搜索

[13814] 2019-03-01_TurboIntruder：BurpSuite高速Intruder插件介绍

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-03-01_TurboIntruder：BurpSuite高速Intruder插件介绍 T u r b o   I n t r u d e r ： B u r p S u i t e 高 速 I n t r u d e r 插 件 介 绍 s e c i s t   F r e e B u f   2 0 1 9 - 0 3 - 0 1 在 本 演 示 中 我 将 介 绍 在 本 演 示 中 我 将 介 绍 T u r b o   I n t r u d e r 插 件 的 基 本 功 能 及 相 关 的 插 件 的 基 本 功 能 及 相 关 的 d e m o 测 试 。 测 试 。 T u r b o   I n t r u d e r 是 一 个 从 头 开 始 构 建 是 一 个 从 头 开 始 构 建 的 并 充 分 考 虑 其 执 行 速 度 的 研 究 级 开 源 的 并 充 分 考 虑 其 执 行 速 度 的 研 究 级 开 源 B u r p   S u i t e 扩 展 。 此 外 我 还 讨 论 了 有 关 基 础 扩 展 。 此 外 我 还 讨 论 了 有 关 基 础 H T T P 滥 用 的 例 子 在 启 用 滥 用 的 例 子 在 启 用 T u r b o   I n t r u d e r 后 其 速 度 得 到 了 显 著 的 提 升 。 因 此 你 也 可 以 在 任 何 你 编 写 的 工 具 中 获 得 类 似 的 速 度 。 后 其 速 度 得 到 了 显 著 的 提 升 。 因 此 你 也 可 以 在 任 何 你 编 写 的 工 具 中 获 得 类 似 的 速 度 。 以 下 是 B u g c r o w d 的 L e v e l U p   # 0 3 在 线 会 议 的 直 播 录 音 演 示 视 频 ： 演 示 视 频 ： 如 果 你 不 喜 欢 看 视 频 那 么 以 下 内 容 将 简 要 概 述 何 时 以 及 如 何 使 用 它 。 T u r b o   I n t r u d e r 是 一 个 用 于 发 送 大 量 H T T P 请 求 并 会 分 析 其 结 果 的 B u r p   S u i t e 扩 展 。 它 旨 在 补 充 B u r p   I n t r u d e r 以 处 理 需 要 特 殊 速 度 持 续 时 间 或 复 杂 性 的 攻 击 。 特 性 特 性 高 速 高 速   -   T u r b o   I n t r u d e r 使 用 从 头 开 始 手 动 编 码 的 H T T P   s t a c k 并 充 分 考 虑 其 执 行 速 度 。 因 此 在 许 多 目 标 上 它 甚 至 可 以 超 过 那 些 流 行 的 异 步 G o 脚 本 。 可 扩 展 可 扩 展   -   T u r b o   I n t r u d e r 可 实 现 平 面 内 存 使 用 以 及 可 靠 的 多 日 攻 击 。 它 也 可 以 通 过 命 令 行 在 h e a d l e s s 环 境 中 运 行 。 灵 活 灵 活   -   使 用 P y t h o n 配 置 攻 击 。 这 样 可 以 处 理 复 杂 的 需 求 例 如 签 名 请 求 和 多 步 攻 击 序 列 。 此 外 自 定 义
H T T P   s t a c k 意 味 着 它 可 以 处 理 破 坏 其 他 库 的 格 式 错 误 请 求 。 方 便 方 便   -   无 意 义 的 结 果 可 通 过 改 编 自 B a c k s l a s h   P o w e r e d   S c a n n e r   的 高 级 衍 射 算 法 自 动 过 滤 掉 。 这 意 味 着 你 只 需 通 过 两 次 单 击 就 可 以 启 动 攻 击 并 获 得 有 用 的 结 果 。 虽 说 它 的 优 点 很 多 但 不 可 否 认 的 是 它 使 用 起 来 并 不 容 易 且 网 络 堆 栈 也 不 像 核 心 B u r p 那 样 可 靠 和 经 过 实 战 考 验 。 因 此 T u r b o   I n t r u d e r 主 要 是 为 向 单 个 主 机 发 送 大 量 请 求 而 设 计 的 。 如 果 你 想 向 多 个 主 机 发 送 一 个 请 求 那 我 推 荐 你 使 用 Z G r a b 。 使 用 入 门 使 用 入 门 使 用 E x t e n d e r 选 项 卡 下 的 B A p p   S t o r e 将 T u r b o   I n t r u d e r 安 装 到 B u r p   S u i t e 中 。 如 果 你 更 喜 欢 从 源 码 构 建 它 请 使 用 g r a d l e b u i l d   f a t J a r 然 后 通 过 E x t e n d e r - > E x t e n s i o n s - > A d d 加 载 s r c / b u i l d / l i b s / t u r b o - i n t r u d e r - a l l . j a r 即 可 。 要 使 用 它 只 需 选 中 你 要 注 入 的 区 域 然 后 右 键 单 击 并 “ 发 送 至 T u r b o   I n t r u d e r ” 这 将 打 开 一 个 包 含 你 请 求 的 窗 口 和 一 个 P y t h o n 代 码 段 如 下 所 示
