工具教程 on Song

Volatility 内存取证框架安装与使用

Thu, 02 Feb 2023 00:00:00 +0000

Volatility 内存取证框架

安装步骤（基于 Python2）

环境说明

Kali Linux 自带 Python2，无需额外安装。以下操作均在 root 或 sudo 权限下执行。

第一步：确认 Python2 环境

Kali 自带 Python2，可通过以下命令验证：

1

python2 --version

第二步：安装 pip2

1
2


curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py
python2 get-pip.py

第三步：安装 Python2 依赖库

1
2


python2 -m pip install pycryptodome -i https://pypi.tuna.tsinghua.edu.cn/simple/
# python2 -m pip install distorm3 -i https://pypi.tuna.tsinghua.edu.cn/simple/ # 可选，distorm3 后续会源码编译

第四步：编译安装 distorm3

1
2
3


git clone https://github.com/vext01/distorm3
cd distorm3
python2 setup.py install

第五步：编译安装 Volatility

1
2
3


git clone https://github.com/volatilityfoundation/volatility.git # 假设目录名为 Volatility
cd Volatility
python2 setup.py install

第六步：安装常用 Python 插件

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# Yara（恶意软件分类工具）
python2 -m pip install yara -i https://pypi.tuna.tsinghua.edu.cn/simple/

# OpenPyxl（读写 Excel 文件）
python2 -m pip install openpyxl -i https://pypi.tuna.tsinghua.edu.cn/simple/

# ujson（JSON 解析）
python2 -m pip install ujson -i https://pypi.tuna.tsinghua.edu.cn/simple/

# construct 模块（后面 mimikatz 需要特定版本）
python2 -m pip install construct -i https://pypi.tuna.tsinghua.edu.cn/simple/

# mimikatz 插件依赖
python2 -m pip install mimikatz -i https://pypi.tuna.tsinghua.edu.cn/simple/

第七步：安装 mimikatz 插件

将 mimikatz.py 复制到 volatility-master/volatility/plugins/ 目录中（具体路径根据你的 Volatility 源码位置调整）。

安装指定版本的 construct（mimikatz 插件所需）：

1
2


pip2 install --upgrade pip setuptools -i https://pypi.tuna.tsinghua.edu.cn/simple/
pip2 install construct==2.5.5-reupload -i https://pypi.tuna.tsinghua.edu.cn/simple/

插件和安装包可统一打包分发（如群文件）。

基本用法

命令格式及插件列表

 1
 2
 3
 4
 5
 6
 7
 8
 9
 10
 11
 12
 13
 14
 15
 16
 17
 18
 19
 20
 21
 22
 23
 24
 25
 26
 27
 28
 29
 30
 31
 32
 33
 34
 35
 36
 37
 38
 39
 40
 41
 42
 43
 44
 45
 46
 47
 48
 49
 50
 51
 52
 53
 54
 55
 56
 57
 58
 59
 60
 61
 62
 63
 64
 65
 66
 67
 68
 69
 70
 71
 72
 73
 74
 75
 76
 77
 78
 79
 80
 81
 82
 83
 84
 85
 86
 87
 88
 89
 90
 91
 92
 93
 94
 95
 96
 97
 98
 99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140


Volatility Foundation Volatility Framework 2.6
用法：volatility - 内存取证分析平台

Options:
 -h, --help 列出所有可用选项及其默认值
 --conf-file=... 用户配置文件
 -d, --debug 调试模式
 --plugins=PLUGINS 额外插件目录（冒号分隔）
 --info 打印所有注册对象的信息
 --cache-directory=... 缓存目录
 --cache 使用缓存
 --tz=TZ 设置时区
 -f FILENAME 内存镜像文件名
 --profile=WinXPSP2x86 指定配置文件（用 --info 查看支持列表）
 -l LOCATION 地址空间 URN 位置
 -w, --write 启用写支持
 --dtb=DTB DTB 地址
 --shift=SHIFT Mac KASLR 移位地址
 --output=text 输出格式
 --output-file=FILE 输出到文件
 -v, --verbose 详细输出
 -g KDBG 指定 KDBG 地址
 --force 强制使用可疑配置文件
 -k KPCR 指定 KPCR 地址
 --cookie=COOKIE 指定 nt!ObHeaderCookie 地址（Windows 10）

