90_ 发表于 2013-10-25 15:39:22

国产WEB漏洞测试平台——MST

Mst是一款Python2.7编写的小漏洞利用平台，可运行在windows | Backtrack | maxosx 等系统，专注于web漏洞的测试和各种利用插件的编写。不懂怎么介绍，来看下截图吧~在windows上运行:

Backtrack:(需要注意=>执行请输入命令python2.7 mst.py 你懂的)

MacosX:

好了，这可不光是为了好看的:) 来实例讲解一下使用的基本流程~
#列出所有的exploit插件
show exploit
#载入插件
use 1
#设置参数
set rurl www.ihonker.org
#开始攻击
exploit


基本的使用就这样，还有其他的命令可以自己琢磨或者参考使用指南~
除了简单的攻击，还有其他辅助的插件还有后渗透攻击插件比如要扫描网站的端口，或者扫描网站的cms系统~可以使用multi插件：

还有后渗透攻击插件，目前只写了一个~个人精力有限，你有兴趣也可以参考插件编写指南~~~

还有更有趣的~就是自动攻击了 =.=
我们先用sameIP_web这个插件查询要扫描的目标的同IP站点，会自动保存到output/目录下~(各种要扫描的ip列表之类的也需要放到这个目录)
然后
load autofuck
输入要自动攻击的设置(插件需要的设置是什么就是什么)
比如:rurl
然后选择要攻击的目标的列表文件，(直接输入前面的ID）
然后直接回车即可~~
MST 目前的“官网”:http://mstoor.duapp.com
(各种插件的提交更新使用都在这里~)
下载地址:http://mstoor.duapp.com/?do=download

C4r1st 发表于 2013-10-25 15:43:34

沙发，刚刚我就在弄这个，好像是一个神器的样子，

CHIN 发表于 2013-10-25 16:35:43

神器！！有必要研究一下

mojitingliu 发表于 2013-10-25 17:58:43

神器！！有必要研究一下:loveliness::loveliness:

Ysb0y 发表于 2013-10-25 19:15:13

神器，求带入门

clocks 发表于 2013-10-25 19:18:30

看上去挺厉害的，这个可以学习学习……

契约 发表于 2013-10-25 19:19:41

不懂pythonlinux蛋疼啊   

蓝色_ 发表于 2013-10-25 22:33:32

自动攻击是什么，DDOS？

espandy 发表于 2013-10-26 01:02:35

支持一下国产！

Diana 发表于 2013-10-30 03:02:53

试了下挺好玩的！
页: [1] 2
查看完整版本: 国产WEB漏洞测试平台——MST