批量ShiroKey检测爆破工具
2023-4-22 10:21:57 Author: 菜鸟学信安(查看原文) 阅读量:22 收藏

一、工具介绍

一款批量ShiroKey检测爆破工具。单个目标爆破时间短，多目标并发检测平均速度更快，检测准确率高，内置大量已公开KEY且可自行拓展。

二、安装与使用

在项目文件夹使用 go build 编译 ShiroKeyCheck.exe -f urls.txt 批量扫描 urls.txt 中的目标

可选参数

  -ua User-Agent Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36
-m 发送请求的方式 GET/POST
-content 以 POST 方式发送的内容(-m POST时有效)
-timeout 每个请求的超时时间 3
-interval 请求之间间隔的时间 0
-proxy HTTP代理如 http://127.0.0.1:8080
-key 指定需要检测的KEY文件
-t 并发数量 50
-k 标签指定keys文件
-rm rememberMe 关键字的别名 rememberMe

下载地址：https://github.com/Peony2022/shiro_killer


文章来源: http://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247496200&idx=1&sn=3b43e424193b79fdf1a2db61b5b4cfbd&chksm=fc9be897cbec6181309268400d46aa6f2b6462fb21ba7d11e8e7d8a3c8f2a8bb603370b0be22#rd
如有侵权请联系:admin#unsafe.sh