支持的插件命令（部分）：
 amcache 查看 AmCache 应用程序痕迹
 apihooks 检测内核及进程空间中的 API hook
 atoms 列出会话及窗口站 atom 表
 atomscan Atom 表池扫描
 auditpol 列出审计策略信息
 bigpools 转储大分页池
 bioskbd 读取键盘缓冲数据（早期 BIOS 密码）
 cachedump 获取内存中缓存的域帐号密码哈希
 callbacks 打印全系统通知例程
 clipboard 提取 Windows 剪贴板内容
 cmdline 显示进程命令行参数
 cmdscan 提取命令行历史记录
 connections 打印系统打开的网络连接（XP/2003）
 connscan 打印 TCP 连接信息
 consoles 提取命令行历史记录
 crashinfo 提取崩溃转储信息
 deskscan tagDESKTOP 池扫描
 devicetree 显示设备树信息
 dlldump 转储进程加载的 DLL
 dlllist 打印每个进程的 DLL 列表
 driverirp IRP hook 驱动检测
 drivermodule 关联驱动对象至内核模块
 driverscan 驱动对象池扫描
 dumpcerts 提取 RAS 私钥及 SSL 公钥
 dumpfiles 提取内存中映射或缓存的文件
 dumpregistry 转储注册表信息至磁盘
 editbox 查看 Edit 编辑控件信息
 envars 显示进程环境变量
 eventhooks 打印 Windows 事件 hook 详细信息
 evtlogs 提取 Windows 事件日志（XP/2003）
 filescan 提取文件对象池信息
 gahti 转储用户句柄类型信息
 gditimers 打印 GDI 计时器及回调
 gdt 显示全局描述符表
 getservicesids 获取注册表服务名称并返回 SID
 getsids 打印每个进程的 SID
 handles 打印每个进程打开的句柄列表
 hashdump 转储 Windows 帐户密码哈希（LM/NTLM）
 hibinfo 转储休眠文件信息
 hivedump 打印注册表配置单元信息
 hivelist 打印注册表配置单元列表
 hivescan 注册表配置单元池扫描
 hpakextract 从 HPAK 文件提取物理内存数据
 hpakinfo 查看 HPAK 文件属性
 idt 显示中断描述符表
 iehistory 重建 IE 缓存及访问历史
 imagecopy 导出原生 DD 镜像文件
 imageinfo 查看/识别镜像信息
 impscan 扫描对导入函数的调用
 joblinks 打印进程任务链接信息
 kdbgscan 搜索和转储潜在 KDBG 值
 kpcrscan 搜索和转储潜在 KPCR 值
 ldrmodules 检测未链接的 DLL
 lsadump 提取 LSA 密钥信息（已解密）
 machoinfo 转储 Mach-O 文件格式信息
 malfind 查找隐藏的和插入的代码
 mbrparser 扫描并解析潜在的主引导记录（MBR）
 memdump 转储进程的可寻址内存
 memmap 打印内存映射
 messagehooks 桌面和窗口消息钩子线程列表
 mftparser 扫描并解析潜在的 MFT 条目
 moddump 转储内核驱动程序
 modscan 内核模块池扫描
 modules 打印加载模块列表
 multiscan 批量扫描各种对象
 mutantscan 互斥对象池扫描
 notepad 查看记事本当前显示的文本
 objtypescan 扫描窗口对象类型
 patcher 基于页面扫描的补丁程序内存
 poolpeek 可配置的池扫描器
 printkey 打印注册表项及其子项和值
 privs 显示进程权限
 procdump 进程转储到可执行文件
 pslist 按 EPROCESS 列表打印所有运行进程
 psscan 进程对象池扫描
 pstree 以树形方式打印进程列表
 psxview 查找隐藏进程
 qemuinfo 转储 Qemu 信息
 raw2dmp 转换为 Windbg 崩溃转储格式
 screenshot 基于 GDI 的屏幕截图
 servicediff Windows 服务列表比较
 sessions _MM_SESSION_SPACE 详细信息
 shellbags 打印 Shellbags 信息
 shimcache 解析应用程序兼容性 Shim 缓存
 shutdowntime 获取机器关机时间
 sockets 打印已打开套接字列表
 sockscan TCP 套接字对象池扫描
 ssdt 显示 SSDT 条目
 strings 物理到虚拟地址的偏移匹配
 svcscan Windows 服务列表扫描
 symlinkscan 符号链接对象池扫描
 thrdscan 线程对象池扫描
 threads 调查 _ETHREAD 和 _KTHREADs
 timeliner 创建内存痕迹时间线
 timers 打印内核计时器及 DPC
 truecryptmaster 恢复 TrueCrypt 7.1a 主密钥
 truecryptpassphrase 查找并提取 TrueCrypt 密码
 truecryptsummary TrueCrypt 摘要信息
 unloadedmodules 打印卸载的模块列表
 userassist 打印注册表 UserAssist 信息
 userhandles 转储用户句柄表
 vaddump 转储 VAD 数据为文件
 vadinfo 转储 VAD 信息
 vadtree 以树形显示 VAD 树
 vadwalk 显示遍历 VAD 树
 vboxinfo 转储 VirtualBox 信息
 verinfo 打印 PE 镜像中的版本信息
 vmwareinfo 转储 VMware VMSS/VMSN 信息
 volshell 内存镜像中的交互式 Shell
 windows 打印桌面窗口详细信息
 wintree Z 顺序打印桌面窗口树
 wndscan 池扫描窗口站
 yarascan 以 Yara 签名扫描进程或内核内存

