搜索

[21167] 2020-07-30_【HW前工具推荐】TIDoS-Framework：Web应用渗透测试框架

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-07-30_【HW前工具推荐】TIDoS-Framework：Web应用渗透测试框架 【 H W 前 工 具 推 荐 】 T I D o S - F r a m e w o r k ： W e b 应 用 渗 透 测 试 框 架 L e m o n S e c   2 0 2 0 - 0 7 - 3 0 摘 要 ： T I D o S - F r a m e w o r k ： W e b 应 用 渗 透 测 试 框 架 T I D o S - F r a m e w o r k 是 一 个 基 于 是 一 个 基 于 p y t h o n 的 攻 击 性 的 攻 击 性 W e b 应 用 渗 透 测 试 框 架 ， 其 涵 盖 了 从 侦 察 到 漏 洞 分 析 的 所 有 内 容 。 应 用 渗 透 测 试 框 架 ， 其 涵 盖 了 从 侦 察 到 漏 洞 分 析 的 所 有 内 容 。 T I D o S - F r a m e w o r k 将 渗 透 测 试 分 为 了 将 渗 透 测 试 分 为 了 5 个 主 阶 段 ， 以 及 个 主 阶 段 ， 以 及 1 4 个 子 阶 段 。 目 前 ， 框 架 自 带 有 个 子 阶 段 。 目 前 ， 框 架 自 带 有 1 0 8 个 模 块 ， 侦 察 阶 段 有 个 模 块 ， 侦 察 阶 段 有 5 0 个 模 块 ， 扫 描 和 个 模 块 ， 扫 描 和 枚 举 阶 段 有 枚 举 阶 段 有 1 6 个 模 块 ， 漏 洞 分 析 阶 段 有 个 模 块 ， 漏 洞 分 析 阶 段 有 3 7 个 模 块 ， 个 模 块 ， 1 个 个 e x p l o i t 和 和 4 个 个 A u x i l l a r i e s 辅 助 模 块 。 另 外 ， 在 每 个 阶 段 还 额 外 提 供 了 一 辅 助 模 块 。 另 外 ， 在 每 个 阶 段 还 额 外 提 供 了 一 个 个 A u t o - A w e s o m e 模 块 ， 可 帮 你 实 现 自 动 化 模 块 任 务 ， 你 只 需 提 供 一 个 域 名 即 可 。 模 块 ， 可 帮 你 实 现 自 动 化 模 块 任 务 ， 你 只 需 提 供 一 个 域 名 即 可 。 安 装 C l o n e 存 储 库 并 进 入 到 t i d o s - f r a m e w o r k 目 录 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t h e i n f e c t e d d r a k e / t i d o s - f r a m e w o r k . g i t c d   t i d o s - f r a m e w o r k 安 装 依 赖 项 ： c h m o d   + x   i n s t a l l . / i n s t a l l
运 行 ： t i d o s 基 本 使 用 T I D o S 是 一 个 高 度 灵 活 的 框 架 ， 你 只 需 选 择 和 使 用 模 块 即 可 。 但 在 此 之 前 ， 我 们 需 要 为 各 个 O S I N T 平 台 设 置 自 己 的 A P I 密 钥 。 打 开 f i l e s / 目 录 下 的 A P I _ K E Y S . p y 文 件 ， 设 置 你 用 于 访 问 S H O D A N ， C E N S Y S ， F U L L   C O N T A C T ， G O O G L E 和 W H A T C M S 的 密 钥 和 访 问 令 牌 。 注 意 ： 注 意 ： S H O D A N 和 W H A T C M S 的 公 共 A P I K E Y S 和 A C C E S S   T O K E N S ， T I D o S 已 为 我 们 提 供 。 但 你 任 然 可 以 添 加 自 己 的 密 钥 和 访 问 令 牌 。 框 架 启 动 后 我 们 只 需 输 入 网 址 ， 例 如 ： h t t p : / / w w w . e x a m p l e . c o m   并 根 据 提 示 操 作 即 可 。 建 议 ： 建 议 ： 按 照 工 具 的 顺 序 执 行 。 侦 察 ➣ 扫 描 和 枚 举 ➣ 漏 洞 分 析 更 新 工 具 ， 请 使 用 t o o l s / 文 件 夹 下 的 t i d o s _ u p d a t e r . p y 模 块 。 特 性 侦 察 + O S I N T 被 动 侦 察 ： 被 动 侦 察 ：   N p i n g 枚 举 （ 通 过 外 部 A P i ） W h o I S   L o o k u p 域 名 信 息 收 集   G e o I P   L o o k u p 精 确 定 位 物 理 位 置   D N S 配 置 查 找 D N S D u m p  
