渗透测试之分享常用工具、插件和脚本（干货）

news2025/4/28 11:17:01

BRUP插件：

漏洞挖掘插件：Autorize、CSRF Token Tracker、XSS Validator、Turbo Intruder

辅助插件：HaE、sqlmap4brup++、hackbar、Software Vulnerability Scanner

浏览器插件： wappalyzer、MySSL、Cookie Editor

脚本：

1.图形化渗透测试工具集——GUI_Tools

2.dirsearch

3.OneForAall-master

4.jquery-xss

5.ip解码

6.awvs批量扫描

大家可以关注关注我的公众号定期分享一些干货

Autorize

Autorize 是一个测试权限问题的插件，可以在插件中设置一个低权限账号的 cookie ，然后使用高权限的账号去浏览所有功能，Autorize 会自动用低权限账号的 cookie 重放请求，同时也会发一个不带 cookie 的请求来测试是否可以在未登录状态下访问。

我们以这个靶场为例

这里可以将获取低权限cookie复制到此处或者点击 fetch cookies header，会从最近一次请求历史中提取cookie

开启插件

以高权限用户访问页面，此时插件左边会获取到请求红色存在越权，黄色代表不确定，绿色代表ok 左边一列红色代表存在越权可能；右边一列红色代表存在未授权访问可能；

绿色的响应包

红色的响应包

CSRF Token Tracker

用于渗透测试过程中CSRF Token的自动更新。

先看看不更新请求包中的user_token重复发送包是什么情况：在Repeater中重放包，第一次可以成功，第二次由于user_token失效，返回302，密码修改失败。

下面开始使用CSRF Token Tracker自动更新Token：设置CSRF Token Tracker：添加一条规则，并勾选生效。由于DVWA密码修改请求包中的CSRF TOKEN的名称和服务器响应包中一致，只需要填写Name即可。

再回到Repeater，重新发送密码修改包。

XSS Validator

用于增强Burpsuite对XSS漏洞的检测 XSS Validator需要Phantom.js或Slimer.js以及xss-detector脚本的配合使用来检测XSS漏洞。

运行XSS-Detector服务 Phantom.js和xss.js文件放在同一目录下，使用Phantom.js运行本地XSS-Detector服务。启动命令：.\hantomjs.exe .\xss.js

XSS Validator设置如果xss.js文件中的IP、端口等未修改，保持默认即可。

Payload Type选择Extension-generated。

Generater选择XSS Validator Payloads。

添加XSS测试成功的Flag（XSS Validator中的Grep Phrase字符串）。

Intruder执行后，XSS-Detector服务接受到请求。

匹配到Flag(fy7sdufsuidfhuisdf)即为存在XSS漏洞。

可以把这个XSS的Payload复制出来到浏览器验证（在Burpsuite中拦截请求包替换Payload），验证成功。

Turbo Intruder

Turbo Intruder 是 Intruder 的增强，它可以在短时间内发送大量的 http 请求，即使在比较差的公共网络下，它也能每秒发送几百个请求。使用 Turbo Intruder 我们可以在几分钟内爆破完百万级的密码字典和目录字典，也可以在一瞬间发送几十个并发请求来测试并发漏洞。

在要插入 payload 的地方加个 %s ，然后在下面窗口添加自定义的处理脚本即可开始爆破。

下图是爆破完目录的截图，可以看到23万的字典，只用了105秒，每秒发送了2224 个请求

HaE

HaE是一个高亮标记与信息提取的辅助型插件。该插件可以通过自定义正则的方式匹配响应报文或请求报文，可以自行决定符合该自定义正则匹配的相应请求是否需要高亮标记、信息提取。 https://gh0st.cn/HaE/ 一个公共规则网站，里面提供了大部分常用规则复制这些规则打开Config.yml文件复制进去然后就OK了