你 可 以 根 据 攻 击 要 实 现 的 目 标 自 定 义 该 代 码 段 。 基 础 使 用 基 础 使 用 可 以 看 到 你 选 中 的 请 求 区 域 已 被 替 换 为 ’ s ’   -   这 是 你 的 p a y l o a d 将 被 放 置 的 位 置 。 首 先 这 里 你 可 能 想 将 ‘ / u s r / s h a r e / d i c t / w o r d s ’ 更 改 为 你 自 己 的 单 词 列 表 。 除 此 之 外 默 认 脚 本 应 该 是 开 箱 即 用 的 一 个 用 例 。 顺 带 一 提 T u r b o   I n t r u d e r 通 过 网 络 级 效 率 实 现 了 速 度 因 此 即 使 在 网 络 连 接 不 良 时 也 会 保 持 相 对 的 性 能 我 的 第 一 个 现 场 演 示 是 在 一 个 酒 吧 地 下 室 使 用 从 隔 壁 咖 啡 店 借 来 的 w i f i 完 成 的 并 且 仍 然 达 到 了 每 秒 几 百 个 请 求 的 速 度 。 这 意 味 着 目 标 网 站 可 能 是 其 运 行 速 度 的 限 制 因 素 。 由 于 它 使 用 少 量 的 并 发 连 接 因 此 不 太 可 能 导 致 服 务 器 的 连 接 池 被 消 耗 且 没 有 其 他 人 可 以 连 接 的 典 型 D o S 情 况 。 但 是 针 对 资 源 密 集 型 页 面 可 能 会 使 服 务 器 变 慢 并 影 响 个 人 的 访 问 速 度 因 此 建 议 在 攻 击 期 间 监 控 应 用 程 序 性 能 。 过 滤 无 用 的 结 果 过 滤 无 用 的 结 果 在 T u r b o   I n t r u d e r 中 响 应 不 会 自 动 放 入 结 果 表 中 。   而 是 调 用 ’ h a n d l e R e s p o n s e ’ 函 数 你 可 以 在 其 中 决 定 是 否 将 响 应 添 加 到 表 中 。 以 下 是 一 个 简 单 的 例 子 编 写 自 定 义 的 响 应 检 查 并 不 总 是 必 要   -   如 果 你 使 用 ’ l e a r n ’ 参 数 队 列 一 些 请 求 那 么 T u r b o   I n t r u d e r 会 将 这 些 响 应 视 为 无 意 义 的 然 后 根 据 每 个 新 响 应 来 设 置   ‘ i n t e r e s t i n g ’   参 数 。 默 认 脚 本 使 用 该 策 略 。 有 关 此 过 滤 策 略 的 更 多 信 息 请 查 看 演 示 视 频 。 d e f   h a n d l e R e s p o n s e ( r e q ,   i n t e r e s t i n g ) :         i f   ' 2 0 0   O K '   i n   r e q . r e s p o n s e :                 t a b l e . a d d ( r e q )
速 度 调 整 速 度 调 整 如 果 速 度 对 于 你 攻 击 很 重 要 那 么 你 可 能 需 要 调 整 p i p e l i n e r e q u e s t s P e r C o n n e c t i o n 和 c o n c u r r e n t C o n n e c t i o n s 参 数 。 你 的 目 标 应 该 是 找 到 最 大 化 R P S 每 秒 请 求 数 值 同 时 保 持 R e t r i e s 计 数 器 接 近 0 。 这 里 的 最 佳 值 取 决 于 服 务 器 但 到 目 前 为 止 我 对 远 程 服 务 器 的 最 大 速 度 为 3 0 , 0 0 0   R P S 。 你 可 以 通 过 将 方 法 从 G E T 更 改 为 H E A D 通 过 减 少 请 求 / 缩 短 响 应 来 实 现 进 一 步 的 速 度 增 益 。 查 找 竞 争 条 件 查 找 竞 争 条 件 默 认 脚 本 使 用 流 式 攻 击 样 式 这 对 于 最 小 化 内 存 使 用 非 常 有 用 但 不 适 合 查 找 竞 争 条 件 。 