Dude Suite Web 渗透测试工具

白日梦想家

Dude Suite Web 渗透测试工具

  Dude Suite（Dude Suite Web Security Tools）是一款集成化的Web渗透测试工具集，工具集成了在Web渗透测试活动中使用常见得测试手段及功能插件，可高效地完成对Web应用程序的安全风险测试及漏洞验证。 使用者可依据自身对渗透测试技术及漏洞的理解使用DudeSuite进行测试工作，相比起全自动化的扫描器及批量化脚本Dude Suite更注重于对漏洞风险的复现及验证的过程。

新增下载更新服务器

国内用户在Github使用中如果没有科学上网的话联通性一般，所以新增一台更新服务器作为备用下载升级，满足国内用户的更新下载需求。 更新服务器地址：http://www.dudesuite.cn:8530

程序下载

标准版 v1.3.0.2
点击下载（DudeSuite）

迷你版 v1.3.0.2
点击下载（DudeSuite）

运行环境

• Windows10 1709、Windows Server 1709 版本及以上。
• 已安装Edge浏览器或Edge WebView2 Runtime，或通过程序更新功能更新绿化的浏览器内核组件。
  

核心功能

网页访问及流量分析

基于Edge内核（Webview2）实现网站浏览功能，使程序具备完全的网页访问能力并可免代理对HTTP/SSL流量进行捕获分析输出原始HTTP请求响应报文

数据重放及爆破

基于原始套接字（Raw Socket）操作HTTP报文的发送及接收，在此基础上可对HTTP报文任意位置对象进行报文伪造及数据爆破，如：账号、密码、路径、文件等

漏洞扫描及验证

可对指定系统的进行漏洞扫描，单一漏洞可进行批量扫描验证，采用自定义Markdown格式制作漏洞验证文件，既是验证脚本也是学习文档，支持自定义漏洞脚本，每周更新最新流行漏洞

网络空间资产搜索

提供ZoomEye、FOFA等网络空间资产搜索引擎API图形检索界面，可对全球互联网暴露资产进行检索，并支持查询语法快捷输入及查询结果导出为文件

渗透测试工具集

整合了在渗透测试过程中使用频率很高的第三方工具如：SQLMAP、NMAP等，无需本机安装及其依赖。提供完整便捷成熟的图形化操作界面

密文模块

提供了Base16~100、URL、ASCII、Unicode、ShellCode、Hex、MD5、SHA、SM3等近40种常见的编解码、加解密算法功能，并具备散列密码、JSON Web Token的解析破解及签发能力