Burp入侵者
Burp Suite 的 Intruder 是一款功能强大的工具，可自动对 Web 应用程序进行自定义攻击。可以使用它来测试各种输入并识别潜在漏洞。例如，通过使用登录尝试拦截请求，我们可以使用 Intruder 将用户名和密码字段替换为单词列表中的值。
要充分利用 Intruder 的速度，需要 Burp Professional。虽然 Intruder 仍可与 Burp Community 一起使用，但其速率受到很大限制。因此大多数人使用其他工具来完成此任务。
使用 DVWA 的暴力破解部分来演示 Intruder。一旦我们拦截了登录页面的请求，我们就可以通过右键单击并选择“发送给 Intruder”将请求发送给 Intruder。
Burp Suite 的 Intruder 是一款功能强大的工具，可自动对 Web 应用程序进行自定义攻击。可以使用它来测试各种输入并识别潜在漏洞。例如，通过使用登录尝试拦截请求，我们可以使用 Intruder 将用户名和密码字段替换为单词列表中的值。
要充分利用 Intruder 的速度，需要 Burp Professional。虽然 Intruder 仍可与 Burp Community 一起使用，但其速率受到很大限制。因此大多数人使用其他工具来完成此任务。
使用 DVWA 的暴力破解部分来演示 Intruder。一旦我们拦截了登录页面的请求，我们就可以通过右键单击并选择“发送给 Intruder”将请求发送给 Intruder。
进入 Intruder 选项卡后，我们必须设置所有选项以运行攻击。默认情况下，Burp Suite 将用绿色突出显示所有潜在的有效负载变量，并用 $ 字符括起来。我们不需要所有这些变量，因为我们只对用户名和密码字段感兴趣。
要清除有效载荷位置，请单击“清除”。
我们需要选择要使用的攻击类型。不同的攻击类型如下所列。
Intruder中常见的攻击类型有四种：
狙击手： 使用一组有效载荷，并将有效载荷逐一发射到所有选定的位置。
攻城槌： 使用一组有效载荷，并同时将相同的有效载荷注入所有选定的位置。
Pitchfork： 需要两个或更多个有效载荷组，并且在每个位置使用每个组中相应的有效载荷。
集束炸弹： 需要多个有效载荷组并测试每个位置的所有组合中的有效载荷。
对于我们的场景，我们将使用“集束炸弹”攻击来遍历每个有效载荷集，测试我们提供的所有可能的组合。
接下来，通过突出显示admin 和admin 并单击“添加”仅添加用户名和密码值。
要清除有效载荷位置，请单击“清除”。
我们需要选择要使用的攻击类型。不同的攻击类型如下所列。
Intruder中常见的攻击类型有四种：
狙击手： 使用一组有效载荷，并将有效载荷逐一发射到所有选定的位置。
攻城槌： 使用一组有效载荷，并同时将相同的有效载荷注入所有选定的位置。
Pitchfork： 需要两个或更多个有效载荷组，并且在每个位置使用每个组中相应的有效载荷。
集束炸弹： 需要多个有效载荷组并测试每个位置的所有组合中的有效载荷。
对于我们的场景，我们将使用“集束炸弹”攻击来遍历每个有效载荷集，测试我们提供的所有可能的组合。
接下来，通过突出显示admin 和admin 并单击“添加”仅添加用户名和密码值。
攻击结果将显示在新窗口中。通过查找差异或潜在漏洞指标来分析响应。
在攻击结果窗口中，您可以对状态、长度和错误等列进行排序，以帮助您识别可能表明成功登录 Web 应用程序的响应变化。
我们可以对“长度”列进行排序，看看大小是否有差异。
有一个长度与其他长度不同，这可能表明我们登录成功。我们可以尝试使用凭据登录应用程序来验证这一点。
我们可以使用用户名：admin 和密码：password 成功登录。
在攻击结果窗口中，您可以对状态、长度和错误等列进行排序，以帮助您识别可能表明成功登录 Web 应用程序的响应变化。
我们可以对“长度”列进行排序，看看大小是否有差异。
有一个长度与其他长度不同，这可能表明我们登录成功。我们可以尝试使用凭据登录应用程序来验证这一点。
我们可以使用用户名：admin 和密码：password 成功登录。
Burp 扩展
Burp Suite 扩展允许您自定义和增强 Burp Suite 的功能。要添加和管理扩展，请导航至“扩展器”选项卡并访问 BApp Store。
BApp Store 中有许多免费扩展程序，与 Burp Suite 社区版兼容。一些流行的例子包括：
Param Miner：用于发现 Web 应用程序中的隐藏参数。
Hackvertor：一种可以转换、解释、编码、解码、加密、解密、生成哈希值、压缩、扩展、修改和管理数据的工具。
CO2：一组工具，包括 SQL Mapper、JWT Decoder 和 Hasher，旨在简化和自动化测试过程中的各种任务。
记得定期浏览 BApp Store，因为会经常添加新的扩展。尝试不同的扩展，找到最适合需求的扩展。
Burp Suite 扩展允许您自定义和增强 Burp Suite 的功能。要添加和管理扩展，请导航至“扩展器”选项卡并访问 BApp Store。
BApp Store 中有许多免费扩展程序，与 Burp Suite 社区版兼容。一些流行的例子包括：
Param Miner：用于发现 Web 应用程序中的隐藏参数。
