前几日，对常用的渗透测试工具摸了一把，主要是针对sql注入和XSS,抓了些包，现在把常用渗透测试工具使用时候的应该注意的东东记录了下来，年纪大了，不写容易忘~
欢迎大家指正~
常用渗透测试工具使用tips
---byyd0str
1.BT5VM版本
在/pentest/web下面，常用penetrationtest工具
综合测试攻击
（1）w3af（抓了些包，看着效果不好）
（这个配置也非常的恶心，尤其是表单认证内容，拿DVWA做测试，web.spider爬取的内容有问题，全站爬取，不会从指定起始页码爬起）
下面是表单认证的具体步骤：
1auth--detailed username：admin password：admin method：POST auth_url：http://192.168.184.141/dvwa/login.php username_field:user(这两个地方填错了多次，因为表单那个地方的name有几处，还是有待进一步注意) password_field:pass check_url:http://192.168.184.141/dvwa/index.php check_string:admin data_format:username=%U&password=%P&Login=Login |
这时候如果只选中auth这个认证，然后web.spider，会提示登陆是否正确
（https://www.owasp.org/index.php/Automated_Audit_using_W3AF
http://w3af.org/howtos/authenticated-scans
http://www.91ri.org/5782.html
http://www.91ri.org/3117.html）
（2）burpsuite(这个也有单独版本，如果觉得BT下不好使，可以单独使用)
本身不属于渗透测试工具，但是可以结合别的工具使用，这里抓了暴力破解用户名密码的包
（3）skipfish（名人所写，但是据说效果不是很好）
下面这个是用skipfish扫描dvwa的过程，但是好像是全站爬取，量太大，就暂停了扫描，效果不好
./skipfish-odvwa-C"security=high;PHPSESSID=taj2jhiqba3j0fs50pa7f1rb20"-S"dictionaries/complete.wl"-W"dictionaries/webgoat.wl"http://192.168.184.141/dvwa/vulnerabilities/
（4）zap（暂时没有测试，国外黑客对这个也比较有兴趣，也是常用的工具）
经典XSS攻击平台
（5）xsser(http://www.91ri.org/2740.html)注入工具大都是针对有参数的URL
这个是针对带有参数的，要看代码
（6）beef（抓了包，从包上看是带有beef指纹的，但是内容是加密的，具体的原理要看代码才能知道了https://github.com/beefproject/beef）
BT5下的打不开，出错
直接运行BT5下面的beef报错如下：、
/root/beef/core/loader.rb:18:in`require':nosuchfiletoload--bundler/setup(LoadError) from/root/beef/core/loader.rb:18:in`<top(required)>' from./beef:42:in`require' from./beef:42:in`<main>' |
上网找了一下，发现是环境变量的原因。
用如下方法再次安装bundler
geminstall-–user-installbundler
此时刻运行，还是会报一个错，为
root@bt:/pentest/web/beef#./beef Couldnotfindgem'eventmachine(=0.12.10)ruby'inthegemsavailableonthismachine. Run`bundleinstall`toinstallmissinggems. |
然后继续运行：bundleinstall
然后在执行beef
（http://m.blog.csdn.net/blog/xihuanqiqi/17091067攻略，很详细，xsser.meforSAE）
