搜索

[10345] 2016-07-28_小米范系列渗透测试工具介绍

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2016-07-28_小米范系列渗透测试工具介绍 小 米 范 系 列 渗 透 测 试 工 具 介 绍 s h e n t o u c e s h i   F r e e B u f   2 0 1 6 - 0 7 - 2 8 * 本 文 原 创 作 者 ： s h e n t o u c e s h i ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 为 了 提 高 工 作 效 率 ， 最 近 写 了 几 款 渗 透 测 试 类 的 工 具 ， 在 这 里 给 大 家 分 享 一 下 。 工 具 一 ： 小 米 范 工 具 一 ： 小 米 范 w e b 查 找 器 ： 快 速 扫 描 端 口 并 识 别 查 找 器 ： 快 速 扫 描 端 口 并 识 别 w e b 应 用 应 用 工 作 原 理 ： 工 作 原 理 ： 快 速 端 口 扫 描 。 对 开 放 的 端 口 快 速 识 别 h t t p / h t t p s 。 如 果 识 别 到 为 h t t p / h t t p s ， 则 抓 取 首 页 t i t l e 、 S e r v e r 头 ， 响 应 头 。 如 果 端 口 非 h t t p / h t t p s ， 则 通 过 s o c k e t 方 式 抓 取 其 b a n n e r 信 息 。 功 能 及 特 性 ： 功 能 及 特 性 ： 1 、 工 具 内 置 浏 览 器 插 件 ， 另 外 针 对 开 放 端 口 支 持 右 键 使 用 系 统 默 认 浏 览 器 打 开 。 2 、 支 持 数 据 的 导 出 、 导 入 。 3 、 支 持 多 种 i p 格 式 ： 1 9 2 . 1 6 8 . 0 . 0 / 2 4     1 9 2 . 1 6 8 . 1 . 1 - 1 2 3 1 9 2 . 1 6 8 . 1 . 1 2 3 w w w . b a i d u . c o m 4 、 支 持 灵 活 的 端 口 格 式 ： 1 - 1 0 2 4 , 8 0 8 0 , 8 0 0 0 , 8 0 0 0 - 9 0 0 0 5 、 自 动 识 别 h t t p / h t t p s ， 非 h t t p / h t t p s 自 动 抓 取 b a n n e r 。 6 、 支 持 自 定 义 超 时 、 线 程 数 。 7 、 支 持 实 时 任 务 创 建 ， 新 建 的 任 务 会 自 动 放 入 到 任 务 队 列 。 8 、 支 持 一 键 提 取 所 有 的 h t t p 或 h t t p s 端 口 的 U R L 。
工 具 二 ： 小 米 范 工 具 二 ： 小 米 范 w e b 目 录 扫 描 器 ： 探 测 目 录 扫 描 器 ： 探 测 w e b 目 录 下 可 能 存 在 的 目 录 及 文 件 目 录 下 可 能 存 在 的 目 录 及 文 件 工 作 原 理 ： 工 作 原 理 ： 通 过 基 本 的 内 置 字 典 ， 对 目 标 站 点 进 行 目 录 枚 举 。 功 能 及 特 性 ： 功 能 及 特 性 ： 1 、 支 持 h t t p / h t t p s 。 2 、 支 持 状 态 码 匹 配 、 关 键 字 过 滤 、 C o n t e n t - L e n g t h 头 过 滤 （ 用 于 固 定 大 小 的 错 误 页 面 ） 。 3 、 支 持 针 对 3 x x 类 型 的 请 求 ， 对 跳 转 后 的 页 面 关 键 字 进 行 过 滤 。 