子 域 查 找   反 向 D N S 查 找 主 机 实 例   反 向 I P 查 找 位 于 同 一 服 务 器 上 的 主 机   基 于 类 的 子 网 枚 举   域 I P 历 史 I P 实 例   W e b 链 接 收 集   G o o g l e 搜 索 手 册 搜 索   G o o g l e   D o r k i n g （ 多 个 模 块 ） 自 动 化   电 子 邮 件 到 域 解 析 器 （ E m a i l   W h o I s ）   W a y b a c k   M a c h i n e   L o o k u p s 查 找 备 份   电 子 邮 件 检 查 P w n e d 电 子 邮 件 帐 户   仅 通 过 G o o g l e   G r o u p s 电 子 邮 件 进 行 枚 举   检 查 别 名 可 用 性 （ 社 交 网 络 ）   查 找 基 于 域 的 P a s t e B i n 帖 子   L i n k e d I n 员 工 和 公 司 信 息 收 集   G o o g l e   P l u s 收 集 域 名 配 置 文 件   公 开 联 系 信 息 爬 取   基 于 域 的 C e n s y s   I n t e l 信 息 收 集   威 胁 情 报 收 集 （ 不 良 I P ） 主 动 侦 察 ： P i n g 枚 举 （ 高 级 ）   C M S 检 测 （ 支 持 1 8 5 + C M S ）   T r a c e r o u t e   r o b o t s . t x t 和 s i t e m a p . x m l 检 查   抓 取 H T T P 头 （ 实 时 捕 获 ）   查 找 通 过 O P T I O N S 允 许 的 H T T P 方 法   检 测 服 务 器 类 型   检 查 S S L 证 书   A p a c h e   S t a t u s   D i s c l o s u r e 检 查 （ 基 于 文 件 ）   W e b D A V   H T T P 枚 举 （ P R O F I N D 和 S E A R C H ）   P H P I n f o 文 件 枚 举 （ 爆 破 ）   注 释 爬 取 （ 基 于 正 则 表 达 式 ）   查 找 共 享 D N S 主 机 名 称 服 务 器   备 用 站 点 发 现 （ 基 于 用 户 代 理 ）   爆 破 有 趣 的 文 件  
常 见 后 门 文 件 位 置 s h e l l s 等   常 见 备 份 文 件 位 置 . b a k ,   . d b 等   常 用 密 码 文 件 位 置 . p g p ， . s k r 等   常 见 代 理 路 径 配 置 文 件   . p a c 等   多 索 引 路 径 i n d e x ,   i n d e x 1 等   常 见 D o t 文 件 . h t a c c e s s ， . a p a c h e 等   常 见 日 志 文 件 位 置   . l o g ， . c h a n g e l o g 等 信 息 泄 露 ： 信 息 泄 露 ： 信 用 卡 泄 露 如 果 为 明 文   电 子 邮 件 信 息 收 集   致 命 错 误 枚 举 包 括 完 整 路 径 泄 露   基 于 签 名 的 内 部 I P 泄 露   基 于 签 名 的 电 话 号 码 信 息 收 集   社 会 安 全 码 信 息 收 集 扫 描 和 枚 举 远 程 服 务 器 W A F 枚 举 （ 5 4 款 通 用 W A F ）   端 口 扫 描 （ I n g e n i o u s 模 块 ） 通 过 套 接 字 连 接 的 简 单 端 口 扫 描   T C P   S Y N   S c a n （ 可 靠 度 ： 高 ）   T C P   C o n n e c t   S c a n （ 可 靠 度 ： 极 高 ）   X M A S   F l a g   S c a n 仅 在 L A N 中 可 靠   F I N   F l a g   S c a n 仅 在 L A N 中 可 靠   端 口 服 务 检 测     W e b 技 术 枚 举   完 整 的 S S L 枚 举   操 作 系 统 指 纹 识 别   通 过 开 放 端 口 抓 取 服 务 B a n n e r     使 用 N M a p   1 6 个 预 装 模 块 进 行 交 互 式 扫 描   使 用 C E N S Y S 数 据 库 扫 描 整 个 网 络 服 务 器   W e b 和 链 接 爬 取   深 度 为 1 时 ， 索 引 U r i 爬 取   深 度 为 2 时 ， 单 页 面 爬 取  
