ওয়েব টুল, বা একটি পেন্টেস্টার কোথায় শুরু করা উচিত?

আমরা অবিরত পেন্টেস্টারদের জন্য দরকারী টুল সম্পর্কে কথা বলুন। নতুন নিবন্ধে আমরা ওয়েব অ্যাপ্লিকেশনগুলির নিরাপত্তা বিশ্লেষণের জন্য সরঞ্জামগুলি দেখব।

আমাদের সহকর্মী BeLove আমি ইতিমধ্যে এই মত কিছু করেছি সংকলন প্রায় সাত বছর আগে। এটি দেখতে আকর্ষণীয় যে কোন সরঞ্জামগুলি তাদের অবস্থান ধরে রেখেছে এবং শক্তিশালী করেছে এবং কোনটি পটভূমিতে বিবর্ণ হয়ে গেছে এবং এখন খুব কমই ব্যবহৃত হয়।


মনে রাখবেন যে এটিতে Burp Suiteও অন্তর্ভুক্ত রয়েছে, তবে এটি এবং এর দরকারী প্লাগইনগুলি সম্পর্কে একটি পৃথক প্রকাশনা থাকবে।

সূচিপত্র:

• সংগ্রহ করা
• Altdns
• অ্যাকোয়াটোন
• ম্যাসডিএনএস
• nsec3 মানচিত্র
• Acunetix
• অনুসন্ধান
• wfuzz
• ffuf
• গোবাস্টার
• অর্জুন
• লিঙ্কফাইন্ডার
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• সিডব্লিউএল
• দুর্বল পাস
• AEM_হ্যাকার
• জুমস্ক্যান
• WPScan

সংগ্রহ করা

সংগ্রহ করা - ডিএনএস সাবডোমেন অনুসন্ধান এবং গণনা করার জন্য এবং বহিরাগত নেটওয়ার্ক ম্যাপ করার জন্য একটি গো টুল। Amass হল একটি OWASP প্রজেক্ট যা দেখানোর জন্য ডিজাইন করা হয়েছে যে ইন্টারনেটে সংস্থাগুলি একজন বহিরাগতের কাছে কেমন দেখাচ্ছে। অ্যামাস বিভিন্ন উপায়ে সাবডোমেন নাম প্রাপ্ত করে; টুলটি সাবডোমেনের পুনরাবৃত্তিমূলক গণনা এবং ওপেন সোর্স অনুসন্ধান উভয়ই ব্যবহার করে।

আন্তঃসংযুক্ত নেটওয়ার্ক বিভাগ এবং স্বায়ত্তশাসিত সিস্টেম নম্বর আবিষ্কার করতে, Amass অপারেশন চলাকালীন প্রাপ্ত IP ঠিকানা ব্যবহার করে। প্রাপ্ত সমস্ত তথ্য একটি নেটওয়ার্ক মানচিত্র তৈরি করতে ব্যবহৃত হয়।

পেশাদাররা:

• তথ্য সংগ্রহের কৌশলগুলির মধ্যে রয়েছে:
  * ডিএনএস - সাবডোমেনের অভিধান অনুসন্ধান, ব্রুটফোর্স সাবডোমেন, পাওয়া সাবডোমেনের উপর ভিত্তি করে মিউটেশন ব্যবহার করে স্মার্ট অনুসন্ধান, ডিএনএস কোয়েরি বিপরীত করা এবং ডিএনএস সার্ভার অনুসন্ধান করা যেখানে একটি জোন স্থানান্তর অনুরোধ করা সম্ভব (এএক্সএফআর);

  * ওপেন সোর্স অনুসন্ধান - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal,

  * TLS সার্টিফিকেট ডেটাবেস অনুসন্ধান করুন - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * সার্চ ইঞ্জিন API ব্যবহার করা - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * ইন্টারনেট ওয়েব আর্কাইভ অনুসন্ধান করুন: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• Maltego সঙ্গে একীকরণ;
• DNS সাবডোমেন অনুসন্ধানের কাজটির সবচেয়ে সম্পূর্ণ কভারেজ প্রদান করে।

