常用渗透测试工具使用tips
前几日，对常用的渗透测试工具摸了一把，主要是针对sql注入和XSS，抓了些包，现在把常用渗透测试工具使用时候的应该注意的东东记录了下来，年纪大了，不写容易忘~ 欢迎大家指正~ 常用渗透测试工具使用tips ---byyd0str 1.BT5VM版本 在/pentest/web下面，常用penetrationtest工具 综合测试攻击 （1）w3af（抓了些包，看着效果不好） （这个配置也非常的恶心，尤其是表单认证内容，拿DVWA做测试，web.spider爬取的内容有问题，全站爬取，不会从指定起始页码爬起） 下面是表单认证的具体步骤： 1auth--detailed username：admin password：admin method：POST auth_url：http://192.168.184.141/dvwa/login.php username_field:user(这两个地方填错了多次，因为表单那个地方的name有几处，还是有待进一步注意) password_field:pass check_url:http://192.168.184.141/dvwa/index.php check_string:admin data_format:username=%U&password=%P&Login=Login 这时候如果只选中auth这个认证，然后web.spider，会提示登陆是否正确 （https://www.owasp.org/index.php/Automated_Audit_using_W3AF http://w3af.org/howtos/authenticated-scans http://www.91ri.org/5782.html http://www.91ri.org/3117.html） （2）burpsuite(这个也有单独版本，如果觉得BT下不好使，可以单独使用) 本身不属于渗透测试工具，但是可以结合别的工具使用，这里抓了暴力破解用户名密码的包 （3）skipfish（名人所写，但是据说效果不是很好） 下面这个是用skipfish扫描dvwa的过程，但是好像是全站爬取，量太大，暂停了扫描，效果不好 ./skipfish-odvwa-C"security=high;PHPSESSID=taj2jhiqba3j0fs50pa7f1rb20"-S"dictionaries/complete.wl"-W"dictionaries/webgoat.wl"http://192.168.184.141/dvwa/vulnerabilities/ （4）zap（暂时没有测试，国外黑客对这个也比较有兴趣，也是常用的工具） 经典XSS攻击平台 （5）xsser(http://www.91ri.org/2740.html)注入工具大都是针对有参数的URL 这个是针对带有参数的，要看代码 （6）beef（抓了包，从包上看是带有beef指纹的，但是内容是加密的，具体的原理要看代码才能知道了https://github.com/beefproject/beef） BT5下的打不开，出错 直接运行BT5下面的beef报错如下：、 /root/beef/core/loader.rb:18:in`require':nosuchfiletoload--bundler/setup(LoadError) from/root/beef/core/loader.rb:18:in`<top(required)>' from./beef:42:in`require' from./beef:42:in`<main>' 上网找了一下，发现是环境变量的原因。 用如下方法再次安装bundler geminstall-–user-installbundler 此时刻运行，还是会报一个错，为 root@bt:/pentest/web/beef#./beef Couldnotfindgem'eventmachine(=0.12.10)ruby'inthegemsavailableonthismachine. Run`bundleinstall`toinstallmissinggems. 然后继续运行：bundleinstall 然后在执行beef （http://m.blog.csdn.net/blog/xihuanqiqi/17091067攻略，很详细，xsser.meforSAE）