使用示例

以下示例中 Target.vmem 为内存镜像文件，--profile=Win7SP1x64 根据实际情况修改（可通过 imageinfo 自动识别）。

分析镜像基本信息

1

python vol.py --filename=Target.vmem imageinfo

查找用户名密码哈希（hashdump）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 hashdump

提取 LSA 密钥信息（lsadump）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 lsadump

列举进程（pslist，不能检测隐藏进程）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 pslist

直接破解哈希（mimikatz 插件）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 mimikatz

扫描已终止或隐藏的进程（psscan）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 psscan

树形显示进程列表（pstree）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 pstree

提取指定进程的内存（memdump）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 memdump -p <PID> --dump-dir=./

查看服务列表（svcscan）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 svcscan

查看 IE 浏览历史（iehistory）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 iehistory

查看网络连接（netscan）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 netscan

查看命令行操作（cmdscan）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 cmdscan

查看文件对象（filescan）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 filescan

提取文件（dumpfiles）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 dumpfiles -Q 0x物理偏移地址 -D ./

查看记事本内容（notepad）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 notepad

屏幕截图（screenshot）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 screenshot --dump-dir=./

查看注册表单元列表（hivelist）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 hivelist

导出注册表单元（hivedump）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 hivedump -o 0xfffff8a001032410

获取注册表键值（printkey）

1

python vol.py -f Target.vmem --profile=Win7SP1x64 printkey -K "注册表路径"

查看 UserAssist 运行记录

1

python vol.py -f Target.vmem --profile=Win7SP1x64 userassist

完整示例：解密 TrueCrypt 加密文件

以 mem.vmem 为例，分析过程如下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 获取镜像信息
python vol.py -f mem.vmem imageinfo
# 输出建议使用 WinXPSP2x86

# 2. 查看进程，发现 TrueCrypt 进程（PID 2012）
python vol.py -f mem.vmem --profile=WinXPSP2x86 pslist

# 3. 转储 TrueCrypt 进程内存
python vol.py -f mem.vmem --profile=WinXPSP2x86 memdump -p 2012 -D ./

# 4. 将转储文件丢到 edff 解密工具（外部工具）
# 步骤截图如下：

暂无图片

常见问题与解决方法

问题：libyara.so 找不到

1
2


Failed to import '/usr/lib/libyara.so'
...

原因：通过 pip install yara 安装后，libyara.so 被放在了 Python 的 dist-packages 目录下，而 Volatility 期望在 /usr/lib 中找到。

解决方法：创建软链接

1

ln -s /usr/local/lib/python2.7/dist-packages/usr/lib/libyara.so /usr/lib/libyara.so

（如果路径不同，请根据实际情况修改）

快捷方式创建（方便使用）

1
2
3
4
5
6
7
8


# 进入 /usr/local/bin
cd /usr/local/bin

# 创建软链接
ln -s /path/to/vol.py vol # 将 /path/to/vol.py 替换为你的 vol.py 实际路径

# 测试
vol -h

之后即可直接使用 vol 命令代替 python vol.py。

版权与使用声明

工具仅可用于授权渗透测试或合法取证分析，请勿用于非法用途。

BurpSuite 安装及使用教程

Thu, 01 Dec 2022 00:00:00 +0000

🛠️ BurpSuite 安装及使用教程

1. BurpSuite 简介

Burp Suite 是用于攻击 Web 应用程序的集成平台，包含了许多工具。Burp Suite 为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的 HTTP 消息、持久性、认证、代理、日志、警报。

2. BurpSuite 2021 安装及配置

2.1 JDK 选择及配置

版本对应关系

BurpSuite 1.7.x → Java 8
BurpSuite 2021 → Java 11

⚠️ 注意：
原文提到“Java 17 不能用”是基于 2021 年的语境。在当前（2026 年），BurpSuite 新版本通常已支持 Java 17+。请根据你实际下载的 Burp 版本选择对应的 JDK。

