神器yakit之web fuzzer功能

前言

yakit并不像burp一样单独设置爆破模块，但是yakit也是可以爆破的，并且更好用（个人感觉）。
手工测试场景中需要渗透人员对报文进行反复的发送畸形或者特定的payload进行查看服务器的反馈并以此来进行下一步的判断。
Fuzz标签便是来配合渗透人员应对不同测试场景，可以到达免配置适配大量测试场景。
通过Fuzz标签，自然且完美整合了Host碰撞、Intruder、目录爆破等等功能。
我们如果想要使用 fuzz 标签，需要明确两个概念，标签的格式是自定义的，目前支持{{和}}作为标签的标记。

使用 Web Fuzzer 进行爆破

使用 Burp 的 Intruder 爆破其实是任何一个渗透测试同学的必修课，在原数据流程，我们需要做的事情是：

  1. 把需要爆破的数据包发送到 Intruder
  2. 为爆破的位置打标记
  3. 设置字典
  4. 配置爆破的线程、爆破规则等等
  5. 开始爆破
  6. 等待结果，查看爆破过程

然而在 Yakit 中，这个过程变得更加简单并且符合人的逻辑。在yakit中进行爆破只需要以下这几步（类比burp）：

  1. 把需要爆破的数据包发送到 Intruder
  2. 选中需要打标记的位置
  3. 右键选择字典
  4. 发包！

当然，这类场景非常多，很多时候我们想要的遍历订单类，遍历手机号，甚至遍历 Path 都可以通过这个方式做到。
实际 Yakit 在进行标记的时候，和 Burp 略微不同，并不是用序号进行标记，而是通过一个特殊的 Fuzz 标签，标签可以支持非常多的种类。而这也是yakit的一个亮点。
比如说，如果要进行一个参数遍历 1-10，在 Yakit 中只需要 {{int(1-10)}} 即可把这个位置用数字 1-10 依次替换。如果需要用到字典，通过 {{x(your-dict)}} 即可把字典内容依次替换标签位置内容，从而达到 Fuzz / 爆破的目的。比如下面这个数据包

POST /vul/burteforce/bf_form.php HTTP/1.1
Host: 106.225.223.72:9001
Cache-Control: max-age=0
x-forwarded-for: 127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Origin: http://106.225.223.72:9001
x-remote-ip: 127.0.0.1
Accept-Encoding: gzip, deflate
Referer: http://106.225.223.72:9001/vul/burteforce/bf_form.php
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=b7bg1strptq650mosus5no3rjl
Upgrade-Insecure-Requests: 1
x-remote-addr: 127.0.0.1
Content-Type: application/x-www-form-urlencoded
x-originating-ip: 127.0.0.1
Content-Length: 45username=admin&password=admin123&submit=Login

将passowrd这个参数进行爆破，爆破纯数字1-10，那么数据包的fuzz标签如下

POST /vul/burteforce/bf_form.php HTTP/1.1
Host: 106.225.223.72:9001
Cache-Control: max-age=0
x-forwarded-for: 127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Origin: http://106.225.223.72:9001
x-remote-ip: 127.0.0.1
Accept-Encoding: gzip, deflate- List itemReferer: http://106.225.223.72:9001/vul/burteforce/bf_form.php
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=b7bg1strptq650mosus5no3rjl
Upgrade-Insecure-Requests: 1
x-remote-addr: 127.0.0.1
Content-Type: application/x-www-form-urlencoded
x-originating-ip: 127.0.0.1
Content-Length: 45username=admin&password={{int(1-10)}}&submit=Login

image.png
点击发送即可看到效果
image.png
对纯数字1-10的爆破结果如下
image.png
image.png
同时yakit在爆破之后也可以查看对应数据包详情、响应大小(长度)。更让人高兴的是，实际上我们的爆破有时候并不完全依赖字典，如果单纯只是想测试少数的几个路径，我们费力去传一个字典，其实有点浪费了，在 Yakit 中我们可以通过 {{list(element1|element2|…)}} 来测试几个特定的值。

