htpwdScan 是一个简单的HTTP暴力破解、撞库攻击脚本. 它的特性： 支持批量校验并导入HTTP代理，低频撞库可以成功攻击大部分网站，绕过大部分防御策略和waf 支持直接导入互联网上泄露的社工库，发起撞库攻击 支持导入超大字典 简单示例 HTTP Basic认证 htpwdScan.py -u=http://auth.58.com/ -basic user.txt password.txt 导入用户名密码字典即可 表单破解 htpwdScan.py -f post2.txt -d user=user.txt…