深 度 为 3 时 ， W e b 链 接 爬 取 漏 洞 分 析 W e b - B u g s 和 服 务 器 配 置 错 误 和 服 务 器 配 置 错 误 不 安 全 的 C O R S   基 于 子 域 的 S a m e - S i t e   S c r i p t i n g   基 于 D N S 服 务 器 的 区 域 传 输   点 击 劫 持 F r a m e - B u s t i n g 检 查 X - F R A M E - O P T I O N S 标 头 检 查   C o o k i e 的 安 全 性 H T T P O n l y 标 志   S e c u r e 标 志   C l o u d f l a r e 配 置 错 误 检 查 D N S 配 置 错 误 检 查   在 线 数 据 库 查 找   H T T P 严 格 传 输 安 全 使 用 H T T P S 已 启 用 但 没 有 H S T S   基 于 域 的 电 子 邮 件 欺 骗 缺 少 S P F 记 录 缺 少 D M A R C 记 录   主 机 头 注 入 基 于 端 口 基 于 W e b   S o c k e t   X - F o r w a r d e d - F o r 头 注 入   安 全 标 头 分 析 实 时 捕 获   跨 站 点 跟 踪 H T T P   T R A C E 方 法   会 话 固 定 通 过 C o o k i e 注 入   网 络 安 全 错 误 配 置 通 过 2 3 端 口 检 查 T E L N E T 是 否 已 启 用 严 重 严 重 W e b 漏 洞 漏 洞 文 件 包 含 本 地 文 件 包 含 （ L F I ） 基 于 参 数   远 程 文 件 包 含 （ R F I ）
基 于 参 数   预 加 载 路 径   O S 命 令 注 入 L i n u x 和 W i n d o w s （ R C E ） 路 径 遍 历 （ 敏 感 路 径 ）   C S R F   S Q L 注 入 基 于 错 误 的 注 入 基 于 C o o k i e   基 于 R e f e r e   基 于 U s e r - A g e n t   盲 注 （ p a y l o a d ） 基 于 C o o k i e   基 于 R e f e r e   基 于 U s e r - A g e n t   基 于 参 数 的 L D A P 注 入   基 于 参 数 的 H T M L 注 入   B a s h 命 令 注 入 （ S h e l l S h o c k ）   A p a c h e   S t r u t s   S h o c k   A p a c h e   R C E   基 于 参 数 的 X P A T H 注 入   X S S 基 于 C o o k i e   基 于 R e f e r e   基 于 U s e r - A g e n t   未 经 验 证 的 U R L 转 发   P H P 代 码 注 入 W i n d o w s + L i n u x   R C E   C R L F 注 入 H T T P 响 应 拆 分 基 于 U s e r - A g e n t   子 域 接 管 其 它 其 它 明 文 协 议 默 认 凭 据 爆 破 ： F T P 协 议 爆 破   S S H 协 议 爆 破   P O P   2 / 3 协 议 爆 破   S Q L 协 议 爆 破   X M P P 协 议 爆 破  
S M T P 协 议 爆 破   T E L N E T 协 议 爆 破 A u x i l l a r y 模 块 模 块 哈 希 生 成 器 M D 5 ， S H A 1 ， S H A 2 5 6 ， S H A 5 1 2   字 符 串 ＆ P a y l o a d 编 码 器   取 证 I m a g e 分 析 元 数 据 提 取   W e b 蜜 罐 S h o d a n L a b s   H o n e y S c o r e 利 用 利 用 S h e l l S h o c k 其 它 工 具 ： 其 它 工 具 ： n e t _ i n f o . p y   –   显 示 你 当 前 的 网 络 信 息 。 位 于 t o o l s / 目 录 下 。   t i d o s _ u p d a t e r . p y   –   通 过 签 名 匹 配 将 框 架 更 新 到 最 新 版 本 。 同 样 位 于 t o o l s / 目 录 下 。 以 下 为   T I D o S   的 实 际 使 用 截 图 ：
版 本 ： 版 本 ： v 1 . 6 . 1   [ l a t e s t   r e l e a s e ]   [ # s t a b l e ] 下 一 步 计 划 ： 下 一 步 计 划 ： 添 加 更 多 类 型 的 ： 爆 破 模 块   枚 举 和 信 息 泄 露 模 块   O S I N T ＆ S t u f f   辅 助 模 块 一 些 漏 洞 利 用 的 e x p l o i t 也 正 在 开 发 之 中 ~
最 后 的 话 该 项 目 目 前 正 在 积 极 的 开 发 当 中 并 会 频 繁 的 更 新 。 因 此 ， 你 可 以 持 续 关 注 该 项 目 。 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 原 文 地 址 ： h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 8 5 4 5 9 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理