下载

Java 官方下载路径

本教程使用的是 2021 年的 Burp，因此下载 Java 11（亲测 Java 17 不适用）。推荐免安装版。

Oracle 账号（临时使用）：
可访问 bugmenot 查找可用账号，示例：

1602404824@qq.com / wf1996ROOT#
908344069@qq.com / Java2019

下载后解压至自定义路径，例如 D:/Java/jdk11。

配置

方法一：配置环境变量

右键“此电脑” → 属性 → 高级系统设置 → 环境变量。
在系统变量中：
- 新建 JAVA_HOME，值为 D:\Java\jdk11
- 编辑 PATH，添加 %JAVA_HOME%\bin
- 如果有 jre 目录，添加 %JAVA_HOME%\jre\bin
- （可选）新建 CLASSPATH，值为 .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;
保存后打开 CMD 执行 java -version，应显示 Java 11。

方法二：运行时指定 Java 路径

启动 Burp 时直接使用 Java 11 的绝对路径：

1

D:\Java\jdk11\bin\java -jar burpsuite_pro_v2021.x.jar

注意：路径中不能包含中文和空格。

2.2 BurpSuite 下载安装及激活

下载

Burp 官方下载页面
下载 Professional 版本的 JAR 包。

运行

在 CMD 中执行：

1

java -jar burpsuite_pro_v2021.x.jar

激活

下载注册机：BurpLoaderKeygen
在 CMD 中运行注册机：
1

java -jar BurpLoaderKeygen.jar
按照注册机界面提示操作（复制 License、手动激活等）。

成功标志：界面显示 “Success”。

汉化参考：简书教程
汉化包（百度网盘）：链接 https://pan.baidu.com/s/1VYJGTzbdG5kVqVTVxxbsGQ 提取码 39en

2.3 BurpSuite 快捷启动方式选择

方法一：bat 脚本

创建 run.bat，内容（根据实际文件修改）：

1
2
3
4
5


:: 要输入的内容
java -Dfile.encoding=utf-8 -javaagent:BurpSuiteCn.jar -Xbootclasspath/p:burploader.jar -jar burpsuite_pro_v2.0.11beta.jar

:: 输入内容的具体说明
java -Dfile.encoding=utf-8（定义编码） -javaagent:BurpSuiteCn.jar（汉化补丁的名字） -Xbootclasspath/p:burploader.jar -jar（p:之后是加载器名） burpsuite_pro_v2.0.11beta.jar（burp详细版本及文件名）

方法二：vbs 静默脚本

创建 run.vbs：

1
2
3


' 首先要创建方法一里的 run.bat 文件
Set ws = WScript.CreateObject("WScript.Shell")
ws.Run "run.bat", 0

补充：创建桌面快捷方式.bat

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57


chcp 936
REM 设置936编码防止某些中文路径导致批处理失效
@echo off
setlocal enabledelayedexpansion
mode con cols=94 lines=30&color 0a&title 创建Burp Suite一键启动脚本快捷方式
echo [+] 获得当前路径:%~dp0
set path=%~dp0run.bat
echo.
if exist %path% (
echo [+] 发现Burp一键启动脚本run.bat
echo.
echo [+] 启动脚本路劲：
echo.
echo [+] %path%
echo.
goto :creat
) else (
echo [-] 注意,未发现启动脚本run.bat，请注意是否改名,程序退出... 
echo.
pause
exit
)

:creat
echo [+] 开始创建快捷方式...
echo.
rem 设置程序的完整路径(必要)
set Program=%path%
rem 设置快捷方式名字(必要)
set LinkName=Burpsuite
rem 程序工作路径
set WorkDir=%~dp0
rem 设置快捷方式说明
set Desc=BurpSuite一键启动
rem 设置快捷方式图标
set icon=%~dp0/Burpsuite.ico
if not defined WorkDir call:GetWorkDir "%Program%"
(echo Set WshShell=CreateObject("WScript.Shell"^)
echo strDesKtop=WshShell.SpecialFolders("DesKtop"^)
echo Set oShellLink=WshShell.CreateShortcut(strDesKtop^&"\%LinkName%.lnk"^)
echo oShellLink.TargetPath="%Program%"
echo oShellLink.WorkingDirectory="%WorkDir%"
echo oShellLink.WindowStyle=1
echo oShellLink.Description="%Desc%"
echo oShellLink.IconLocation="%icon%"
echo oShellLink.Save)>makelnk.vbs
echo [+] 桌面快捷方式创建成功!!
echo.
makelnk.vbs
del /f /q makelnk.vbs
pause
goto :eof
:GetWorkDir
set WorkDir=%~dp1
set WorkDir=%WorkDir:~,-1%
pause
goto :eof

