使用Python編寫一個滲透測試探測器
本篇將會涉及：
資源探測
一個有用的字典資源
第一個暴力探測器
資源探測
資源探測在滲透測試中還是屬於資源的映射和信息的收集階段。
主要有以下三個類型：
字典攻擊
暴力破解
模糊測試
字典攻擊，在破解密碼或密鑰的時候，通過自定義的字典文件，有針對性地嘗試字典文件內所有的字典組合。
暴力破解，也叫做窮舉法，按照特定的組合，進行枚舉所有的組合。簡單來說就是將密碼進行逐個推算直到找出真正的密碼為止。
模糊測試，指通過向目標系統提供非預期性的輸入並監視其發生的異常結果來發現目標系統的漏洞。
資源探測的作用
通過資源探測，我們可以在目標系統中發現文件、目錄、活動、服務還有相關的參數，為下一步的行動提供信息參考。
一個開源的模糊測試數據庫
https://github.com/fuzzdb-project/fuzzdb是一個開源的漏洞註入和資源發現的原語字典。其提供了攻擊、資源發現和響應分析的資源。
第一個暴力探測器
在之前的章節，我們了解了使用Python進行HTTP請求的方法，在本章，我們了解的資源探測的作用的用途。接下面我們就利用Python編寫一個資源探測器，用來對Web網站進行資源探測。
我們將上面介紹的開源模糊測試數據庫FUZZDB從github上克隆或下載下來：
這個數據庫會作為我們的資源探測器的字典，來對web站點進行針對性的探測。
新建一個Python文件，開始我們的暴力探測器的編寫。
首先，引入相關的模塊：
# coding:utf-8 import requests from threading import Thread import sys import getopt
requests用於請求目標站點；
threading用於啟用多線程；
sys用於解析命令行參數；
getopt用於處理命令行參數；
然後，定義一個程序的橫幅：
# 程序標識
def banner():
print("\n********************")
name = ‘‘‘
______ _ _
|___ / (_) | |
/ / _ __ ___ _ ___| |_ ___ _ __
/ / | ‘_ ` _ \| / __| __/ _ \ ‘__|
/ /__| | | | | | \__ \ || __/ |
/_____|_| |_| |_|_|___/\__\___|_|
‘‘‘
print(name)
print("州的先生-暴力發掘器 v0.1")
print("***********************")這個橫幅用於在程序啟動的時候顯示出來，除了讓程序個性一點之外，也沒啥用。
再定義一個函數，用來顯示程序的用法：
# 程序用法
def usage():
print("用法：")
print(" -w:網址 (http://wensite.com/FUZZ)")
print(" -t:線程數")
print(" -f:字典文件")
print("例子：bruteforcer.py -w http://zmister.com/FUZZ -t 5 -f commom.txt")我們的程序因為是在命令行下運行的，所以需要設置一些參數，在這裏，我們用：
-w來指定網址
-t 來指定線程數
-f來指定字典文件
這三個參數缺一不可。
這兩個函數創建好後，運行程序便會出現如下界面：
看上去是不是有那麽點意思。
接著，我們創建一個繼承於Thread的類request_performer()，用於創建線程並向目標站點發起請求以及獲取響應：
class request_performer(Thread):
def __init__(self,word,url):
Thread.__init__(self)
try:
self.word = word.split("\n")[0]
self.urly = url.replace(‘FUZZ‘,self.word)
self.url = self.urly
except Exception as e:
print(e)
def run(self):
try:
r = requests.get(self.url)
print(self.url,"-",str(r.status_code))
i[0] = i[0] -1
except Exception as e:
print(e)在request_performer()類的run()方法裏面，我們利用requests對URL進行請求並將響應的狀態碼打印出來。而這，就是我們這個探測器的最主要功能了。
再創建一個啟動request_performer()類的函數launcher_thread()，用於遍歷字典文件中的關鍵字組合成URL並生成新的線程。
def launcher_thread(names,th,url):
global i
i = []
resultlist = []
i.append(0)
while len(names):
try:
if i[0] < int(th):
n = names.pop(0)
i[0] = i[0]+1
thread = request_performer(n,url)
thread.start()
except KeyboardInterrupt:
print("用戶停止了程序運行。完成探測")
sys.exit()
return True繼續創建一個函數start()，用於接收命令行中的參數將其傳遞給launcher_thread()函數：
def start(argv):
banner()
if len(sys.argv) < 5:
usage()
sys.exit()
try:
opts,args = getopt.getopt(sys.argv[1:],"w:t:f:")
except getopt.GetoptError:
print("錯誤的參數")
sys.exit()
for opt,arg in opts:
if opt == ‘-w‘:
url = arg
elif opt == ‘-f‘:
dicts = arg
elif opt == ‘-t‘:
threads = int(arg)
try:
f = open(dicts,‘r‘)
words = f.readlines()
except Exception as e:
print("打開文件錯誤：",dicts,"\n")
print(e)
sys.exit()
launcher_thread(words,threads,url)最後，當然是在主程序中運行了：
if __name__ == ‘__main__‘:
try:
start(sys.argv[1:])
except KeyboardInterrupt:
print("用戶停止了程序運行。完成探測")咱們這個程序到底有什麽用呢？
在這裏，我們不得不再提一下上面提及過的FUZZDB數據庫。fuzzdb是一個用於模糊測試的數據庫，類似於一個龐大的字典。而這些字典的內容呢，都是安全大神們維護的、在實踐中發現很有可能會是攻擊點的目錄或路徑。
我們可以打開數據庫中的一個txt文件看看：
這是一個針對wordpress博客系統插件的一個字典，這裏面都是插件的路徑和目錄。
測試暴力探測器
還記得在滲透測試環境搭建那篇文章介紹的虛擬機環境嗎？
裏面有一個充滿漏洞的Web應用http://www.scruffybank.com/，我們可以使用我們剛剛編寫好的暴力探測器對這個網站進行一下探測。
字典文件我們先采用一個簡單的字典：
我們在命令行運行命令：
python3 brutediscovery.py -w http://www.scruffybank.com/FUZZ -t 5 -f common.txt
得到結果：
common.txt字典中有三個是成功的響應，我們打開其中一個http://www.scruffybank.com/robots.txt看看：
包含了三個禁止搜索引擎爬取的鏈接，看字面意思，其中一個還是後臺地址admin，但是在結果頁我們知道/admin是404錯誤，但是有一個/Admin，我們打開看看：
彈出了認證登錄框，但是我們沒有用戶名和密碼，目前來說只能作罷。
我們再使用FUZZDB數據庫裏的字典測試一下。選擇fuzzdb-master/discovery/predictable-filepaths/php目錄下的PHP.fuzz.txt：
同樣在終端命令行運行命令：
python3 brutediscovery.py -w http://www.scruffybank.com/FUZZ -t 5 -f PHP.fuzz.txt
得到結果：
雖然有很多404，但是我們還是發現了一些成功的響應：
比如info.php，打開原來是PHP的info界面：
login.php為登錄頁面：
phpmyadmin是mysql數據庫的web管理入口：
在數據探測收集階段，我們通過我們自己編寫的暴力探測器，獲得了這些頁面的信息，對分析服務器和web應用的漏洞並進行針對性的滲透有很大的幫助。
在接下來的文章裏，我們將豐富和完善我們編寫的滲透測試工具的功能。
敬請期待！
文章首發：http://zmister.com/archives/180.html
Python爬蟲、數據分析、機器學習、滲透測試、Web應用、GUI開發，http://zmister.com/
本文出自 “州的先生” 博客，轉載請與作者聯系！
使用Python編寫一個滲透測試探測器