Hackvertor：一种可以转换、解释、编码、解码、加密、解密、生成哈希值、压缩、扩展、修改和管理数据的工具。
CO2：一组工具，包括 SQL Mapper、JWT Decoder 和 Hasher，旨在简化和自动化测试过程中的各种任务。
记得定期浏览 BApp Store，因为会经常添加新的扩展。尝试不同的扩展，找到最适合需求的扩展。
Bettercap 是一款用于中间人攻击框架，它具有跨平台、轻量级以及模块化等优点
DNS欺骗这里有一个前提，那就是 局域网内的主机的DNS服务器是局域网内的网关 ，那样我们才能进行DNS欺骗
打开bettercap的目录创建一个文件host，文件中存放这要欺骗的域名和地址，进行DNS欺骗的时候只需要设置 arp.spoof.hosts 这个参数即可
DNS欺骗这里有一个前提，那就是 局域网内的主机的DNS服务器是局域网内的网关 ，那样我们才能进行DNS欺骗
打开bettercap的目录创建一个文件host，文件中存放这要欺骗的域名和地址，进行DNS欺骗的时候只需要设置 arp.spoof.hosts 这个参数即可
网络利用
网络攻击是指在不影响其他功能的情况下进行的计算机间谍活动和数据窃取。主要目标是访问网络、执行侦察、渗透目标系统并获取所需信息。以下是我们执行此类任务的顶级渗透测试工具。
破解地图执行，CrackMapExec 是一款针对 Windows/Active Directory 环境的一体化渗透测试工具包。它可以枚举登录用户、自动将恶意代码注入内存、将收集到的凭据存储在数据库中并利用其他漏洞。
网络攻击是指在不影响其他功能的情况下进行的计算机间谍活动和数据窃取。主要目标是访问网络、执行侦察、渗透目标系统并获取所需信息。以下是我们执行此类任务的顶级渗透测试工具。
破解地图执行，CrackMapExec 是一款针对 Windows/Active Directory 环境的一体化渗透测试工具包。它可以枚举登录用户、自动将恶意代码注入内存、将收集到的凭据存储在数据库中并利用其他漏洞。
Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码， lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中， 而 mimikatz 正是通过对lsass逆算获取到明文密码！也就是说只要你不重启电脑，就可以通过他获取到登陆密码，只限当前登陆系统！
哈希传递攻击PTH
当我们获得了一台主机的NTLM哈希值，我们可以使用mimikatz对其进行哈希传递攻击。执行完命令后，会弹出cmd窗口。
在弹出的cmd窗口，我们直接可以连接该主机，并且查看该主机下的文件夹。
或者可以直接将该主机的C盘映射到本地的K盘。
只能在 mimikatz 弹出的 cmd 窗口才可以执行这些操作，注入成功后，可以使用psexec、wmic、wmiexec等实现远程执行命令。
当我们获得了一台主机的NTLM哈希值，我们可以使用mimikatz对其进行哈希传递攻击。执行完命令后，会弹出cmd窗口。
在弹出的cmd窗口，我们直接可以连接该主机，并且查看该主机下的文件夹。
或者可以直接将该主机的C盘映射到本地的K盘。
只能在 mimikatz 弹出的 cmd 窗口才可以执行这些操作，注入成功后，可以使用psexec、wmic、wmiexec等实现远程执行命令。
使用 sshuttle 连接远程系统相当简单且直接。
从本地系统终端输入命令：
sshuttle -r username@sshserver 0.0.0.0/0 -vv
Or
sudo sshuttle -r username@sshserver 0.0.0.0/0 -vv
Or
sudo sshuttle -r username@sshserver 0/0 -vv
如果您还希望您的 DNS 查询通过您所连接的服务器的 DNS 服务器进行代理，请按如下所示进行连接。
sshuttle --dns -vvr username@sshserver 0/0
Or
sudo sshuttle --dns -vvr username@sshserver 0/0
您可能会被提示输入一个或多个密码；首先，使用 sudo 或 su 输入成为 root 的本地密码，然后输入远程 ssh 密码。
就这样。现在您就可以访问远程客户端了。
从本地系统终端输入命令：
sshuttle -r username@sshserver 0.0.0.0/0 -vv
Or
sudo sshuttle -r username@sshserver 0.0.0.0/0 -vv
Or
sudo sshuttle -r username@sshserver 0/0 -vv
如果您还希望您的 DNS 查询通过您所连接的服务器的 DNS 服务器进行代理，请按如下所示进行连接。
sshuttle --dns -vvr username@sshserver 0/0
Or
sudo sshuttle --dns -vvr username@sshserver 0/0
您可能会被提示输入一个或多个密码；首先，使用 sudo 或 su 输入成为 root 的本地密码，然后输入远程 ssh 密码。
就这样。现在您就可以访问远程客户端了。