方法三：exe 启动

可参考 B 站视频：BurpSuite 2021 教程

3. BurpSuite 的使用

3.1 配置浏览器代理

要想在自己使用的浏览器上使用 burpsuite 的话，需要为自己的浏览器安装证书。当然也可以不安装证书，因为 burpsuite 里有自带的谷歌浏览器，按需求来。

方式一：系统代理下载证书

Windows 设置 → 网络和 Internet → 代理 → 手动设置代理，地址 127.0.0.1，端口 8080。
浏览器访问 http://burp(http://burpsuite/) 下载 CA 证书。
点击 “CA Certificate” 保存 cacert.der。
在浏览器中导入该证书（受信任的根证书颁发机构），然后访问 https://www.baidu.com 测试。

方式二：Burp 生成证书

打开 Burp → Proxy → Proxy Settings。
生成 CA 证书。
按方式一的步骤 3 安装证书。

方式三：Burp 内嵌浏览器

打开 Burp → Proxy → open for browser （打开内嵌浏览器）

3.2 Proxy 模块

Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。

Intercept（拦截）

Forward：放行请求
Drop：丢弃请求
Intercept is on/off：开关拦截
Action：发送到其他模块
Raw / Hex / Params / Header：查看不同格式

HTTP History

记录所有 HTTP 流量，支持过滤（Filter）
右键记录可执行更多操作

WebSockets History

类似 HTTP History，用于 WebSocket 通信

Options（重要设置）

Proxy Listeners：设置监听端口
Intercept Client Requests：配置请求拦截规则
Intercept Server Responses：配置响应拦截规则
Miscellaneous：杂项（如自动添加请求头）

3.3 Target 模块

Burp Target 组件主要包含站点地图、目标域、Target 工具三部分组成，他们帮助渗透测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻击面等信息

Scope（作用域）

限制拦截、扫描的目标范围（域名、目录等）。

Site Map（站点地图）

左侧树形结构展示 URL 层级，右侧展示请求/响应详情。

3.4 Spider（爬虫）

智能爬虫，枚举应用内容与功能。

3.5 Scanner（扫描器，仅专业版）

自动发现 Web 漏洞。

3.6 Intruder（入侵器）

Intruder——是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

教程:Intruder Attack type&Payloads – 拥有上千种姿态的攻击模式

Target

Host：目标 URL
Port：端口（HTTP 80，HTTPS 443）

Positions（攻击模式）

Sniper：单个 payload 集合，依次替换每个变量
Battering ram：单个 payload 集合，同时替换所有变量（值相同）
Pitchfork：多个 payload 集合，按位置一一对应（数量需相同）
Cluster bomb：多个 payload 集合，笛卡尔积组合

1、Sniper(狙击枪)

第一种攻击模式: Sniper

sniper的特点是只需要指定一个Payload Set，不管你Positions中有几个变数，都是一个Payload Set，但会针对每个变数逐项的替换。在替换第一个位置变量的时候，第二个是不会动的，也就是替换第一个位置的时候，第二个会是原始值，而测试完第一个位置时，才会测试二个位置。所以假设尝试替换账号密码，利用Payload内容是11,22,33,aa,bb,cc。进行暴力破解时，会去尝试: admin:11 admin:22 admin:33 admin:aa admin:bb admin:cc 11:password0000 22:password0000… 这样依序下去。

字段中Position的意思是表示第几个变量，因为我们只有设定两个，账号§admin§就是position 1，而密码§password0000§就是position 2。 demo如下图: ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70.png)

2、Battering ram(攻城槌)

第二种攻击模式: Battering ram

这种攻击模式实际上比第一种还好理解，也是不管你Positions中有几个变数，都是一个Payload Set。并且每个变量位置的值都会是一样的。所以假设尝试替换账号密码，账号内容是11,22,33,aa,bb,cc 进行暴力破解时，会去尝试 11:11 22:22 33:33 aa:aa… 这样依序下去 demo如下图: ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971512.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971513.png)

3、Pitchfork(干草叉)

第三种攻击模式: Pitchfork

不能只输入一个字典，每个变量要有自己的字典文件，也就是说每个变量有一个属于自己的Payload set，但是要注意的是每个Payload set里面的payload个数要一样。 (当然其实payload set不一样也是没关系，还是可以执行，只是多出来的那些payload不会被送出去而已。) 假设两个Position各有自己的Payload Set， Position 1，也就是账号的地方，Payload是11,22,33 Position 2，也就是密码的地方，Payload是aa,bb,cc 尝试结果会是 11:aa 22:bb 33:cc demo如下图: ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971514.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971515.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971516.png)

4、Cluster bomb(集束炸弹)

