搜索

[11658] 2017-08-13_HUNT：一款可提升漏洞扫描能力的BurpSuite漏洞扫描插件

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-08-13_HUNT：一款可提升漏洞扫描能力的BurpSuite漏洞扫描插件 H U N T ： 一 款 可 提 升 漏 洞 扫 描 能 力 的 B u r p S u i t e 漏 洞 扫 描 插 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 8 - 1 3 今 天 给 大 家 介 绍 的 是 一 款 今 天 给 大 家 介 绍 的 是 一 款 B u r p S u i t e 插 件 ， 这 款 插 件 名 叫 插 件 ， 这 款 插 件 名 叫 H U N T 。 它 不 仅 可 以 识 别 指 定 漏 洞 类 型 的 常 见 攻 击 参 。 它 不 仅 可 以 识 别 指 定 漏 洞 类 型 的 常 见 攻 击 参 数 ， 而 且 还 可 以 在 数 ， 而 且 还 可 以 在 B u r p S u i t e 中 组 织 测 试 方 法 。 中 组 织 测 试 方 法 。 H U N T   S c a n n e r （ （ h u n t _ s c a n n e r . p y ） ） 实 际 上 ， H U N T 并 不 会 直 接 对 这 些 可 能 存 在 漏 洞 的 参 数 进 行 测 试 ， 而 是 提 醒 测 试 人 员 这 些 参 数 的 存 在 并 对 参 数 进 行 定 位 ， B u g   H u n t e r 需 要 手 动 对 这 些 参 数 进 行 进 一 步 测 试 。 对 于 每 一 类 安 全 漏 洞 ， H U N T 都 会 将 与 漏 洞 参 数 和 函 数 有 关 的 信 息 提 供 给 测 试 人 员 ， 并 在 问 题 描 述 中 给 出 相 关 问 题 的 参 考 资 源 以 帮 助 测 试 人 员 手 动 对 该 漏 洞 类 型 进 行 测 试 。 H U N T   M e t h o d o l o g y （ （ h u n t _ m e t h o d o l o g y . p y ） ）
该 插 件 允 许 测 试 人 员 在 一 个 名 叫 “ H U N T   M e t h o d o l o g y ” 的 B u r p 标 签 内 发 送 请 求 和 响 应 数 据 。 该 标 签 的 功 能 显 示 在 B u r p S u i t e 窗 口 左 侧 的 树 形 结 构 中 ， 用 简 单 的 可 视 化 形 式 展 现 给 用 户 它 所 支 持 的 测 试 漏 洞 类 型 。 通 过 在 这 个 标 签 内 发 送 请 求 / 响 应 ， 测 试 人 员 可 以 直 接 对 漏 洞 参 数 进 行 手 动 测 试 。 H U N T 的 使 用 的 使 用 1 .   首 先 ， 你 要 确 保 ” E x t e n d e r ” - > ” O p t i o n s ” 下 设 置 的 是 最 新 版 的 J y t h o n J A R 。 2 .   通 过 ” E x t e n d e r ” - > ” E x t e n s i o n s ” 添 加 H U N T 插 件 。 3 .   H U N T   S c a n n e r 将 会 开 始 对 所 有 通 过 代 理 的 流 量 进 行 测 试 。 需 要 注 意 的 是 ， H U N T   S c a n n e r 利 用 的 是 被 动 式 的 扫 描 A P I ， 被 动 扫 描 检 测 可 以 在 以 下 几 种 场 景 下 被 触 发 ： 一 次 主 动 扫 描 过 程 中 的 首 次 请 求 ； 代 理 请 求 ； 手 动 选 择 执 行 被 动 扫 描 ； 以 下 几 种 情 况 不 会 执 行 被 动 扫 描 ： 主 动 扫 描 响 应 ； R e p e a t e r 响 应 ； I n t r u d e r 响 应 ； S e q u e n c e r 响 应 ； S p i d e r 响 应 ； H U N T   S c a n n e r 支 持 的 漏 洞 类 型 支 持 的 漏 洞 类 型 S Q L 注 入 ； 本 地 / 远 程 文 件 包 含 & 路 径 遍 历 ； 服 务 器 端 请 求 伪 造 & 开 放 重 定 向 ； O S 命 令 注 入 ； 服 务 器 端 模 板 注 入 ；
跨 站 脚 本 （ X S S ） ； 外 部 实 体 注 入 ； 恶 意 文 件 上 传 ； 将 来 的 工 作 将 来 的 工 作 实 现 脚 本 名 称 检 测 ， 添 加 对 R E S T   U R L 以 及 J S O N & X M L p o s t - b o d y 参 数 的 支 持 ； 在 扫 描 窗 口 中 增 加 更 多 的 文 本 参 考 资 料 ； 在 m e t h o d o l o g y 窗 口 中 增 加 更 多 的 漏 洞 描 述 和 资 源 ； 增 加 向 其 他 B u r p 标 签 （ 例 如 R e p e a t e r ） 发 送 请 求 / 响 应 的 功 能 ； 许 可 证 协 议 许 可 证 协 议 H U N T 项 目 遵 循 A p a c h e   2 . 0 许 可 证 协 议 *   参 考 来 源 ： H U N T ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理