POST /vul/burteforce/bf_form.php HTTP/1.1
Host: 106.225.223.72:9001
Cache-Control: max-age=0
x-forwarded-for: 127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Origin: http://106.225.223.72:9001
x-remote-ip: 127.0.0.1
Accept-Encoding: gzip, deflate
Referer: http://106.225.223.72:9001/vul/burteforce/bf_form.php
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=b7bg1strptq650mosus5no3rjl
Upgrade-Insecure-Requests: 1
x-remote-addr: 127.0.0.1
Content-Type: application/x-www-form-urlencoded
x-originating-ip: 127.0.0.1
Content-Length: 45username=admin&password={{list(123456|admin|admin123|000000)}}&submit=Login

比如这里就爆破了123456、admin、admin123、000000这几个密码，结果如下：
image.png

如何快速查找爆破参数

抓一个包，将其发送到web fuzzer，或者在History里面找到想爆破的这条数据

历史记录里找数据包

image.png
接下来查看你想爆破的这条数据的具体信息
image.png
点进来之后能看到数据包更具体的情况
image.png
里面会有对应的参数，我们按需选择参数即可，比如我们要测试password这个参数，那么就直接点击password这个参数后面的模糊测试按钮即可
image.png
image.png
点击之后会进入到web fuzzer模式
image.png
接下来就是正常的模糊测试流程

抓包发送到web fuzzer

上面是如何从历史记录中查找，这里是如何直接抓包进行爆破，毕竟考虑实用还是抓包直接发送到web fuzzer更快一点。
第一步：抓取想爆破的数据
image.png
然后右键点击唤出右键菜单栏
image.png
选择“发送到web fuzzer”即可

PS：这里有个小知识，有两个发送到web fuzzer的选项，但是意义是不一样的，第一个选项会强制https，如果你的目标是http，那么在选择第一个选项后，发送到web fuzzer后需要手动取消https选项

image.png
image.png
不支持https的站点会发送出问题
image.png
取消强制https选项即可恢复
image.png
image.png

选择爆破的字典

上面都是如何查找参数的问题，这里则是如何在需要爆破的参数上使用字典。毕竟yakit没有像burp那样单独去设置一个Intruder（爆破）模块。

等待标签自己出现

在yakit中选择想要爆破的参数，然后等待出现选项
image.png
在yakit的web fuzzer中选择任意内容后会自动弹出功能菜单栏，常见“插入标签”、“编码”、“解码”。其中“插入标签”功能默认情况下如下
image.png

主动唤出右键菜单

选择想要爆破的参数，然后点击右键
image.png
点击“插入标签/字典”
image.png

三种使用字典的方式
① 插入临时字典

通过手工方式添加一个临时的字典,添加的文本可以直接读取文件内容或者按行读取
image.png
image.png
该模式适用于字典中密码比较少、专向于某一目标的社工字典等等情况
image.png
上面就是使用这几个密码作为字典的内容去爆破，填写完成后点击“确定插入标签”，如下，标签变成了临时字典文件了
image.png
点击“发送请求”进行密码爆破
image.png

② 插入模糊测试字典标签

payload模块里面，选择需求的字典，复制Fuzz标签，粘贴到你所需要fuzz的参数处，payload模块的字典可以自行上传保存等操作，payload模块可以理解为一个字典库。
image.png
image.png
点击之后选择自己想使用的fuzz字典（之前自己上传的）
image.png
选完之后点击确定插入
image.png
插入完成之后标签如下
image.png
点击“发送请求”进行字典爆破
image.png

③ 插入文件标签

从本地导入字典文件，对文件内容可以按行读取，或直接读取文本内容
image.png

文件内容模式

image.png
默认模式是文件内容模式，该模式是将一个文件的所有内容当成一个完整的payload去发送
image.png
点击“确定所选内容”进行插入，然后点击发送
image.png