কনস:

• amass.netdomains-এর সাথে সাবধানতা অবলম্বন করুন - এটি চিহ্নিত পরিকাঠামোর প্রতিটি IP ঠিকানার সাথে যোগাযোগ করার চেষ্টা করবে এবং বিপরীত DNS লুকআপ এবং TLS শংসাপত্রগুলি থেকে ডোমেন নাম প্রাপ্ত করবে৷ এটি একটি "হাই-প্রোফাইল" কৌশল, এটি তদন্তাধীন সংস্থায় আপনার গোয়েন্দা কার্যকলাপ প্রকাশ করতে পারে।
• উচ্চ মেমরি খরচ, বিভিন্ন সেটিংসে 2 গিগাবাইট পর্যন্ত RAM খরচ করতে পারে, যা আপনাকে একটি সস্তা VDS এ ক্লাউডে এই সরঞ্জামটি চালানোর অনুমতি দেবে না।

Altdns

Altdns — DNS সাবডোমেন গণনার জন্য অভিধান কম্পাইল করার জন্য একটি পাইথন টুল। আপনাকে মিউটেশন এবং পারমুটেশন ব্যবহার করে সাবডোমেনের অনেক রূপ তৈরি করতে দেয়। এর জন্য, সাবডোমেনে প্রায়শই পাওয়া যায় এমন শব্দ ব্যবহার করা হয় (উদাহরণস্বরূপ: টেস্ট, ডেভ, স্টেজিং), সমস্ত মিউটেশন এবং পারমুটেশন ইতিমধ্যে পরিচিত সাবডোমেনে প্রয়োগ করা হয়, যা Altdns ইনপুটে জমা দেওয়া যেতে পারে। আউটপুট হল সাবডোমেনগুলির বিভিন্নতার একটি তালিকা যা বিদ্যমান থাকতে পারে এবং এই তালিকাটি পরে DNS ব্রুট ফোর্স এর জন্য ব্যবহার করা যেতে পারে।

পেশাদাররা:

• বড় ডেটা সেটের সাথে ভাল কাজ করে।

অ্যাকোয়াটোন

অ্যাকোয়াটোন - পূর্বে সাবডোমেন অনুসন্ধানের জন্য অন্য একটি টুল হিসাবে পরিচিত ছিল, কিন্তু লেখক নিজেই এটিকে পূর্বোক্ত আমাসের পক্ষে পরিত্যাগ করেছেন। এখন অ্যাকোয়াটোন গো-তে আবার লেখা হয়েছে এবং ওয়েবসাইটগুলিতে প্রাথমিক পুনঃসূচনা করার দিকে আরও প্রস্তুত। এটি করার জন্য, অ্যাকোয়াটোন নির্দিষ্ট ডোমেনগুলির মধ্য দিয়ে যায় এবং বিভিন্ন পোর্টে ওয়েবসাইটগুলির জন্য অনুসন্ধান করে, তারপরে এটি সাইট সম্পর্কে সমস্ত তথ্য সংগ্রহ করে এবং একটি স্ক্রিনশট নেয়। ওয়েবসাইটগুলির দ্রুত প্রাথমিক পুনর্বিবেচনার জন্য সুবিধাজনক, যার পরে আপনি আক্রমণের জন্য অগ্রাধিকার লক্ষ্যগুলি নির্বাচন করতে পারেন৷

পেশাদাররা:

• আউটপুট ফাইল এবং ফোল্ডারগুলির একটি গ্রুপ তৈরি করে যা অন্যান্য সরঞ্জামগুলির সাথে আরও কাজ করার সময় ব্যবহার করা সুবিধাজনক:
  * সংগৃহীত স্ক্রিনশট এবং সাদৃশ্য দ্বারা গোষ্ঠীবদ্ধ প্রতিক্রিয়া শিরোনাম সহ HTML রিপোর্ট;

  * সমস্ত URL সহ একটি ফাইল যেখানে ওয়েবসাইটগুলি পাওয়া গেছে;

