BruteForceAI 是一款渗透测试工具，它使用 LLM 来改进暴力攻击的执行方式。

该工具无需依赖手动设置，而是可以分析 HTML 内容、检测登录表单选择器并自动准备攻击流程。

它旨在模拟真实的人类行为，同时运行多线程攻击，从而使测试更加有效和准确。

BruteForceAI 的工作原理

该过程始于人工智能分析页面以识别登录字段。一旦选择器被映射，该工具就会利用这些信息发起定向攻击。

它支持暴力破解和密码喷洒两种模式，同时添加了短暂的延迟、随机计时和不同的用户代理字符串以规避检测​​。

BruteForceAI 还包含管理结果和警报的功能。测试人员可以通过 Discord、Slack、Teams 或 Telegram 等服务接收 Webhook 通知。

所有活动都会被记录并存储在 SQLite 数据库中，从而为安全团队提供完整的测试记录。

下载

该工具专为负责任和合乎道德的使用而设计，包括授权渗透测试、安全研究和教育、测试您自己的应用程序以及在适当范围内参与漏洞赏金计划。

BruteForceAI 可在GitHub上免费获取。

https://github.com/MorDavid/BruteForceAI