It is a simple password brute force tool designed for ethical hacking and security testing. Automates the process of selecting passwords for a given user on a website by sending POST requests with different passwords and analyzing the response.
- Clone the repository
git clone https://github.com/geniuszlyy/GenBruter.git cd GenBruter
- Install dependencies
Make sure you have Python 3 and
pip
installed.pip install -r requirements.txt
- Run the program
python GenBruter.py
- Target URL: Enter the URL of the login page you want to attack.
- Username: Enter the username (e.g., email) of the user.
- Negative Response: Enter the text indicating a failed login attempt (e.g., "Invalid").
The program will automatically load the list of passwords from the passwords.txt
file located in the same directory as the script and start the brute-force process.
- Python 3.x
requests
library (install withpip
)
- Password File: Ensure that the
passwords.txt
file contains one password per line. - CSRF Protection: Some sites may use CSRF tokens or other security mechanisms. In such cases, this tool may not work as expected.
This tool is intended for educational purposes and security testing only. Do not use it for unauthorized access to any systems. Always obtain permission before using this tool on a website.
- Клонирование репозитория
git clone https://github.com/geniuszlyy/GenBruter.git cd GenBruter
- Установка зависимостей
Убедитесь, что у вас установлен Python 3 и
pip
.pip install -r requirements.txt
- Запуск программы
python GenBruter.py
- URL для атаки: Введите URL-адрес страницы входа.
- Имя пользователя: Введите логин (например, электронную почту).
- Отрицательный ответ: Введите текст, указывающий на неудачный вход (например, "Invalid").
Программа автоматически загрузит список паролей из файла passwords.txt
, который должен находиться в той же директории, что и скрипт, и начнет перебор паролей.
- Python 3.x
- Библиотека
requests
(устанавливается с помощьюpip
)
- Файл паролей: Убедитесь, что файл
passwords.txt
содержит пароли по одному на строку. - CSRF-защита: Некоторые сайты могут использовать CSRF-токены или другие механизмы защиты. В таких случаях данный инструмент может не сработать.
Этот инструмент предназначен исключительно для образовательных целей и тестирования безопасности. Не используйте его для несанкционированного доступа к чужим системам. Всегда получайте разрешение перед использованием данного инструмента на сайте, который вы тестируете.