4 、 支 持 一 键 跳 过 ， 在 批 量 扫 描 u r l 的 过 程 中 如 果 由 于 网 络 原 因 （ 比 如 目 标 扫 挂 了 ） 卡 在 某 个 u r l ， 可 以 点 击 跳 过 当 前 u r l 。 5 、 支 持 设 置 R e f e r e r 头 为 当 前 u r l （ 通 常 用 不 到 ） 。 6 、 U s e r - A g e n t 头 、 线 程 数 可 自 行 设 置 。 7 、 对 发 现 的 u r l 可 使 用 内 置 的 浏 览 器 查 看 ， 也 可 以 右 键 使 用 系 统 默 认 的 浏 览 器 打 开 。 8 、 支 持 实 时 创 建 任 务 ， 新 创 建 的 任 务 会 自 动 放 入 任 务 队 列 。 9 、 支 持 导 入 导 出 。
工 具 三 ： 小 米 范 子 域 名 收 集 工 具 ： 收 集 子 域 名 （ 二 级 域 名 、 三 级 域 名 、 四 级 域 名 ） 工 具 三 ： 小 米 范 子 域 名 收 集 工 具 ： 收 集 子 域 名 （ 二 级 域 名 、 三 级 域 名 、 四 级 域 名 ） 工 作 原 理 ： 工 作 原 理 ： 1 、 获 取 常 用 记 录 类 型 。 M X   N S   S O A 2 、 测 试 每 个 d n s 服 务 器 的 区 域 传 送 、 获 取 泛 域 名 解 析 i p 列 表 加 入 黑 名 单 （ 也 可 手 动 输 入 黑 名 单 i p ） 。 3 、 通 过 搜 索 引 擎 、 获 取 其 他 接 口 查 询 二 级 域 名 （ 百 度 、 必 应 、 n e t c r a f t ， 可 设 置 爬 取 线 程 也 爬 取 条 数 ） 4 、 通 过 字 典 爆 破 二 级 域 名 （ 可 自 定 义 线 程 数 即 字 典 ） 。 5 、 获 取 上 面 几 步 收 集 的 域 名 对 应 的 i p 地 址 列 表 。 6 、 反 查 （ 爱 站 ） 上 一 步 得 到 的 i p 列 表 的 域 名 ， 由 于 爱 站 有 限 制 ， 此 步 骤 为 单 线 程 。 7 、 对 获 取 到 第 五 步 i p 列 表 对 应 的 i p   c 段 。 8 、 对 i p   C 段 内 的 地 址 进 行 域 名 反 查 ， 由 于 爱 站 等 接 口 有 次 数 限 制 ， 目 前 只 实 现 了 b i n g （ 此 步 骤 比 较 耗 时 ， 为 可 选 项 ） 9 、 递 归 （ 3 、 4 级 域 名 爆 破 ， 可 自 定 义 级 别 ， 默 认 为 2 级 ， 即 不 递 归 ， 可 自 定 义 线 程 数 即 字 典 ） 功 能 及 特 性 ： 功 能 及 特 性 ： 支 持 添 加 多 个 D N S 服 务 器 ， 并 使 用 轮 询 方 式 负 载 均 衡 。 支 持 自 动 识 别 泛 域 名 解 析 i p ， 也 可 以 手 动 指 定 。 在 探 测 过 程 中 发 现 泛 域 名 i p 或 类 似 q q 空 间 、 淘 宝 店 铺 、 个 人 博 客 等 无 用 域 名 信 息 ， 可 直 接 右 键 删 除 此 i p 的 所 有 记 录 ， 则 此 i p 会 加 入 黑 名 单 。 支 持 递 归 3 、 4 级 域 名 爆 破 。 爆 破 线 程 数 、 爬 虫 线 程 数 、 爬 虫 爬 取 条 数 、 D N S 超 时 可 自 行 设 置 。 爱 站 反 查 如 果 当 前 i p 已 被 封 会 自 动 跳 过 ， 不 影 响 任 务 继 续 。 支 持 添 加 多 个 域 名 或 实 时 创 建 任 务 ， 所 有 没 开 始 探 测 的 域 名 均 会 放 入 任 务 队 列 。 字 典 可 自 行 替 换 ， 二 级 、 三 级 、 四 级 域 名 字 典 分 别 对 应 l e v e l 2 . t x t 、 l e v e l 3 . t x t 、 l e v e l 4 . t x t 。 已 发 现 的 域 名 可 使 用 内 置 浏 览 器 查 看 ， 也 可 以 右 键 使 用 系 统 默 认 浏 览 器 打 开 。