第四种攻击模式: Cluster bomb

这种方式也是每个变量都要输入字典，但是不会像Pitchfork是一对一的关系，而是每个都会去尝试到，逐项地去尝试一多对的方式。

假设两个Position各有自己的Payload Set， Position 1，也就是账号的地方，Payload是11,22,33 Position 2，也就是密码的地方，Payload是aa,bb,cc 尝试结果会是 11:aa 11:bb 11:cc 22:aa 22:bb … demo如下图: ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971527.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971528.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-16492463971529.png)

Payload type（部分常用）

Simple list：手动输入或加载字典文件
Runtime file：大文件字典（不显示内容）
Custom iterator：多位置组合
Number：数字序列（起始、步长、进制）
Brute force：字符集暴力枚举
Null payloads：重复相同请求

介绍完了四种Attack Mode之后，要来提的就是Payload type，虽然我们前面用的Payload type都是Simple list，(实际上最常用的也是Simple list)。不过Burp所支持的Payload type可是相当的多样化。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715211.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715212.png)

Simple list

首先Simple list可以算是最基本的，用法很简单，可以直接输入按Add，也可以上传文档。虽然这边我们demo都是手动输入，不过实际上要执行暴力破解等动作，通常Payload一定会是很大量的，用手输入可能会累死，所以实际上都是用选择上传文件的方式。

那至于字典文件要去哪里找，就…自己到处随便用关键词找找，因为满多地方都有各种不同的字典的或是Payload文档。谈起Payload与字典文件可能又会无限发散，这边就随便放个SecLists让大家参考参考: https://github.com/danielmiessler/SecLists/tree/master/Passwords

Runtime file

Runtime file 是指定文档，让你直接选择文档，每一行就是一个Payload，其实这个跟Simple list直接Load就是一样的意思而已，只是Simple list如果汇入的文档很大，会因为画面要显示出来给你看，所以会跑很久，Runtime file没有要显示给你看，所以没这个问题。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715213.png)

Custom iterator

Custom iterator这个稍微就有点小复杂了，首先先注意到这边里面也有个Position 1~8

8个都可以输入不同的Payload Set，也就是说八个之间会去做排列组合，但是前后的顺序不会改变，最后的结果 = position1 + position2 + position3。为了方便demo，用的是Battering ram攻击模式，Payload的Position： Position 1: 11,22,33 Position 2: aa,bb,cc Position 3: dog,cat

最后执行的payload会是: 11aadog 22aadog 33aadog 11bbdog 22bbdog … 以此类推总共18组payload： ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715214.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715315.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715316.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715317.png)

Character substitution

Character substitution 字符替换的意思，也就是你可以设定把某个字符修改成另一个字符，其实可以算还是会从原本Simple list去延伸，所以看到item的地方跟Simple list一样。跑完原本的Payload之后会做字符的替换。所以假设我的payload输入abcd，可以看到字符替换的规则有a->4,b->8；所以暴力破解时送完原始的payload abcd之后。有单独把a换成4，有单独把b换成8，也有两个都换的。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715319.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715320.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715321.png)

Recursive grep

Recursive grep 其实听起来有点复杂，但是其实没那么复杂XD 可是我没好的范例demo。是从上一次的响应结果中，取得部分特定内容作为下次请求的Payload。

Illegal Unicode

这个我也是第一次发现原来Burp还有这一招，利用Illegal Unicode进行Bypass。因为不是很理解，让我先默默跳过…

Character blocks

Character blocks，举例，可以插入很多个A，起始要几个，每次增加多少个A，到多少个要停止，通常比较适用在测试overflow。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715322.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715323.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715424.png)

Number

Number测试数字，这个也算是实际工作上很常用到的，可以设定起始多少到结尾多少，间隔多少数字，也可以选择十进制与Hex，还有是否要小数点。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715425.png) ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715426.png)

Datas

如其名，就是用来测时间日期格式的Payload。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715427.png)

Brute Force

Brute Force是纯粹的暴力破解，这个其实算是我除了Simple与Number以外，可能比较常用到的之一，Payload的产生方式就是Character set中的所有字符排列组合都会试过，那也可以设定最小的长度与最大的长度，不过要注意就是Brute Force很容易一不小心Payload数量就超多的。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3piajE4MzE0NDY5Mzk1,size_6,color_FFFFFF,t_70-164924639715428.png)

Null payloads

Null payloads 其实就是重复同样的原始请求，没有进行修改，你可能会好奇这样有什么意义？！那这个就是等到你遇到需要的场景就会知道意义了，通常可能是做观察与搜集数据的时候用，比如要确认一直重复发起一样的请求，是否服务器都会给一样的响应。

Character frobber

Character frobber 会按照顺序去递增每个字符的一个ASCII，感觉这个有点冷门，好像其实是满实用的，用途主要应该是用来确认token的每个字符是否有作用。

