Nova ferramenta BruteForceAI ataca páginas de login com inteligência

O BruteForceAI é uma nova ferramenta de teste de penetração que utiliza Modelos de Linguagem de Grande Escala (LLMs) para automatizar e otimizar ataques de força bruta em páginas de login. Desenvolvido pelo pesquisador de cibersegurança Mor David, o BruteForceAI apresenta um fluxo de trabalho de ataque em duas etapas: a primeira envolve uma análise inteligente do formulário de login, onde um LLM identifica elementos como nome de usuário e senha, reduzindo a necessidade de configuração manual. A segunda etapa executa ataques de alta velocidade, utilizando modos como força bruta clássica e Password Spray, que aplica uma única senha a múltiplos usuários.

A ferramenta é modular, permitindo que portais de login gerados dinamicamente sejam atacados com mínima intervenção humana. Além disso, o BruteForceAI oferece suporte a múltiplas threads, técnicas de evasão como rotação de User-Agent e integração com plataformas de comunicação como Discord e Slack. Mor David ressalta que a ferramenta deve ser usada apenas para avaliações de segurança autorizadas, e não para ataques não autorizados, que são ilegais. Com uma crescente popularidade entre testadores de penetração, o BruteForceAI promete redefinir as metodologias de ataque ao automatizar etapas tediosas e permitir que os profissionais se concentrem em decisões estratégicas.

Fonte: https://cyberpress.org/bruteforceai-smart-attacks/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).