Boom 是一款基于无头浏览器的智能 Web 弱口令(后台密码)爆破\检测工具
1、下载链接
Boom下载:Boom下载
2、快速使用
1.单个URL爆破:
Boom -t https://www.example.com/login.html --us users.txt --ps ./passwords.txt
-t :指定单个爆破目标
–us :指定用户名字典
–ps:指定密码字典
注意:在未显示使用 -m 参数时将使用默认爆破模式——密码优先
2.URL 批量爆破
Boom --ts targets.txt --us users.txt --ps passwords.txt
–ts :指定爆破目标的字典
–us :指定用户名字典
–ps:指定密码字典