abe264dbb3c19268b22ee8e00be64d290cf4ceda13ed9a5#rd
如有侵权请联系:admin#unsafe.sh