harkerbyte/linux-monster
GitHub: harkerbyte/linux-monster
一款支持代理轮换和自定义字典的 Facebook 与 Gmail 密码暴力破解工具,主要用于安全测试场景下的账号密码强度评估。
Stars: 43 | Forks: 8




[](https://pepy.tech/projects/linux-monster)


### 解决的问题
Issue #1
Issue #2
Issue #3
Issue #4
### 更新日志
### 免责声明

### linux-monster
合规的 Facebook 和 Gmail 密码暴力破解猛兽... 根据用户偏好设置,每次攻击都会进行代理轮换,你也可以添加自己的自定义密码列表。
它还有更多隐藏功能,等你来发现。
代码是动态的,确保软件在未来开发过程中能够持续接收更新。
### 设置
从 F-droid 获取应用

使用回车键进行选择。
完成后,请继续执行以下命令
```
apt update
apt upgrade
pkg install git
pkg install python3
pkg install x11-repo -y
pkg install tur-repo -y
pkg install chromium -y
```
### pip 版本
```
pip install linux-monster
linux-monster
```
### github 版本
```
git clone https://github.com/harkerbyte/linux-monster
cd linux-monster
pip install .
cd
linux-monster
```
[](https://www.youtube.com/harkerbyte)
关于如何设置 Linux-Monster 的完整 YouTube 教程
```
linux-monster-log
```
| 日期 | 升级 ❄️ | 变更 💬 |
|---|---|---|
| 2月28日 | 优化了 Brute 以降低资源消耗 | |
| 3月11日 | 现在你可以仅通过关键词创建自定义密码字典。视频 | |
| 3月19日 | 📜修复了已知问题 📜主菜单 ui/ux。 📜在主菜单输入关键词 clear 即可清理冗余历史记录。 📜Brute 现在会记录进度,确保你在暴力破解时随时可以从上次中断的地方继续。 📜自定义字典生成器中添加了新模式。 | generate.py 不再独立运行。在 main 中输入关键词 password 即可编写自定义字典 🧨 但是,字典写入/保存的路径保持不变。 |
| 3月20日 | 📜改善了 ui 体验 📜调整了 Brute 的准确性和错误处理 📜修复了内存问题:ValueError。 📜设置现在支持动态生效,无需重启软件即可应用更改。 | |
| 4月14日 |
📜现在你可以输入 CTRL-C 关闭暴力破解会话,而无需终止整个脚本。 花了我不少时间 🗿 |
|
| 5月25日 | Brute 速度 📈 📜调整了错误处理和 Facebook 验证码检测 | |
| 2025年12月1日 | 📜修复 Bug:AttributeError & json DecodeError | 📜现在你可以在 payload 会话期间使用 Ctrl-c 📜.gitignore 已更新 |
| 2026年2月21日 | 📜迁移至 pypi 📜改进了错误处理 📜内存问题现已修复 📜Brute 操作进一步优化,以减少内存消耗 | 添加新关键词:refresh 现在你可以 pip install linux-monster 得益于记忆功能,Brute 会自动从你上次中断的地方继续 python -m update 已弃用,只需 pip install linux-monster 即可保持最新版本。 |
支持 对于已经完成安装过程的用户... 以下是工具包的内容及其使用方法。 [](https://www.youtube.com/harkerbyte) ``` linux-monster ```
Main:这是软件的核心,包含了该工具包能提供的所有攻击任务。其界面设计简洁,方便用户导航。
全局关键词 - exit 所有找到的密码都保存在 data/temps.txt 中
 ``` linux-monster-migrate ```Migrate:如果你决定启用代理,这应该是你接下来要使用的功能。它的界面同样简洁易懂,你可以将其视为一个原生的代理格式化工具。 相信我,只有它才能将你导入的代理重构为软件能够理解并使用的格式。
 ``` linux-monster-server ```Server (不稳定):这是专门为启用代理时的暴力破解攻击而设计的。为了获得最佳性能,请确保你为 migrate 提供了优质代理。否则,你可能会遇到代理问题
CTRL + C 不使用时关闭服务器| 优点 | 缺点 |
|---|---|
| 速度:在这种情况下,你只是在运行一个本地代理服务器。这确保了同等的速度和隐私,因为你可以监控进入的请求日志和发出的响应。 | 占用高:它需要消耗大量资源来保持连接的稳定和准确,这可能会导致低端设备卡顿,甚至强制退出。 |
| 互操作性:你旁边的朋友开启了服务器?只要确保你们连接在同一个 WiFi 网络下,你就可以使用他/她的服务器,从而为自己节省大量资源。 | 占用更高:由于服务器需要处理多个请求,这可能会导致资源使用量增加。如果你事先没有通知对方,这总体上可能会破坏你们的关系。 |
Monster.log:这里记录了攻击任务期间遇到的所有错误日志。在联系报告超出范围的错误时,请务必提供此文件。可能包含:tracebacks。
 对于生成的任何字典,它们都会保存在 password 文件夹中,linux-monster 会从中提取攻击所需的密码。 观看此 视频 了解更多详情标签:BeEF, Python, 代理轮换, 密码爆破, 无后门, 爬虫, 逆向工具