正文

单兵渗透测试利器 - DudeSuite Web Security Tools

admin
admin V管理员 /0 评论 /22 阅读
0709
此篇文章发布距今已超过8天，您需要注意文章的内容或图片是否可用！

点击上方蓝字关注我们 并设为星标

0x01 DudeSuite工具介绍

    DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口扫描、流量劫持、远程管理等，其中的安全工具提供一批常用的功能插件如：常见的编码解码加密破解、网络空间资产搜索、域名爆破、JWT解析爆破、SQLMAP注入等
如今注册功能已关闭，采用邀请码注册，可直接拉至底部获取邀请码(500个 都是Free的)
通过使用程序测试人员可以高效地对Web应用程序进行合规渗透测试及漏洞挖掘验证，复现Web应用中的安全隐患，增强网络的安全性保护重要的数据和系统免受潜在的网络威胁.
最新版本:V1.2.0.5
  1. 增加离线授权功能，可离线认证
  2. 请求爆破及漏洞验证增加随机代理（User-Agent）功能
  3. 新增“专属认证计划”
  4. UI调整及多项优化改进
其中漏洞模块有多达上千个POC，可直接调用进行漏洞攻击操作.

0x02 工具下载及注册流程

DudeSuite 官网下载链接 : https://www.dudesuite.cn/
DudeSuite Github下载链接 : https://github.com/x364e3ab6/DudeSuite/releases
1.注册流程 : 直接打开 DudeSuite 工具，然后点击用户注册
2.然后会弹出一个认证用户注册的窗口，依次输入信息，然后提交注册即可.
3.之后会获取到授权密钥，然后在系统设置中直接填入授权密钥，点击右下角的保存配置按钮 即可成功注册.
4.之后就可以愉快地使用工具啦，星悦安全专属认证版
PS : 关于漏洞更新，认证完后主界面中间会有个红色的按钮，点击即可在线更新所有漏洞.

0x03 邀请码获取

标签:代码审计，0day，渗透测试，系统，通用，0day，闲鱼，交易所

关注公众号，发送 250708 获取专属邀请码!

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，文章作者和本公众号不承担任何法律及连带责任，望周知！！!


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com