hongshantou / Dude

Dude (大佬) WEB渗透辅助工具

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Dude(大佬)

这是一款手工WEB渗透辅助工具,开发这款工具的动机主要是个人在日常进行渗透测试时,发现在进行WEB渗透这块主要工具还是WEB漏扫、浏览器、Burpsuite完成,在空闲的时候把经常使用到的功能集合成一个程序,期望能替代浏览器及Burpsuite的一些常用功能进行快速操作,其实还写了很多辅助的小工具但是鉴于如果把这些东西全塞进进去程序会变得很臃肿而且未必是常用的,后续会把这些小工具做成插件供大家在程序里有选择的调用。

更新提示

2月13号主程序和插件都做了一些更新,主要内容是修一些小BUG、优化退出程序时资源的清理、还有修改了主程序与插件的通讯方式,也增加了一些字典...所以建议大家下载最新的版本(版本号没变),这是个新软件在使用中我也发现了各种BUG和一些功能需要优化的地方目前慢慢调整中。

功能介绍

用户手册实在是懒得写(我错了...请等我的用户手册),粗略介绍一下主要功能和应用范围。

  1. 网站浏览、数据监视 提供常规的网站浏览,主要实现浏览器UserAgent和Cookie的快速修改,配合数据监视可精准定位重要请求以便进行后续的数据包修改,实在不满足还有F12控制台功能,实现更复杂的操作。 网站浏览 数据监视

  2. 数据重放 提供数据改发包功能,在实际应用中什么POC验证、注入、上传、伪造IP、COOKIE都可以在这里实现,并具有插入荷载功能方便操作不可见字符和字符串进行编码加密等,后续更多的功能会增加。 数据重放

  3. 数据爆破 提供灵活自定义的爆破功能,在数据重放的基础上实现自动化,主要是通过插入字典标记来实现各类型的爆破,例如账号密码爆破、文件爆破、路径爆破等等,字典标记可结合荷载标记直接让字典实现编码和加密。 数据爆破

插件列表

  1. DudePlus Nmap Gui 下载地址:https://github.com/x364e3ab6/Dude/tree/main/插件列表/Nmap DudePlus_Nmap

  2. DudePlux Hydra Gui 下载地址:https://github.com/x364e3ab6/Dude/tree/main/插件列表/Hydra Hydra

运行环境

.net framework 4.7.2 (Windows10 1709、Windows Server 1709 版本以上不用额外安装)

About

Dude (大佬) WEB渗透辅助工具