搜索

[14460] 2019-08-12_Pown-Duct：一款功能强大的盲注攻击检测工具

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2019-08-12_Pown-Duct：一款功能强大的盲注攻击检测工具 P o w n - D u c t ： 一 款 功 能 强 大 的 盲 注 攻 击 检 测 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 8 - 1 2 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 P o w n - D u c t 的 工 具 ， 该 工 具 基 于 的 工 具 ， 该 工 具 基 于 D N S 测 信 道 实 现 其 功 能 ， 广 大 研 究 人 员 可 以 利 用 测 信 道 实 现 其 功 能 ， 广 大 研 究 人 员 可 以 利 用 P o w n - D u c t 来 有 效 检 测 盲 注 攻 击 向 量 。 来 有 效 检 测 盲 注 攻 击 向 量 。 注 意 事 项 注 意 事 项 该 工 具 利 是 s e c a p p s . c o m 开 源 计 划 的 一 部 分 。 该 工 具 利 用 了 h t t p : / / r e q u e s t b i n . n e t / 服 务 ， 之 后 的 版 本 还 将 引 入 专 用 的 自 定 义 构 建 框 架 。 快 速 开 始 快 速 开 始 该 工 具 必 须 作 为 P o w n . j s 的 一 部 分 来 使 用 ， 但 是 也 可 以 将 其 作 为 单 独 工 具 来 调 用 。 请 先 使 用 下 列 命 令 安 装 P o w n ： 从 P o w n 直 接 调 用 ： 当 然 了 ， 你 也 可 以 直 接 在 项 目 根 目 录 本 地 安 装 这 个 模 块 ： 完 成 之 后 ， 调 用 p o w n 命 令 行 工 具 ： 你 也 可 以 使 用 全 局 p o w n 来 调 用 本 地 工 具 ： 工 具 使 用 工 具 使 用 $   n p m   i n s t a l l   - g   p o w n @ l a t e s t $   p o w n   d u c t $   n p m   i n s t a l l   @ p o w n / d u c t   – s a v e $   . / n o d e _ m o d u l e s / . b i n / p o w n - c l i   d u c t $ P O W N _ R O O T = .   p o w n   d u c t p o w n   d u c t   < c o m m a n d > S i d e - c h a n n e l a t t a c k   e n a b l e r C o m m a n d s :     p o w n   d u c t   d n s   D N S   d u c t i n g O p t i o n s :     - - v e r s i o n   S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]
P o w n - D u c t   D N S 工 具 指 南 工 具 指 南 在 某 些 情 况 下 ， 我 们 需 要 执 行 类 似 S Q L 注 入 、 X S S 、 X X E 或 S S R F 这 样 的 攻 击 ， 但 目 标 应 用 程 序 却 没 有 “ 表 现 ” 出 任 何 容 易 受 到 攻 击 的 特 征 。 因 此 ， 为 了 确 定 目 标 应 用 程 序 是 否 存 在 漏 洞 ， 并 尝 试 注 入 有 效 的 攻 击 向 量 ， 我 们 可 以 强 制 让 D N S 解 析 程 序 去 请 求 控 制 域 。 如 果 解 析 成 功 ， 那 么 攻 击 就 有 可 能 实 现 了 。 如 果 大 家 了 解 或 者 熟 悉 B u r p   C o l l a b o r a t o r 的 话 ， 可 能 就 秒 懂 了 ， P o w n - D u c t 提 供 的 也 是 类 似 的 功 能 。 首 先 ， 我 们 需 要 提 供 一 个 用 于 解 析 的 一 次 性 D N S 域 名 ： 使 用 提 供 的 D N S 来 构 成 我 们 的 P a y l o a d 。 比 如 说 ， 如 果 目 标 应 用 程 序 存 在 X X E 漏 洞 的 话 ， 下 列 代 码 将 会 触 发 D N S 解 析 操 作 ： 如 果 攻 击 成 功 ， 我 们 将 会 看 到 类 似 如 下 图 所 示 的 终 端 信 息 ：     - - h e l p         S h o w   h e l p     [ b o o l e a n ] p o w n   d u c t   d n s D N S   d u c t i n g O p t i o n s :     - - v e r s i o n   S h o w   v e r s i o n   n u m b e r     [ b o o l e a n ]     - - h e l p         S h o w   h e l p     [ b o o l e a n ]     - - c h a n n e l   R e s t o r e   c h a n n e l     [ s t r i n g ]     - - o u t p u t     O u t p u t   f o r m a t     [ s t r i n g ]   [ c h o i c e s : " s t r i n g " ,   " h e x d u m p " ,   " j s o n " ]   [ d e f a u l t : " s t r i n g " ] $   p o w n   d u c t   d n s < ! D O C T Y P E   f o o   [ < ! E L E M E N T f o o   A N Y > < ! E N T I T Y b a r   S Y S T E M " h t t p : / / s h o w m e t h e m o n e y . b f a 8 b 8 d 3 c 2 5 f 0 9 d 5 4 2 9 f . d . r e q u e s t b i n . n e t " > ] > < f o o > & b a r ; < / f o o >
项 目 地 址 项 目 地 址 P o w n - D u c k h t t p s : / / g i t h u b . c o m / p o w n j s / p o w n - d u c t * 参 考 来 源 ： 参 考 来 源 ： p o w n j s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理