任 务 结 束 后 会 自 动 统 计 i p 地 址 、 C 段 、 各 级 域 名 的 个 数 。 工 具 四 ： 小 米 范 工 具 四 ： 小 米 范 H T T P 批 量 发 包 器 ： 将 构 造 好 的 一 系 列 请 求 发 送 到 大 量 批 量 发 包 器 ： 将 构 造 好 的 一 系 列 请 求 发 送 到 大 量 i p 地 址 、 可 用 于 批 量 漏 洞 检 测 地 址 、 可 用 于 批 量 漏 洞 检 测 工 作 原 理 ： 工 作 原 理 ： 添 加 构 造 好 的 请 求 ， 可 直 接 通 过 抓 到 然 后 把 请 求 头 放 进 去 即 可 。 将 请 求 中 需 要 被 替 换 为 目 标 地 址 的 地 方 设 置 成   $ $ , 比 如 H o s t 头 。 发 送 目 标 可 以 使 用 i p : p o r t 的 格 式 放 入 探 测 好 的 目 标 ， 也 可 以 放 入 i p 段 或 i p 列 表 ， 并 指 定 一 个 端 口 ， 批 量 发 送 ， 发 送 失 败 的 会 自 动 跳 过 。 功 能 及 特 性 ： 功 能 及 特 性 ： 构 造 好 的 请 求 如 果 是 通 用 的 漏 洞 利 用 请 求 或 需 要 重 复 利 用 ， 可 直 接 导 出 ， 下 次 直 接 导 入 即 可 。 如 果 请 求 序 列 中 后 边 的 请 求 需 要 前 边 的 请 求 接 收 c o o k i e ， 比 如 第 一 步 是 登 录 请 求 ， 则 可 勾 选 接 收 c o o k i e 。 下 图 为 将 j b o s s 某 g e t s h e l l 请 求 发 送 到 一 个 C 段 的 8 0 端 口 的 设 置 方 法 。
工 具 五 ： 小 米 范 越 权 漏 洞 检 测 工 具 ： 越 权 漏 洞 检 测 工 具 五 ： 小 米 范 越 权 漏 洞 检 测 工 具 ： 越 权 漏 洞 检 测 工 作 原 理 ： 工 作 原 理 ： 此 工 具 内 置 了 三 个 完 全 独 立 的 浏 览 器 ， 可 以 为 他 们 设 置 不 同 的 c o o k i e ， 或 者 用 三 个 不 同 权 限 的 用 户 登 录 同 一 个 网 站 。 然 后 通 过 控 制 三 个 浏 览 器 以 各 自 的 权 限 访 问 同 一 个 U R L 或 发 送 同 样 的 请 求 ， 来 观 察 其 页 面 返 回 ， 来 判 断 是 否 存 在 越 权 。 功 能 及 特 性 ： 功 能 及 特 性 ： 1 、 工 具 支 持 两 种 工 作 模 式 模 式 一 ： 2 、 3 号 浏 览 器 与 1 号 浏 览 器 同 步 勾 选 此 选 项 后 ， 可 操 作 一 号 浏 览 器 ， 2 、 3 号 浏 览 器 会 自 动 访 问 同 样 的 地 址 ， 但 如 果 是 P O S T 请 求 或 手 机 a p p 测 试 则 无 法 使 用 模 式 一 。 模 式 二 ： 所 有 浏 览 器 与 表 格 同 步 。 此 模 式 需 先 用 代 理 进 行 抓 包 ， 原 理 跟 b u r p 一 样 ， 首 先 启 动 代 理 （ 默 认 监 听 0 . 0 . 0 . 0 : 8 0 8 8 ） ， 然 后 为 浏 览 器 设 置 代 理 （ 可 以 是 F i r e f o x 等 浏 览 器 、 也 可 以 是 手 机 a p p ） 。 勾 选 所 有 浏 览 器 与 表 格 同 步 后 ， 点 击 表 格 中 抓 到 的 请 求 ， 三 个 浏 览 器 会 自 动 发 送 被 点 击 的 请 求 。 2 、 如 果 使 用 模 式 二 抓 到 的 请 求 太 多 ， 可 通 过 搜 索 功 能 查 找 需 要 的 请 求 。