按行读取文件模式

这个模式应该是大家比较熟悉的了，就是经典的burp的字典加载模式，即一个payload占一行。
image.png
发送请求
image.png
此外在爆破中还可以进行高级设置
image.png
点开高级配置，还可以设置爆破的并发线程数、代理、随机延迟，对于爆破结果的筛选，可以通过正则、状态码、关键词匹配对响应包进行过滤，并且支持正则提取响应数据。

常用 fuzz 标签

通过上面的案例，想必大家对fuzz标签有了初步的认识。在yakit中除了账号密码的爆破之外，fuzz标签还有很多使用的场景

短信验证码类型Fuzz

4位数验证码：{{int(0000-9999|4)}}
随机4位数验证码最小0000最大9999 枚举200次 有效4位：{{randint(0000,9999,200|4)}}
6位数验证码：{{int(000000-999999|6)}}
随机6位数验证码最小000000最大999999 枚举200次 有效6位：{{randint(000000,999999,200|6)}}

学号/工号/手机号类型Fuzz
手机号Fuzz

手机号组成结构（3位网号+4位HLR号+4位的个人代码）
网号固定，HLR和个人代码随机枚举：

{{int(133,153,180)}}{{randint(0000,9999,100|4)}}{{randint(0000,9999,100|4)}}

网号固定，HLR和个人代码递归枚举：

{{int(133,153,180)}}{{int(0000-9999|4)}}{{int(0000-9999|4)}}
学号/工号Fuzz

学号/工号组成结构（入学年份+三位系别代码+两位专业代码+三位学生编号):

{{int(2015-2023)}}{{int(000-999|3)}}{{int(00-99|2)}}{{int(000-999|3)}}

同理也可也用{{rangint()}}随机生成几位数值组成相关代码

MD5 Fuzz
000-999的3位数MD5加密枚举 Fuzz
{{md5({{int(000-999|3)}})}}
嵌套字典MD5加密枚举 Fuzz
{{md5({{x(user_top10)}})}}
Base64 Fuzz
000-999的3位数base64加密枚举 Fuzz
{{base64enc({{int(000-999|3)}})}}
嵌套字典base64加密枚举 Fuzz
{{base64enc({{x(user_top10)}})}}
重定向并发 Fuzz

渗透测试需求中可能会对某些需求重复发包，或重复生成数据。repeat重复产生空字符串，例如：{{repeat(3)}}，结果为：[“”, “”, “”] 一般用来重复发包，或重复生成数据 重复发送100次数据包：{{repeat(100)}}。人话：重复将数据包发送指定次数，并且产生新的参数或其他参数。比如这里重复发送10次登录数据包

POST /vul/burteforce/bf_form.php HTTP/1.1
Host: 106.225.223.72:9001
Cache-Control: max-age=0
x-forwarded-for: 127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Origin: http://106.225.223.72:9001
x-remote-ip: 127.0.0.1
Accept-Encoding: gzip, deflate
Referer: http://106.225.223.72:9001/vul/burteforce/bf_form.php
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=b7bg1strptq650mosus5no3rjl
Upgrade-Insecure-Requests: 1
x-remote-addr: 127.0.0.1
Content-Type: application/x-www-form-urlencoded
x-originating-ip: 127.0.0.1
Content-Length: 45username=admin&password=123456&submit=Login{{repeat(10)}}

结果如下：
image.png

host碰撞 Fuzz

Web Fuzzer 默认请求的是 Request 请求包中的 Host ，除此外也可以在 “高级配置” 中设置 “请求 Host”。 Host 碰撞时请求 Host 与请求包的 Host 不一致，可以在 “高级配置” 中指定目标 Host。
image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/634335.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Verilog基础：强度建模（二）

Verilog基础：强度建模（二）

相关阅读 Verilog基础https://blog.csdn.net/weixin_45791458/category_12263729.html?spm1001.2014.3001.5482 三、拥有单个强度和确定值的net型信号的线与组合（线网多驱动） 首先来说明一下什么叫信号拥有单个强度和确定值，其实如果一个ne…
阅读更多...
Vue中的日历组件 Calendar 实现 考勤打卡记录

