0x00 介绍

Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。此版本是Cheetah的图形用户版本，项目地址：https://github.com/sunnyelf/cheetah-gui。

0x01 特点

• 速度极快
• 支持代理
• 支持批量爆破
• 自动伪造请求
• 自动探测web服务设置相关参数
• 支持读取和去重超大密码字典文件
• 支持python 2.x和3.x
• 目前支持php、jsp、asp、aspx webshell

0x02 下载使用

git clone https://github.com/sunnyelf/cheetah-gui.git
cd cheetah
python cheetah.py

0x03 问题

如果在使用过程中出现了bug欢迎提交issues，我会及时回复并修复。