工 具 六 ： 小 米 范 渗 透 测 试 浏 览 器 ： 一 款 集 成 了 常 用 渗 透 测 试 功 能 的 浏 览 器 工 具 六 ： 小 米 范 渗 透 测 试 浏 览 器 ： 一 款 集 成 了 常 用 渗 透 测 试 功 能 的 浏 览 器 工 作 原 理 ： 工 作 原 理 ： 此 工 具 以 c h r o m e 内 核 为 基 础 ， 依 托 其 强 大 的 a p i ， 添 加 了 一 些 常 用 的 渗 透 测 试 功 能 。 功 能 及 特 性 ： 功 能 及 特 性 ： 1 、 可 自 动 修 改 h t t p 头 （ H o s t 、   R e f e r e r 、 C o o k i e 、 U s e r - A g e n t ） ; 2 、 支 持 自 定 义 P O S T 提 交 。 3 、 请 求 拦 截 、 修 改 （ 此 拦 截 并 非 使 用 代 理 的 方 式 ， 不 存 在 h t t p s 安 装 证 书 的 问 题 ， 但 是 有 些 地 方 也 没 有 代 理 拦 截 那 么 方 便 ） 。 4 、 多 个 代 理 快 速 切 换 。 5 、 网 页 U R L 提 取 。 6 、 端 口 扫 描 ， 可 自 行 指 定 端 口 ， 在 设 置 栏 设 置 即 可 。 7 、 目 录 扫 描 ， 可 自 行 替 换 目 录 字 典 ， 路 径 为 d i c t 目 录 下 的 a s p . t x t 、 p h p . t x t 、 a s p x . t x t 、 j s p . t x t 。 8 、 b a s i c 认 证 破 解 ， 可 自 行 替 换 字 典 ， 路 径 d i c t / b a s i c - u s e r n a m e . t x t 、 d i c t / b a s i c - p a s s w o r d . t x t 。 9 、 表 单 认 证 破 解 （ 模 拟 浏 览 器 操 作 、 输 入 账 号 密 码 然 后 点 击 登 录 或 在 密 码 框 按 回 车 键 。 可 绕 过 前 端 j s 加 密 、 但 速 度 慢 、 用 于 少 量 口 令 破 解 ） ， 可 自 行 替 换 字 典 ， 路 径 d i c t / f o r m - u s e r n a m e . t x t 、 d i c t / f o r m - p a s s w o r d . t x t 。 1 0 、 域 名 反 查 （ 调 用 爱 站 ） 。 1 1 、 二 级 域 名 查 询 （ 调 用 n e t c r a f t ） 。 1 2 、 右 键 发 送 到 s q l m a p （ 自 动 识 别 h t t p s / h t t p ） ， 需 要 安 装 s q l m a p ， 支 持 s q l m a p   - r / - u 参 数 ， 支 持 P O S T ( 在 抓 包 重 放 表 格 选 择 右 键 即 可 ) 。 1 3 、 抓 包 / 修 改 重 放 。 1 4 、 网 页 源 码 格 式 化 / 编 辑 并 以 d o m 的 方 式 保 存 至 当 前 网 页 。 1 5 、 F U Z Z ， 可 自 定 义 规 则 ， 在 参 数 后 面 、 U R L 后 面 、 U R L 根 路 径 、 U R L 问 号 后 面 插 入 p a y l o a d 、 或 自 定 义 H T T P 头 ， 支 持 P O S T ( 在 抓 包 重 放 表 格 选 择 右 键 即 可 ) 。
* 本 文 原 创 作 者 ： s h e n t o u c e s h i ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理