BruteForceAI

收录理由

渗透测试人员和漏洞赏金猎人在尝试凭据之前，通常需要手动梳理登录表单的结构。BruteForceAI 改变了这一流程：它把页面 HTML 交给大语言模型，既可通过本地 Ollama 运行，也能借助云端 Groq 完成分析，模型返回驱动表单所需的选择器，攻击不再依赖手写的定位规则。攻击阶段支持暴力破解与密码喷洒两种模式，延迟带有抖动以模拟人类操作节奏，同时轮换 User-Agent、支持代理，登录成功时还能通过 webhook 发出告警。工具可以同时处理多个目标，若模型误读表单结构，会自动重试并基于反馈修正，这在大范围测试中能节省不少时间。对于审计自家登录流程的团队，SQLite 记录的尝试日志和跳过重复尝试的行为，也让测试过程有迹可循。