Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

功能建议 #11

Open
winezer0 opened this issue May 18, 2023 · 7 comments
Open

功能建议 #11

winezer0 opened this issue May 18, 2023 · 7 comments

Comments

@winezer0
Copy link

1、希望内置Nmap插件,nmap没有多大,可以内置进去必须要的组件
2、希望sqlmap插件这里能够【自动从 数据监视窗口获取流量包】 或者 【提供一个报文输入框】
3、数据重放模块 和 数据爆破 模块 输入的是http报文,希望能够支持【自动从http报文解析 目标地址等信息】(ssl自定义选择就行)
4、希望【数据重放模块 和 数据爆破 模块】 能够点击获取 【数据监视模块】的报文,或者数据监视模块直接支持转发到 【数据重放模块 和 数据爆破 】
5、支持上级代理设置,不支持走通用代理的也建议添加一个框框指定代理【如sqlmap】。
6、网站浏览模块希望支持禁止执行javascript。
7、网站结构模块希望支持直接从 网页浏览的当前url获取url

@x364e3ab6
Copy link
Owner

首先感谢反馈:

1、希望内置Nmap插件,nmap没有多大,可以内置进去必须要的组件
这个问题原先有考虑过的,但是nmap需要一个npcap的程序这个没办法绿化,考虑后续写个模块他自动安装

2、希望sqlmap插件这里能够【自动从 数据监视窗口获取流量包】 或者 【提供一个报文输入框】
如果我没理解错的话,你可以设置输出等级从而看到完全的流量包,或者更高级的操作你使用最下边的命令窗口手动更改命令参数

3、数据重放模块 和 数据爆破 模块 输入的是http报文,希望能够支持【自动从http报文解析 目标地址等信息】(ssl自定义选择就行)
4、希望【数据重放模块 和 数据爆破 模块】 能够点击获取 【数据监视模块】的报文,或者数据监视模块直接支持转发到 【数据重放模块 和 数据爆破 】
7、网站结构模块希望支持直接从 网页浏览的当前url获取url
如果我没理解错的话你可以这样操作,启用数据监视,在你访问网站后选中数据监视捕获到的数据条目,右键,点击对应模块,他将会把信息补充到对应模块里面,如参数配置、请求包等

6、网站浏览模块希望支持禁止执行javascript。
下一个版本实现

5、支持上级代理设置,不支持走通用代理的也建议添加一个框框指定代理【如sqlmap】。
其实我也考虑过,但是基于程序的复杂性,一个是支持了插件、一个是使用了原始Socke写法,编写代理功能会让编码代价变大,更主要的是这个程序的目的主要还是为了进行定点单项测试,所以程序基本不含有批量和隐藏自己等相关功能

@winezer0
Copy link
Author

winezer0 commented May 19, 2023

2、希望sqlmap插件这里能够【自动从 数据监视窗口获取流量包】 或者 【提供一个报文输入框】
如果我没理解错的话,你可以设置输出等级从而看到完全的流量包,或者更高级的操作你使用最下边的命令窗口手动更改命令参数

image

这个是指希望加个宽一点的post输入框这样的,比较现在基于URL的注入是越来越少了
image
或者在这里添加一个保存到本地文本的功能,这样我在sqlmap也好调用,不用每次都手动复制出来

3、数据重放模块 和 数据爆破 模块 输入的是http报文,希望能够支持【自动从http报文解析 目标地址等信息】(ssl自定义选择就行)
4、希望【数据重放模块 和 数据爆破 模块】 能够点击获取 【数据监视模块】的报文,或者数据监视模块直接支持转发到 【数据重放模块 和 数据爆破 】
7、网站结构模块希望支持直接从 网页浏览的当前url

这里确实是我没有看到这个,发现已经有这个功能了

1、希望内置Nmap插件,nmap没有多大,可以内置进去必须要的组件
这个问题原先有考虑过的,但是nmap需要一个npcap的程序这个没办法绿化,考虑后续写个模块他自动安装

nmap的话提示安装就行了

支持上级代理设置的话如果能搞个全局http更好、全局socks5代理也行

@x364e3ab6
Copy link
Owner

OK,你说得这些下个版本全部更新上去。
代理得话... 时间充裕得话,我可能再后续做一个全局代理插件,但是全局代理这样得程序应该挺多现成得而且都非常优秀...

@winezer0
Copy link
Author

好的好的,全局代理这里的话我的意思是 设置一下,dude(全部内置模块)都能用的那种代理,不是说整个机器都代理了呀。

@x364e3ab6
Copy link
Owner

明白...为了通用性我大概会做一个类似Proxifier的流量重定向的代理程序

@yangshifan-git
Copy link

目前,默认的只有一个,新增自定义的POC是按照示例的那个POC模板编辑是吗,如果是,我试着新增看看能不能使用

@x364e3ab6
Copy link
Owner

是的,编辑界面看着简陋其实自由度蛮高的,我参照过一些Poc试着编辑基本都能复现,只是Poc很多得人工去翻译··· 精力有限...目前正在寻找一些可用率高的比较新的Poc来翻译,这是我在测试时候翻译的一些Poc你可以参考一下
OA.zip

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

3 participants