Cheetah是一个基于字典的暴力密码webshell工具，运行速度与猎豹猎物一样快。
Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。
功能
速度快
支持python 2.x和python 3.x
支持读取大密码字典文件。
支持删除大密码字典文件的重复密码。
支持Web服务的自动检测。
支持强力批量webshell urls密码。
支持自动伪造请求头。
目前支持php，jsp，asp，aspx webshell。
参数说明
python cheetah.py -h
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
|
_________________________________________________
______ _____ ______
__________ /_ _____ _____ __ /_______ ____ /_
_ ___/__ __ _ _ _ _ _ __/_ __ __ __
/ /__ _ / / // __// __// /_ / /_/ / _ / / /
___/ / / /_/ ___/ ___/ __/ ____/ / / /_/
/_/ /_/
a very fast brute force webshell password tool.
usage: cheetah1.py [–h] [–i] [–v] [–c] [–up] [–r] [–w] [–s] [–n] [–u] [–b]
[–p [file [file ...]]]
optional arguments:
–h, —help show this help message and exit
–i, —info show information of cheetah and exit
–v, —verbose enable verbose output(default disabled)
–c, —clear clear duplicate password(default disabled)
–up, —update update cheetah
–r , —request specify request method(default POST)
–t , —time specify request interval seconds(default 0)
–w , —webshell specify webshell type(default auto–detect)
–s , —server specify web server name(default auto–detect)
–n , —number specify the number of request parameters
–u , —url specify the webshell url
–b , —url–file specify batch webshell urls file
–p file [file ...] specify possword file(default data/pwd.list)
use examples:
python cheetah.py –u http://orz/orz.php
python cheetah.py –u http://orz/orz.jsp –r post –n 1000 –v
python cheetah.py –u http://orz/orz.asp –r get –c –p pwd.list
python cheetah.py –u http://orz/orz –w aspx –s iis –n 1000
python cheetah.py –b url.list –c –p pwd1.list pwd2.list –v
|
软件界面
Ubuntu的
视图
下载和使用Cheetah及更新Cheetah
项目地址:https://github.com/sunnyelf/cheetah
|
1
2
3
|
git clone https://github.com/sunnyelf/cheetah.git
python cheetah.py
git pull orgin master
|
文件说明
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
cheetah
│ .gitignore
│ cheetah.py 主程序
│ LICENSE
│ pwd.list 默认指定的字典文件
│ README.md
│ update.py 更新模块
│ url.list 默认指定批量 webshell url文件
│ user–agent.list 用户代理文件
│
└─screenshot 使用截图
1.png
2.png
3.png
4.png
|
