8000 GitHub - mxm-tools/DudeSuite: Dude Suite Web 渗透测试工具
[go: up one dir, main page]
More Web Proxy on the site http://driver.im/
Skip to content

mxm-tools/DudeSuite

 
 

Repository files navigation

Dude Suite Web 渗透测试工具

Dude Suite 是一款集成化的Web渗透测试工具集,包含了Web渗透测试活动中使用频率非常高的功能,可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。 测试人员可依据自身对漏洞及渗透测试技术的理解使用DudeSuite进行渗透测试工作,半自动Web渗透测试就目前的来说依然是主流,相比起全自动化的扫描器及批量化脚本可以在测试时具有更大的灵活性和准确性来挖掘复现Web应用中的安全风险。

程序核心功能为六个部分组成,分别是网站浏览、数据监视、结构分析、数据重放、数据爆破、漏洞验证、工具箱。分别负责几个常见的渗透测试业务场景:网页的浏览调试、浏览调试过程中访问及响应触发的网络数据(HTTP/S数据包)的监视捕获、网站结构扫描分析、网络数据的修改重放测试、基于网络数据重放的数据暴力破解枚举遍历及自定义POC漏洞验证、外部功能插件的增强、外置程序调用、自定义Web脚本的制作调用、个人网址收藏便捷访问。提供各类型得GUI图形化插件,所有功能设计时尽可能降低操作步骤及学习成本尽量实现填个地址一键完成,尽量不把时间浪费在调整参数和上网搜索命令示例上,把更多的时间用于思考。

程序下载

Beta v1.1.0.3
下载地址:https://codeload.github.com/x364e3ab6/DudeSuite/zip/refs/heads/main

Final v1.1.0.3
下载地址:https://github.com/x364e3ab6/DudeSuite/releases/download/v1.1.0.3/Dude_v1.1.0.3.zip

运行环境

  1. 本机需已安装.Net Framework 4.7.2 (Windows10 1709、Windows Server 1709 版本以上无需额外安装.Net Framework)
  2. 如本机未安装Edge浏览器或Edge WebView2 Runtime导致打开网页提示错误,请点击“更新”选择“浏览器内核”。

插件下载

访问: https://github.com/x364e3ab6/DudePlugins

  1. Dude Awvs GUI
  2. Dude Hydra GUI
  3. Dude Nmap GUI
  4. Dude SQLMap GUI

Poc下载

访问: https://github.com/x364e3ab6/DudePoc

  1. Apache Struts2 Poc 共22个,涵盖S2_001~S2_062
  2. Office Automation Poc 共75个,涵盖泛微、红帆、通达、金蝶、蓝凌、用友、万户、致远等
  3. Spring Poc 共7个
  4. ThinkPHP Poc 共22个

更新提示 (v1.1.0.3) 2023.6.19

  1. 【新增】DudeUpdate.exe 自动更新下载器,可自主选择更新主程序、漏洞库及浏览器内核;
  2. 【改进】载荷功能中的多层多重嵌套造成的非预期编码或加密的问题;
  3. 【改进】对Dude Nmap GUI插件修改,将执行扫描拆分为构造命令及执行命令,方便自行修改命令;
  4. 【修复】对部分代码BUG、细节和效率进行优化;

界面演示

Dude.Suite.mp4

About

Dude Suite Web 渗透测试工具

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published
0