security - HTTP 模块使用 Cookie/凭据

Question

我正在使用 Metasploit 辅助/扫描器/http 模块，例如 dir_listing、http_login、files_dir.... 对于某些模块不需要 cookie，一切都可以在根页面上进行测试。

但是对于某些模块，如扫描仪、blind_sql_query，如果网站需要日志记录或某个页面需要 cookie 或 http_referer，则您无法测试根页面范围内的所有内容。

爬虫模块有 USER 和 PASSWORD 选项，但是登录 web 作为爬取的起始点并且凭据设置好，它不会正常工作，如果它是 POST 登录，它不会询问字段的名称， ETC。

有人知道如何执行它吗？如何像用户一样使用 metasploit 进行审计，就像在其他应用程序中一样，您可以设置 cookie 或登录表单。

Answer 1

由于每种登录机制的实现方式可能略有不同，因此您可能需要更多的手动交互。我认为这个 MSF 插件可能不是正确的工具。

我建议使用已集成爬虫的拦截代理来完成此任务。这样，您就可以登录应用程序，获取所需的授权令牌并爬取站点。最好的之一 - http://portswigger.net/。您可以使用免费版本完成此任务。或 OWASP Zed 攻击代理。

如果您仍需要使用 MSF，您可以使用 PROXIES MSF 变量通过这些功能更强大的代理之一链接插件。