mcpField
Z
zombie-brute

zombie-brute

github.com/wgpsecセキュリティ1.8k44 回インストール4 日前に更新
リポジトリ

zombie-brute について

zombie-bruteは、複数のプロトコルと対象に対してzombieで認証情報を検査するスキルガイドです。パスワードスプレー、対象の一括指定、並行数、タイムアウト、成功時の停止を扱います。

主な機能

  1. 01記載された20種類のプロトコル
  2. 02対象の一括指定と複数プロトコル実行
  3. 03パスワードスプレーモード
  4. 04並行数とタイムアウトの制御
  5. 05成功時に停止するオプション

活用シーン

  1. 01対象リストに対するSSH認証情報の検査
  2. 02ホスト上の複数サービスの確認
  3. 03ドメインユーザーへの同一パスワード試行

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/wgpsec/aboutsecurity --skill zombie-brute

インストール後、Claude Code で/zombie-bruteを入力して読み込まれたか確認します。

詳細

zombie マルチプロトコル総当たり攻撃

zombie は総当たり攻撃の効率と網羅性に特化しています。20 以上のプロトコルに対応し、インテリジェントな辞書生成機能を内蔵しています。また、クレデンシャルスプレー方式（1 つのパスワードをすべてのユーザーで試し、アカウントロックを回避）にも対応しています。

プロジェクトの URL：https://github.com/chainreactors/zombie

基本的な使い方

# SSH 暴力破解
zombie -i 10.0.0.1 -s ssh -u root -P passwords.txt

# 指定用户名和密码文件
zombie -i 10.0.0.1 -s ssh -U users.txt -P passwords.txt

# MySQL 暴力破解
zombie -i 10.0.0.1 -s mysql -u root -P passwords.txt

# Redis 未授权 + 密码检测
zombie -i 10.0.0.1 -s redis -P passwords.txt

# RDP 暴力破解
zombie -i 10.0.0.1 -s rdp -u administrator -P passwords.txt

複数のターゲット

# 从文件读取目标（每行 ip:port）
zombie -l targets.txt -s ssh -U users.txt -P passwords.txt

# 网段扫描 + 爆破
zombie -i 10.0.0.0/24 -s ssh -u root -p admin123

# 多协议同时爆破
zombie -i 10.0.0.1 -s ssh,mysql,redis,ftp -U users.txt -P passwords.txt

クレデンシャルスプレー方式

クレデンシャルスプレー（1 つのパスワードをすべてのユーザーで試す）は、従来の総当たり攻撃（1 人のユーザーにすべてのパスワードを試す）より安全です。アカウントロックが発生しにくいためです。

# 喷洒模式
zombie -i 10.0.0.0/24 -s smb -U domain_users.txt -p 'P@ssw0rd' --spray

# 多密码喷洒（每轮一个密码）
zombie -i 10.0.0.0/24 -s smb -U domain_users.txt -P top10.txt --spray

並行処理とタイムアウト

# 调整并发线程（默认 10）
zombie -i 10.0.0.0/24 -s ssh -u root -P passwords.txt -t 50

# 超时设置（秒）
zombie -i 10.0.0.1 -s rdp -u admin -P passwords.txt --timeout 10

# 成功后停止
zombie -i 10.0.0.1 -s ssh -u root -P passwords.txt --stop-on-success

対応プロトコル

SSH、FTP、MySQL、MSSQL、PostgreSQL、Redis、MongoDB、Memcached、SMB、RDP、VNC、SNMP、LDAP、SMTP、POP3、IMAP、HTTP-Basic、HTTP-Form、Telnet、Oracle

デシジョンツリー

需要爆破什么？
├─ 单协议爆破 + 简单场景 → zombie / hydra 都行
├─ 多协议批量 + 大规模 → zombie（更快、协议更全）
├─ 域环境凭据喷洒 → zombie --spray 或 nxc
├─ 需要内网综合扫描+弱口令 → fscan（集成扫描+爆破）
└─ Web 表单爆破 → zombie / hydra / ffuf

コメント

Markdown 対応