Vue中的日历组件 Calendar 实现 考勤打卡记录

日历组件 Calendar 可以自定义在页面添加内容。 实现效果图 1.由于Calendar没有右上角月份切换的API事件，可以给组件源码添加自定义添加一个事件 2.也可以通过自带的input事件来获取日历 3.vue页面完整代码 注释：this.$m(this.beginTime).format(…
阅读更多...
Halcon 一维测量

Halcon 一维测量

文章目录 算子矩形算子弧形算子移动到新的参考点 Halcon 案例测量保险丝的宽度（边缘对测量）使用助手进行测量 halcon 案例获取芯片引脚的个数平均宽度距离，连续两个边缘的距离（measure_pos ）halcon 定位测量Halcon 测量…
阅读更多...
Java基础面试题-2day

Java基础面试题-2day

面向对象 创建一个对象用什么运算符，对象实体和对象引用有什么不同？ 创建对象使用new String A new String(); A即为对象引用，通过new运算符，创建String()类型的对象实体。 对象引用的存储位置在栈内存 对象实体的存储位置在堆…
阅读更多...
【算法】使用优先级队列（堆）解决算法题（TopK等）（C++）

【算法】使用优先级队列（堆）解决算法题（TopK等）（C++）

文章目录 1. 前言2. 算法题1046.最后一块石头的重量703.数据流中的第K大元素 2.5 如何选择大根堆 与 小根堆？ 为什么选择大根堆（小根堆）？692.前K个高频单词295.数据流的中位数 1. 前言 我们知道：优先级队列是一种常用…
阅读更多...
Maven 基础安装配置及使用

Maven 基础安装配置及使用

大家好我是苏麟 , 今天聊聊Maven . Maven Maven , 是Apache公司下基于Java开发的开源项目 . 我们构建一个项目需要用到很多第三方的类库，需要引入大量的jar包。一个项目Jar包的数量之多往往让我们瞠目结舌，并且Jar包之间的关系错综复杂，一…
阅读更多...
高并发缓存问题分析以及分布式锁的实现

高并发缓存问题分析以及分布式锁的实现

一,场景概述: 在高并发的环境下,比如淘宝,京东不定时的促销活动,大量的用户访问会导致数据库的性能下降,进而有可能数据库宕机从而不能产生正常的服务,一般一个系统最大的性能瓶颈，就是数据库的io操作,如果发生大量的io那么他的问题也会随之而来。从数据库入手也是…
阅读更多...
Python | 六、哈希表 Hash Table（列表、集合、映射）

Python | 六、哈希表 Hash Table（列表、集合、映射）

哈希表基础 哈希表是一类数据结构（哈希表包含数组、集合和映射，和前两篇文章叙述的字符串、链表平级）哈希表概念：类似于Python里的字典类型，哈希表把关键码key值通过哈希函数来和哈希表上的索引对应起来，之…
阅读更多...
力扣第236题——二叉树的最近公共祖先 （C语言题解）

力扣第236题——二叉树的最近公共祖先 （C语言题解）

题目描述 给定一个二叉树, 找到该树中两个指定节点的最近公共祖先。 百度百科中最近公共祖先的定义为：“对于有根树 T 的两个节点 p、q，最近公共祖先表示为一个节点 x，满足 x 是 p、q 的祖先且 x 的深度尽可能大（一个节点也可以…
阅读更多...
【论文总结】基于深度学习的特征点提取，特征点检测的方法总结

【论文总结】基于深度学习的特征点提取，特征点检测的方法总结

这里写目录标题 相关工作1. Discriminative Learning of Deep Convolutional Feature Point Descriptors(2015)网络结构sift算法损失函数的构建 2.MatchNet(2015)网络中的组成部分其他组成部分损失函数结果 3.LIFT: Learned Invariant Feature Transform(2016)网络结构训练网络…
阅读更多...
虚拟线程探索与实践

虚拟线程探索与实践

优质博文：IT-BLOG-CN 一、简介 虚拟线程是轻量级线程，极大地减少了编写、维护和观察高吞吐量并发应用的工作量。虚拟线程是由JEP 425提出的预览功能，并在JDK 19中发布，JDK 21中最终确定虚拟线程，以下是根据开发者反馈…
阅读更多...
【LeetCode每日一题】2171. 拿出最少数目的魔法豆

