使用Python編寫一個滲透測試探測工具

州的先生發表於2019-03-04
Python

本篇將會涉及：

  • 資源探測
  • 一個有用的字典資源
  • 第一個暴力探測器

文章首發：zmister.com/archives/18…

資源探測

資源探測在滲透測試中還是屬於資源的對映和資訊的收集階段。
主要有以下三個型別：

  • 字典攻擊
  • 暴力破解
  • 模糊測試

字典攻擊，在破解密碼或金鑰的時候，通過自定義的字典檔案，有針對性地嘗試字典檔案內所有的字典組合。

暴力破解，也叫做窮舉法，按照特定的組合，進行列舉所有的組合。簡單來說就是將密碼進行逐個推算直到找出真正的密碼為止。

模糊測試，指通過向目標系統提供非預期性的輸入並監視其發生的異常結果來發現目標系統的漏洞。

資源探測的作用

通過資源探測，我們可以在目標系統中發現檔案、目錄、活動、服務還有相關的引數，為下一步的行動提供資訊參考。

一個開源的模糊測試資料庫

github.com/fuzzdb-proj… 是一個開源的漏洞注入和資源發現的原語字典。其提供了攻擊、資源發現和響應分析的資源。

第一個暴力探測器

在之前的章節，我們瞭解了使用Python進行HTTP請求的方法，在本章，我們瞭解的資源探測的作用的用途。接下面我們就利用Python編寫一個資源探測器，用來對Web網站進行資源探測。

我們將上面介紹的開源模糊測試資料庫FUZZDB從github上克隆或下載下來：

這個資料庫會作為我們的資源探測器的字典，來對web站點進行鍼對性的探測。

新建一個Python檔案，開始我們的暴力探測器的編寫。

首先，引入相關的模組：

# coding:utf-8

import requests
from threading import Thread
import sys
import getopt複製程式碼
  • requests用於請求目標站點；
  • threading用於啟用多執行緒；
  • sys用於解析命令列引數；
  • getopt用於處理命令列引數；

然後，定義一個程式的橫幅：

# 程式標識
def banner():
    print("
********************")
    name = ```
  ______          _     _
 |___  /         (_)   | |
    / / _ __ ___  _ ___| |_ ___ _ __
   / / | `_ ` _ | / __| __/ _  `__|
  / /__| | | | | | \__  ||  __/ |
 /_____|_| |_| |_|_|___/\__\___|_|
    ```
    print(name)
    print("州的先生-暴力發掘器 v0.1")
    print("***********************")複製程式碼

這個橫幅用於在程式啟動的時候顯示出來，除了讓程式個性一點之外，也沒啥用。

再定義一個函式，用來顯示程式的用法：

# 程式用法
def usage():
    print("用法：")
    print("     -w:網址 (http://wensite.com/FUZZ)")
    print("     -t:執行緒數")
    print("     -f:字典檔案")
    print("例子：bruteforcer.py -w http://zmister.com/FUZZ -t 5 -f commom.txt")複製程式碼

我們的程式因為是在命令列下執行的，所以需要設定一些引數，在這裡，我們用：

  • -w來指定網址
  • -t 來指定執行緒數
  • -f來指定字典檔案

這三個引數缺一不可。

這兩個函式建立好後，執行程式便會出現如下介面：

看上去是不是有那麼點意思。

接著，我們建立一個繼承於Thread的類request_performer()，用於建立執行緒並向目標站點發起請求以及獲取響應：

class request_performer(Thread):
    def __init__(self,word,url):
        Thread.__init__(self)
        try:
            self.word = word.split("
")[0]
            self.urly = url.replace(`FUZZ`,self.word)
            self.url = self.urly
        except Exception as e:
            print(e)

    def run(self):
        try:
            r = requests.get(self.url)
            print(self.url,"-",str(r.status_code))
            i[0] = i[0] -1
        except Exception as e:
            print(e)複製程式碼

在request_performer()類的run()方法裡面，我們利用requests對URL進行請求並將響應的狀態碼列印出來。而這，就是我們這個探測器的最主要功能了。