  * পরিসংখ্যান এবং পৃষ্ঠা ডেটা সহ ফাইল;

  * পাওয়া লক্ষ্যগুলি থেকে প্রতিক্রিয়া শিরোনাম ধারণকারী ফাইল সহ একটি ফোল্ডার;

  * পাওয়া লক্ষ্যগুলি থেকে প্রতিক্রিয়ার মূল অংশ ধারণকারী ফাইল সহ একটি ফোল্ডার;

  * পাওয়া ওয়েবসাইটের স্ক্রিনশট;

• Nmap এবং Masscan থেকে XML রিপোর্টের সাথে কাজ করা সমর্থন করে;
• স্ক্রিনশট রেন্ডার করতে হেডলেস ক্রোম/ক্রোমিয়াম ব্যবহার করে।

কনস:

• এটি অনুপ্রবেশ সনাক্তকরণ সিস্টেমের মনোযোগ আকর্ষণ করতে পারে, তাই এটির কনফিগারেশন প্রয়োজন।

স্ক্রিনশটটি অ্যাকোয়াটোন (v0.5.0) এর পুরানো সংস্করণগুলির একটির জন্য নেওয়া হয়েছিল, যেখানে DNS সাবডোমেন অনুসন্ধান প্রয়োগ করা হয়েছিল। পুরানো সংস্করণ পাওয়া যাবে পৃষ্ঠা প্রকাশ করে.

ম্যাসডিএনএস

ম্যাসডিএনএস DNS সাবডোমেন খোঁজার আরেকটি টুল। এর প্রধান পার্থক্য হল এটি বিভিন্ন ডিএনএস সমাধানকারীকে সরাসরি ডিএনএস প্রশ্ন করে এবং যথেষ্ট গতিতে তা করে।

পেশাদাররা:

• দ্রুত - প্রতি সেকেন্ডে 350 হাজারেরও বেশি নাম সমাধান করতে সক্ষম।

কনস:

• MassDNS ব্যবহার করা DNS সমাধানকারীদের উপর উল্লেখযোগ্য লোড সৃষ্টি করতে পারে, যা সেই সার্ভারগুলিতে নিষেধাজ্ঞা বা আপনার ISP-তে অভিযোগের কারণ হতে পারে। উপরন্তু, এটি কোম্পানির ডিএনএস সার্ভারগুলিতে একটি বড় লোড স্থাপন করবে, যদি তাদের কাছে থাকে এবং যদি তারা ডোমেনের জন্য দায়ী হয় আপনি সমাধান করার চেষ্টা করছেন।
• সমাধানকারীদের তালিকা বর্তমানে পুরানো, কিন্তু আপনি যদি ভাঙা DNS সমাধানকারী নির্বাচন করেন এবং নতুন পরিচিত যুক্ত করেন তবে সবকিছু ঠিক হয়ে যাবে।

অ্যাকোয়াটোন v0.5.0 এর স্ক্রিনশট

nsec3 মানচিত্র

nsec3 মানচিত্র DNSSEC-সুরক্ষিত ডোমেনের একটি সম্পূর্ণ তালিকা পাওয়ার জন্য একটি পাইথন টুল।

পেশাদাররা:

• জোনে DNSSEC সমর্থন সক্রিয় থাকলে ন্যূনতম সংখ্যক ক্যোয়ারী সহ দ্রুত DNS জোনে হোস্ট আবিষ্কার করে;
• জন দ্য রিপারের জন্য একটি প্লাগইন অন্তর্ভুক্ত করে যা ফলস্বরূপ NSEC3 হ্যাশগুলি ক্র্যাক করতে ব্যবহার করা যেতে পারে।

কনস:

• অনেক DNS ত্রুটি সঠিকভাবে পরিচালনা করা হয় না;
• NSEC রেকর্ড প্রক্রিয়াকরণের কোন স্বয়ংক্রিয় সমান্তরালকরণ নেই - আপনাকে নামস্থানটি ম্যানুয়ালি ভাগ করতে হবে;
• উচ্চ মেমরি খরচ.