Bit flipper

Username generator

用户名生成。

ECB block shuffler

ECB block shuffler 牵扯到加密模式，先不管他。

Payload Processing

对 payload 进行加工（添加前缀/后缀、编码、正则替换等）。例如可以加入前缀、后缀字符、只截取字符串的某一部分等；后缀常见的可能像是Email结尾的字符，比如@gmail.com之类的。可以利用match替换，可以反转，可以编码，许多方法可以选择。

Payload Encoding

自动对特殊字符进行 URL 编码。这边则是勾选的话，Payload如果有match的characters就会进行URL-encode。 ![在这里插入图片描述](D:/桌面/blog/content/post/网络安全工具安装使用教程/BurpSuite 安装及使用/20210404162540343.png)

Repeater

3.7 Repeater（重发器）

手动修改并重发单个请求。

3.8 Sequencer（序列器）

分析 token 随机性。

3.9 Decoder（解码器）

编解码工具（Base64、URL、HTML 等）。

3.10 Comparer（比较器）

可视化对比两个请求/响应的差异。

Nessus 破解版插件下载

Mon, 29 Aug 2022 00:00:00 +0000

Nessus 破解版插件下载 | 202201111911 nessus plugin pro

来源于：Nessus破解版插件下载（需要梯子）

本次更新插件版本为 all-2.0_202201111911.tar.gz

先说一下 Nessus 10.0.2 的破解方法，部分人说换到 Nessus 10.0.2 会出各种问题。

Nessus 10.0.2 破解方法（以 Kali Linux 为例）

准备工作

卸载旧版本 Nessus
1

apt remove nessus
重启 Kali Linux
1

reboot
删除残留文件
1

rm -rf /opt/nessus/var/nessus

① 下载安装包

Nessus 安装包现已更新至 10.0.2 版本。

Linux 安装包下载地址：Nessus-10.0.2-debian6_amd64.deb
也可以自己到官网下载适合自己系统的版本：Tenable Nessus 下载页

可点击图片跳转原图链接

② 安装方法

使用如下命令进行安装：

1

dpkg -i Nessus-10.0.2-debian6_amd64.deb

（此处用的是 10.0.1 的图，本质是一样的）

③ 启动 Nessus

1

sudo systemctl start nessusd && systemctl --no-pager status nessusd

④ 访问 Nessus 并进行配置

[1] 浏览器打开如下任意一个网址：

https://127.0.0.1:8834/
https://ddosi:8834/（将 ddosi 替换成你的 Kali 主机名）
https://localhost:8834/

[2] 选择最后一个 —— Managed Scanner

[3] 选择 Tenable.sc

[4] 设置 Nessus 账号密码

例如：
用户名：root
密码：www.ddosi.org

安装完成后界面如下（尚未激活，只能看到设置按钮，无扫描按钮）：

（此处使用的是 8.15 版本的图，本质是一样的）

⑤ 更新插件

插件下载

云中转网盘：https://yzzpan.com/#sharefile=fCSsVfsp_26946
解压密码：www.ddosi.org

不会解压的请自行搜索往期文章。

更新插件命令

1

/opt/nessus/sbin/nessuscli update all-2.0_202201111911.tar.gz

更新过程请耐心等待。

⑥ 修改 `plugin_feed_info.inc` 文件

打开目录 /opt/nessus/var/nessus/
找到文件 plugin_feed_info.inc

修改 plugin_feed_info.inc 为以下内容并保存：

1
2
3


PLUGIN_SET = "202201111911";
PLUGIN_FEED = "ProfessionalFeed (Direct)";
PLUGIN_FEED_TRANSPORT = "Tenable Network Security Lightning";

复制已修改过的 plugin_feed_info.inc 文件到 /opt/nessus/var/nessus/plugins/ 目录下
- 如果没有 plugins 目录，则手动创建一个。