再建立一個啟動request_performer()類的函式launcher_thread()，用於遍歷字典檔案中的關鍵字組合成URL並生成新的執行緒。

def launcher_thread(names,th,url):
    global i
    i = []
    resultlist = []
    i.append(0)
    while len(names):
        try:
            if i[0] < th:
                n = names.pop(0)
                i[0] = i[0]+1
                thread = request_performer(n,url)
                thread.start()
        except KeyboardInterrupt:
            print("使用者停止了程式執行。完成探測")
            sys.exit()
    return True複製程式碼

繼續建立一個函式start()，用於接收命令列中的引數將其傳遞給launcher_thread()函式：

def start(argv):
    banner()
    if len(sys.argv) < 5:
        usage()
        sys.exit()
    try:
        opts,args = getopt.getopt(sys.argv[1:],"w:t:f:")
    except getopt.GetoptError:
        print("錯誤的引數")
        sys.exit()

    for opt,arg in opts:
        if opt == `-w`:
            url = arg
        elif opt == `-f`:
            dicts = arg
        elif opt == `-t`:
            threads = int(arg)

    try:
        f = open(dicts,`r`)
        words = f.readlines()
    except Exception as e:
        print("開啟檔案錯誤：",dicts,"
")
        print(e)
        sys.exit()

    launcher_thread(words,threads,url)複製程式碼

最後，當然是在主程式中執行了：

if __name__ == `__main__`:
    try:
        start(sys.argv[1:])
    except KeyboardInterrupt:
        print("使用者停止了程式執行。完成探測")複製程式碼

我們們這個程式到底有什麼用呢？
在這裡，我們不得不再提一下上面提及過的FUZZDB資料庫。fuzzdb是一個用於模糊測試的資料庫，類似於一個龐大的字典。而這些字典的內容呢，都是安全大神們維護的、在實踐中發現很有可能會是攻擊點的目錄或路徑。

我們可以開啟資料庫中的一個txt檔案看看：

這是一個針對wordpress部落格系統外掛的一個字典，這裡面都是外掛的路徑和目錄。

測試暴力探測器

還記得在滲透測試環境搭建那篇文章介紹的虛擬機器環境嗎？
裡面有一個充滿漏洞的Web應用www.scruffybank.com/，我們可以使用我們剛剛…
字典檔案我們先採用一個簡單的字典：

我們在命令列執行命令：

python3 brutediscovery.py -w http://www.scruffybank.com/FUZZ -t 5 -f common.txt複製程式碼

得到結果：

common.txt字典中有三個是成功的響應，我們開啟其中一個www.scruffybank.com/robots.txt看…

包含了三個禁止搜尋引擎爬取的連結，看字面意思，其中一個還是後臺地址admin，但是在結果頁我們知道/admin是404錯誤，但是有一個/Admin，我們開啟看看：

彈出了認證登入框，但是我們沒有使用者名稱和密碼，目前來說只能作罷。

我們再使用FUZZDB資料庫裡的字典測試一下。選擇fuzzdb-master/discovery/predictable-filepaths/php目錄下的PHP.fuzz.txt：

同樣在終端命令列執行命令：

python3 brutediscovery.py -w http://www.scruffybank.com/FUZZ -t 5 -f PHP.fuzz.txt複製程式碼

得到結果：

雖然有很多404，但是我們還是發現了一些成功的響應：
比如info.php，開啟原來是PHP的info介面：

login.php為登入頁面：

phpmyadmin是mysql資料庫的web管理入口：

在資料探測收集階段，我們通過我們自己編寫的暴力探測器，獲得了這些頁面的資訊，對分析伺服器和web應用的漏洞並進行鍼對性的滲透有很大的幫助。

在接下來的文章裡，我們將豐富和完善我們編寫的滲透測試工具的功能。
敬請期待！

微信公眾號：州的先生 同步更新
Pytho爬蟲、資料分析、機器學習、滲透測試、Web開發：zmister.com/

相關文章