Acunetix

Acunetix — একটি ওয়েব দুর্বলতা স্ক্যানার যা ওয়েব অ্যাপ্লিকেশনগুলির নিরাপত্তা পরীক্ষা করার প্রক্রিয়াটিকে স্বয়ংক্রিয় করে। SQL ইনজেকশন, XSS, XXE, SSRF এবং অন্যান্য অনেক ওয়েব দুর্বলতার জন্য অ্যাপ্লিকেশন পরীক্ষা করে। যাইহোক, অন্য যেকোনো স্ক্যানারের মতো, বিভিন্ন ধরনের ওয়েব দুর্বলতা একটি পেন্টেস্টারকে প্রতিস্থাপন করে না, কারণ এটি যুক্তিতে দুর্বলতা বা দুর্বলতার জটিল চেইন খুঁজে পায় না। কিন্তু এটি বিভিন্ন CVE সহ অনেকগুলি বিভিন্ন দুর্বলতাকে কভার করে, যা পেন্টেস্টার হয়তো ভুলে গেছেন, তাই এটি আপনাকে রুটিন চেক থেকে মুক্ত করার জন্য খুব সুবিধাজনক।

পেশাদাররা:

• মিথ্যা ইতিবাচক নিম্ন স্তরের;
• ফলাফল রিপোর্ট হিসাবে রপ্তানি করা যেতে পারে;
• বিভিন্ন দুর্বলতার জন্য প্রচুর পরিমাণে চেক সম্পাদন করে;
• একাধিক হোস্টের সমান্তরাল স্ক্যানিং।

কনস:

• কোন ডিডুপ্লিকেশন অ্যালগরিদম নেই (অ্যাকুনেটিক্স কার্যকারিতায় অভিন্ন পৃষ্ঠাগুলিকে আলাদা বলে বিবেচনা করবে, কারণ তারা বিভিন্ন URL-এর দিকে নিয়ে যায়), তবে বিকাশকারীরা এটি নিয়ে কাজ করছেন;
• একটি পৃথক ওয়েব সার্ভারে ইনস্টলেশনের প্রয়োজন, যা একটি VPN সংযোগ সহ ক্লায়েন্ট সিস্টেমের পরীক্ষা করা এবং স্থানীয় ক্লায়েন্ট নেটওয়ার্কের একটি বিচ্ছিন্ন অংশে স্ক্যানার ব্যবহার করে জটিল করে তোলে;
• অধ্যয়নের অধীনে থাকা পরিষেবাটি গোলমাল করতে পারে, উদাহরণস্বরূপ, সাইটের যোগাযোগ ফর্মে অনেকগুলি আক্রমণ ভেক্টর প্রেরণ করে, যার ফলে ব্যবসায়িক প্রক্রিয়াগুলিকে ব্যাপকভাবে জটিল করে তোলে;
• এটি একটি মালিকানাধীন এবং, সেই অনুযায়ী, বিনামূল্যে সমাধান নয়।

অনুসন্ধান

অনুসন্ধান — ওয়েবসাইটগুলিতে ব্রুট-ফোর্সিং ডিরেক্টরি এবং ফাইলগুলির জন্য একটি পাইথন টুল।

পেশাদাররা:

• প্রকৃত "200 ওকে" পৃষ্ঠাগুলিকে "200 ওকে" পৃষ্ঠাগুলি থেকে আলাদা করতে পারে, তবে "পৃষ্ঠাটি পাওয়া যায়নি" পাঠ্য সহ;
• একটি সহজ অভিধানের সাথে আসে যার আকার এবং অনুসন্ধান দক্ষতার মধ্যে একটি ভাল ভারসাম্য রয়েছে৷ অনেক সিএমএস এবং প্রযুক্তি স্ট্যাকের সাধারণ পাথ রয়েছে;
• এর নিজস্ব অভিধান বিন্যাস, যা আপনাকে ফাইল এবং ডিরেক্টরি গণনা করার ক্ষেত্রে ভাল দক্ষতা এবং নমনীয়তা অর্জন করতে দেয়;
• সুবিধাজনক আউটপুট - প্লেইন টেক্সট, JSON;
• এটি থ্রোটলিং করতে পারে - অনুরোধগুলির মধ্যে একটি বিরতি, যা যেকোনো দুর্বল পরিষেবার জন্য অত্যাবশ্যক৷

