Dude Suite 是一款集成化的Web渗透测试工具集，包含了Web渗透测试活动中使用频率非常高的功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。测试人员可依据自身对漏洞及渗透测试技术的理解使用DudeSuite进行渗透测试工作，半自动Web渗透测试就目前的来说依然是主流，相比起全自动化的扫描器及批量化脚本可以在测试时具有更大的灵活性和准确性来挖掘复现Web应用中的安全风险。
程序核心功能为六个部分组成，分别是网站浏览、数据监视、结构分析、数据重放、数据爆破、漏洞验证、工具箱。分别负责几个常见的渗透测试业务场景：网页的浏览调试、浏览调试过程中访问及响应触发的网络数据(HTTP/S数据包)的监视捕获、网站结构扫描分析、网络数据的修改重放测试、基于网络数据重放的数据暴力破解枚举遍历及自定义POC漏洞验证、外部功能插件的增强、外置程序调用、自定义Web脚本的制作调用、个人网址收藏便捷访问。提供各类型得GUI图形化插件，所有功能设计时尽可能降低操作步骤及学习成本尽量实现填个地址一键完成，尽量不把时间浪费在调整参数和上网搜索命令示例上，把更多的时间用于思考。
部分截图展示：
01更新介绍
【新增】Dude Domain 域名爆破插件，主要功能查询、爆破子域名并探测常用服务端口开启情况；【改进】数据爆破功能并发多线程现在可以调节限制并发数量，确保回包正确率及不把服务器搞死；【改进】漏洞验证功能隐式的并发线程数量及延迟；【改进】漏洞验证功能对Poc验证情况的评估；【修复】对部分代码BUG、细节和效率进行优化。
02运行环境
已安装Edge浏览器或Edge WebView2 Runtime，或通过程序更新功能更新绿化的浏览器内核组件。
03获取方法
解压密码HackTwo
原文始发于微信公众号（渗透安全HackTwo）：超好用的Web渗透插件/Dude渗透辅助工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论