【LeetCode每日一题】2171. 拿出最少数目的魔法豆

2024-1-18 文章目录 [2171. 拿出最少数目的魔法豆](https://leetcode.cn/problems/removing-minimum-number-of-magic-beans/)思路： 2171. 拿出最少数目的魔法豆 思路： 对输入的数组进行排序，使得数组中的元素按照升序排列。初始化一个变量s…
阅读更多...
SQL注入实战操作

SQL注入实战操作

一：SQl注入分类 按照注入的网页功能类型分类： 1、登入注入：表单，如登入表单，注册表单 2、cms注入：CMS逻辑:index.php首页展示内容，具有文章列表(链接具有文章id)、articles.php文 章详细页&a…
阅读更多...
阿里云腾讯七牛内容安全配置

阿里云腾讯七牛内容安全配置

一，阿里云 1，配置RAM角色权限 向RAM用户授权系统策略权限：AliyunYundunGreenWebFullAccess 2，内容安全控制台——授权访问OSS 不授权——会报错——no permission(not authorized about role AliyunCIPScanOSSRole)
阅读更多...
Linux 【C编程】 引入线程，线程相关函数

Linux 【C编程】 引入线程，线程相关函数

1.线程的引入 1.1使用线程同时读取键盘和鼠标 代码演示&#xff1a; #include <stdio.h> #include <stdlib.h> #include <pthread.h> #include <unistd.h> #include <termios.h> #include <fcntl.h> #include <string.h> // 读取…
阅读更多...
前端面试题（持续更新~~）

前端面试题（持续更新~~）

文章目录 一、基础1、数组常用的方法2、数组有哪几种循环方式&#xff1f;分别有什么作用&#xff1f;3、字符串常用的方法4、原型链5、闭包6、常见的继承7、cookie 、localstorage 、 sessionstrorage区别8、数组去重方法9、http 的请求方式10、数据类型的判断方法11、cookie …
阅读更多...
性能压力测试：企业成功的关键要素

性能压力测试：企业成功的关键要素

性能压力测试在现代企业软件开发中扮演着至关重要的角色&#xff0c;它不仅仅是一项技术手段&#xff0c;更是保障企业成功的关键要素。本文将探讨性能压力测试在企业中的重要性&#xff0c;并阐述其对业务稳定性、用户体验和品牌声誉的影响。 一、保障业务稳定性 1、应对高负载…
阅读更多...
使用zabbix-proxy进行分布式监控

使用zabbix-proxy进行分布式监控

目录 一、准备4台服务器 二、配置主从复制 1.准备环境 2.主机名解析 3.安装数据库 4.配置主库db1 5.配置从库db2 6.主从状态显示 三、db1&#xff0c;db2配置zabbix-agent 三、zabbix-server的配置 四、zabbix-proxy的配置 1.为您的平台安装和配置Zabbix-proxy a. …
阅读更多...
操作教程｜JumpServer堡垒机结合Ansible进行批量系统初始化

操作教程｜JumpServer堡垒机结合Ansible进行批量系统初始化

运维人员常常需要对资产进行系统初始化的操作&#xff0c;而初始化服务器又是一项繁琐的工作&#xff0c;需要花费运维人员大量的时间和精力。为了提高效率&#xff0c;许多组织会使用自动化工具和脚本来简化这些任务。自动化工具的运用可以大幅降低运维人员的工作量&#xff0…
阅读更多...
Redis实战之-分布式锁

Redis实战之-分布式锁

一、基本原理和实现方式对比 分布式锁&#xff1a;满足分布式系统或集群模式下多进程可见并且互斥的锁。 分布式锁的核心思想就是让大家都使用同一把锁&#xff0c;只要大家使用的是同一把锁&#xff0c;那么我们就能锁住线程&#xff0c;不让线程进行&#xff0c;让程序串行…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023