[python] exp - admin finder - encontrar pagina de login de sites

eai pessoal, precisei de um script pra encontrar a pag de login de um site hoje de manhã e acabei tentando criar um.. Pra mim resolveu, então resolvi postar ai pra vcs utilizarem tbm

ele é bem simples, funciona com base em uma wordlist(que tbm esta no download)

 

 

 

Download = https://github.com/expl01t3r/EAF

Nice exploiter, me ajudou também.

uma dúvida, você pega qualquer site e os resultados sempre vão ser esses ?

ou tem algo realmente rodando por trás ?

 

porque os resultados parecem óbvios...

qualquer site..

ele trabalha com base em wordlist, então na wordlist tem endereços comuns de paginas de administração, como

/login, /admin ,etc..

o que ele faz é testar pagina por pagina e retornar as válidas, com base no código de reposta, no caso o código 200, que indica que a pagina esta ok

sim, o havij trabalha da mesma forma, nele tbm é possível editar a wordlist eu acho rs