要 查 找 竞 争 条 件 你 需 要 确 保 所 有 请 求 都 尽 可 能 的 在 一 个 小 窗 口 中 命 中 目 标 这 可 以 通 过 在 启 动 请 求 引 擎 之 前 队 列 所 有 请 求 来 完 成 。 你 可 以 在 r a c e . p y 找 到 一 个 示 例 。 内 置 的 单 词 列 表 内 置 的 单 词 列 表 T u r b o   I n t r u d e r 有 两 个 内 置 的 单 词 列 表   -   一 个 用 于 启 动 长 期 运 行 的 暴 力 攻 击 另 一 个 包 含 在 范 围 内 代 理 流 量 中 观 察 到 的 所 有 单 词 。 后 一 个 词 表 可 能 会 导 致 一 些 非 常 有 趣 的 发 现 通 常 需 要 手 动 测 试 来 识 别 。 你 可 以 在 s p e c i a l W o r d l i s t s . p y 中 查 看 如 何 使 用 它 们 。 命 令 行 使 用 命 令 行 使 用 有 时 你 可 能 想 要 从 服 务 器 运 行 T u r b o   I n t r u d e r 。 为 了 支 持 h e a d l e s s 使 用 它 可 以 直 接 从 j a r 启 动 而 无 需 B u r p 。 你 可 以 从 发 行 版 中 获 取 一 个 预 先 构 建 的 t u r b o . j a r 文 件 。 运 行 命 令 如 下 例 如 虽 然 支 持 命 令 行 但 我 并 不 建 议 大 家 去 专 门 使 用 。 不 然 你 会 感 觉 有 些 糟 糕 。 交 换 请 求 引 擎 交 换 请 求 引 擎 j a v a   - j a r   t u r b o . j a r   < s c r i p t F i l e >   < b a s e R e q u e s t F i l e >   < e n d p o i n t >   < b a s e I n p u t > j a v a   - j a r   t u r b o . j a r   r e s o u r c e s / e x a m p l e s / b a s i c . p y   r e s o u r c e s / e x a m p l e s / r e q u e s t . t x t   h t t p s : / / e x a m p l e . n e t : 4 4 3   f o o
T u r b o   I n t r u d e r 的 架 构 允 许 你 通 过 R e q u e s t E n g i n e 的 可 选 ’ e n g i n e ’ 参 数 在 不 同 的 网 络 堆 栈 之 间 进 行 交 换 。 默 认 情 况 下 它 将 使 用 快 E n g i n e . T H R E A D E D 选 项 但 在 某 些 情 况 下 你 可 能 更 喜 欢 使 用 E n g i n e . B U R P 来 利 用 B u r p 的 稳 定 性 或 上 游 代 理 处 理 。 早 期 版 本 的 T u r b o   I n t r u d e r 也 有 基 于 A p a c h e   H t t p C o m p o n e n t s 构 建 的 异 步 和 H T T P 2 引 擎 但 它 们 的 可 靠 性 远 远 低 于 线 程 引 擎 并 且 在 大 多 数 机 器 上 实 际 并 没 有 更 快 所 以 我 将 它 们 封 装 了 起 来 。 调 试 问 题 调 试 问 题 如 果 统 计 面 板 中 的   ‘ f a i l e d ’   计 数 器 开 始 快 速 增 加 则 可 能 是 你 的 脚 本 、 目 标 网 站 或 T u r b o   I n t r u d e r 的 网 络 堆 栈 的 问 题 。 如 果 你 对 帮 助 改 进 该 工 具 感 兴 趣 我 已 经 编 写 了 一 个 调 试 脚 本 来 帮 助 你 识 别 并 报 告 可 能 的 问 题 根 源 。 结 语 结 语 像 以 往 一 样 我 还 有 很 多 改 进 T u r b o   I n t r u d e r 的 计 划 。 我 们 还 计 划 最 终 将 T u r b o   I n t r u d e r 网 络 堆 栈 的 一 些 功 能 引 入 到 核 心 B u r p   S u i t e 工 具 中 。 另 外 我 正 在 参 加 2 0 1 8 年 十 大 网 络 黑 客 技 术 的 评 选 活 动 。 如 果 你 可 以 为 我 投 上 一 篇 那 我 将 万 分 感 谢 祝 你 好 运 G o o d   l u c k * 参 考 来 源 ： 参 考 来 源 ： p o r t s w i g g e r ， ， F B 小 编 小 编 s e c i s t 编 译 转 载 请 注 明 来 自 编 译 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理