⑦ 重启 Nessus

先停止服务：

1

/bin/systemctl stop nessusd.service

再启动服务：

1

/bin/systemctl start nessusd.service

打开 Nessus 网页，等待配置完成。

至此破解完成。

插件数量总数变化

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53


AIX Local Security Checks 	11140
Amazon Linux Local Security Checks 	2082
Backdoors 	121
Brute force attacks 	26
CentOS Local Security Checks 	3942
CGI abuses 	4607
CGI abuses : XSS 	690
CISCO 	2025
Databases 	772
Debian Local Security Checks 	7829
Default Unix Accounts 	171
Denial of Service 	110
DNS 	210
F5 Networks Local Security Checks 	1086
Fedora Local Security Checks 	16421
Firewalls 	314
FreeBSD Local Security Checks 	4865
FTP 	259
Gain a shell remotely 	282
General 	315
Gentoo Local Security Checks 	3157
HP-UX Local Security Checks 	1983
Huawei Local Security Checks 	6108
Junos Local Security Checks 	433
MacOS X Local Security Checks 	1830
Mandriva Local Security Checks 	3641
Misc. 	2526
Netware 	14
NewStart CGSL Local Security Checks 	1099
Oracle Linux Local Security Checks 	4302
OracleVM Local Security Checks 	571
Palo Alto Local Security Checks 	150
Peer-To-Peer File Sharing 	102
PhotonOS Local Security Checks 	1895
Policy Compliance 	60
Red Hat Local Security Checks 	8416
RPC 	39
SCADA 	361
Scientific Linux Local Security Checks 	3191
Service detection 	529
Settings 	112
Slackware Local Security Checks 	1259
SMTP problems 	150
SNMP 	33
Solaris Local Security Checks 	3760
SuSE Local Security Checks 	18505
Ubuntu Local Security Checks 	5769
Virtuozzo Local Security Checks 	341
VMware ESX Local Security Checks 	141
Web Servers 	1445
Windows 	5363
Windows : Microsoft Bulletins 	2442
Windows : User management 	29

测试截图

可正常使用扫描漏洞：

注意事项

提示

每次重启后需要重新启动 Nessus 服务，使用如下命令即可：

1

sudo systemctl start nessusd && systemctl --no-pager status nessusd

有任何其他问题，可留言或发邮件给我：cpu@usa.com

建议：Nessus 在 Linux 中的扫描速度比在 Windows 中快很多，因此推荐使用 Linux 进行安装。
Windows 用户可参考这篇文章：Nessus Pro 8.13.1 破解版 + 插件 + 激活方法

工具仅可作为有授权的渗透测试使用，切勿用于违法犯罪。

插件以后会视情况更新。

转载请注明出处及链接
漏洞扫描器 | 黑客工具 | 黑客软件

工具教程 on Song

Volatility 内存取证框架安装与使用

Volatility 内存取证框架

安装步骤（基于 Python2）

第一步：确认 Python2 环境

第二步：安装 pip2

第三步：安装 Python2 依赖库

第四步：编译安装 distorm3

第五步：编译安装 Volatility

第六步：安装常用 Python 插件

第七步：安装 mimikatz 插件

基本用法

命令格式及插件列表

使用示例

分析镜像基本信息

查找用户名密码哈希（hashdump）

提取 LSA 密钥信息（lsadump）

列举进程（pslist，不能检测隐藏进程）

直接破解哈希（mimikatz 插件）

扫描已终止或隐藏的进程（psscan）

树形显示进程列表（pstree）

提取指定进程的内存（memdump）

查看服务列表（svcscan）

查看 IE 浏览历史（iehistory）

查看网络连接（netscan）

查看命令行操作（cmdscan）

查看文件对象（filescan）

提取文件（dumpfiles）

查看记事本内容（notepad）

屏幕截图（screenshot）

查看注册表单元列表（hivelist）

导出注册表单元（hivedump）

获取注册表键值（printkey）

查看 UserAssist 运行记录

完整示例：解密 TrueCrypt 加密文件

常见问题与解决方法

问题：libyara.so 找不到

推荐参考文章

快捷方式创建（方便使用）

BurpSuite 安装及使用教程

🛠️ BurpSuite 安装及使用教程

1. BurpSuite 简介

2. BurpSuite 2021 安装及配置

2.1 JDK 选择及配置

版本对应关系

下载

配置

方法一：配置环境变量

方法二：运行时指定 Java 路径

2.2 BurpSuite 下载安装及激活

下载

运行

激活

2.3 BurpSuite 快捷启动方式选择

方法一：bat 脚本

方法二：vbs 静默脚本

方法三：exe 启动

3. BurpSuite 的使用

3.1 配置浏览器代理

方式一：系统代理下载证书

方式二：Burp 生成证书

方式三：Burp 内嵌浏览器

3.2 Proxy 模块

Intercept（拦截）

HTTP History

WebSockets History

Options（重要设置）

3.3 Target 模块

Scope（作用域）

Site Map（站点地图）

3.4 Spider（爬虫）

3.5 Scanner（扫描器，仅专业版）

3.6 Intruder（入侵器）

Target

Positions（攻击模式）

1、Sniper(狙击枪)

2、Battering ram(攻城槌)

3、Pitchfork(干草叉)

4、Cluster bomb(集束炸弹)

Payload type（部分常用）

⑥ 修改 `plugin_feed_info.inc` 文件