# BruteForceAI

> Проверка форм входа: анализ селекторов и перебор учётных данных

Анализирует веб-формы входа с помощью языковой модели и проверяет комбинации имён пользователей и паролей при авторизованном тестировании.

- Что делает: анализирует формы и проверяет учётные данные
- Категории: Инструменты разработчика
- Модели: llama-3.3-70b-versatile, llama3.2:3b
- Сайт сервиса: https://github.com/MorDavid/BruteForceAI
- Карточка в каталоге: https://ailibri.com/bruteforceai
- Обновлено: 2026-10-13

## Описание

BruteForceAI — инструмент для авторизованного тестирования веб-форм входа: языковая модель помогает определить селекторы полей, после чего программа проверяет комбинации имён пользователей и паролей. Он рассчитан на специалистов по безопасности, разработчиков, проверяющих собственные приложения, и учащихся; участникам bug bounty важно соблюдать разрешённый охват.
Работа разделена на команды analyze и attack. Для анализа подают файл со списком URL, а для проверки учётных данных — файлы с URL, именами пользователей и паролями. Инструмент извлекает содержимое формы из HTML, может повторно анализировать её с учётом обратной связи и определять успешность входа по изменениям DOM. Для анализа нужен настроенный LLM-провайдер: поддерживаются локальная Ollama и облачный Groq, которому требуется API-ключ.

- Анализ форм и подбор селекторов полей.

- Перебор сочетаний и режим password spraying.

- Настройка потоков и задержек между попытками.

- Повтор попыток при сетевых ошибках.

- Журнал результатов в SQLite и сохранение вывода в файл.

- Уведомления об успешной проверке через вебхуки и Telegram.

По умолчанию команда attack работает в режиме bruteforce с одним потоком и без задержки между попытками; число потоков, задержку и её случайное отклонение можно изменить. Уже зарегистрированные попытки можно пропускать или запускать повторно, а проверку — останавливать после первого успеха. Для контроля запуска предусмотрены подробные сообщения с временными метками; результаты хранятся в SQLite, базу можно просмотреть и очистить.
Чтобы попробовать инструмент, понадобятся Python 3.8 или новее, зависимости проекта, Chromium для Playwright и настроенный провайдер языковой модели. При локальной обработке через Ollama API-ключ не нужен. Проект распространяется по некоммерческой лицензии: разрешены личное использование, образование, исследования и авторизованное тестирование, но коммерческое использование и перепродажа запрещены. Цена лицензии не указана; производные работы требуют указания авторства и сохранения той же лицензии. Применять инструмент к системам без разрешения нельзя.

## Похожие сервисы в каталоге

- [Parallel](https://ailibri.com/parallel): Parallel — веб-инфраструктура для AI-агентов: единый API для поиска, извлечения данных, мониторинга изменений в сети и глубоких исследований с источниками.
- [DeepSeek](https://ailibri.com/deepseek): DeepSeek — китайская платформа для общения с AI-моделями. Бесплатный чат, мобильное приложение и недорогой API. Модель DeepSeek-V4.1 Flash с режимом рассуждений, пониманием картинок и поиском.
- [OpenMemory](https://ailibri.com/openmemory): OpenMemory — MCP-слой памяти для Cursor, VS Code и других AI-агентов. Автоматически сохраняет и подставляет контекст, предпочтения и паттерны кода по проектам.
- [Kimi](https://ailibri.com/kimi): Kimi K3 — открытая модель на 2,8 трлн параметров с контекстом 1 млн токенов и поддержкой изображений. Доступна на Kimi.com, в Kimi Work, Kimi Code и через API.
- [Superagent](https://ailibri.com/superagent): AI-сервис Superagent автоматически находит, исправляет и раскрывает уязвимости в коде и агентах с доставкой исправлений через PR. Бесплатно для open source.
- [Hermes Agent](https://ailibri.com/hermes-agent): Hermes Agent — агент с открытым исходным кодом от NousResearch, который развивается вместе с вами. Поддержка инструментов, веб-исследований и автоматизации зада

---
Источник: AILibri — каталог нейросетей и ИИ-инструментов, https://ailibri.com