কনস:

• এক্সটেনশনগুলিকে অবশ্যই একটি স্ট্রিং হিসাবে পাস করতে হবে, যা অসুবিধাজনক হয় যদি আপনাকে একবারে অনেকগুলি এক্সটেনশন পাস করতে হয়;
• আপনার অভিধান ব্যবহার করার জন্য, সর্বাধিক দক্ষতার জন্য এটিকে Dirsearch অভিধান বিন্যাসে সামান্য পরিবর্তন করতে হবে।

wfuzz

wfuzz - পাইথন ওয়েব অ্যাপ্লিকেশন ফাজার। সম্ভবত সবচেয়ে বিখ্যাত ওয়েব ফেজার্স এক. নীতিটি সহজ: wfuzz আপনাকে HTTP অনুরোধে যেকোনো স্থানকে ফেজ করার অনুমতি দেয়, যা GET/POST প্যারামিটার, HTTP শিরোনাম, কুকি এবং অন্যান্য প্রমাণীকরণ শিরোনাম সহ ফেজ করা সম্ভব করে। একই সময়ে, এটি ডিরেক্টরি এবং ফাইলগুলির সাধারণ পাশবিক শক্তির জন্যও সুবিধাজনক, যার জন্য আপনার একটি ভাল অভিধান প্রয়োজন। এটিতে একটি নমনীয় ফিল্টার সিস্টেমও রয়েছে, যার সাহায্যে আপনি বিভিন্ন পরামিতি অনুযায়ী ওয়েবসাইট থেকে প্রতিক্রিয়া ফিল্টার করতে পারেন, যা আপনাকে কার্যকর ফলাফল অর্জন করতে দেয়।

পেশাদাররা:

• Multifunctional - মডুলার গঠন, সমাবেশ কয়েক মিনিট সময় লাগে;
• সুবিধাজনক ফিল্টারিং এবং অস্পষ্ট প্রক্রিয়া;
• আপনি যে কোনো HTTP পদ্ধতি, সেইসাথে একটি HTTP অনুরোধের যে কোনো স্থান ফেজ করতে পারেন।

কনস:

• উন্নয়নের অধীনে।

ffuf

ffuf — Go-তে একটি ওয়েব fuzzer, wfuzz-এর "ইমেজ এবং সাদৃশ্য"-এ তৈরি করা হয়েছে, এটি আপনাকে ফাইল, ডিরেক্টরি, URL পাথ, GET/POST প্যারামিটারের নাম এবং মান, HTTP হেডার সহ ব্রুট ফোর্স এর জন্য হোস্ট হেডার সহ ব্রুট করতে দেয়। ভার্চুয়াল হোস্টের। wfuzz তার ভাইয়ের থেকে উচ্চ গতিতে এবং কিছু নতুন বৈশিষ্ট্যে আলাদা, উদাহরণস্বরূপ, এটি Dirsearch বিন্যাস অভিধান সমর্থন করে।

পেশাদাররা:

• ফিল্টারগুলি wfuzz ফিল্টারের অনুরূপ, তারা আপনাকে নমনীয়ভাবে ব্রুট ফোর্স কনফিগার করতে দেয়;
• আপনাকে HTTP হেডার মান, POST অনুরোধের ডেটা এবং GET প্যারামিটারের নাম এবং মান সহ URL এর বিভিন্ন অংশগুলিকে অস্পষ্ট করার অনুমতি দেয়;
• আপনি যেকোনো HTTP পদ্ধতি নির্দিষ্ট করতে পারেন।

কনস:

• উন্নয়নের অধীনে।

গোবাস্টার

গোবাস্টার — রিকনেসান্সের জন্য একটি গো টুল, অপারেশনের দুটি মোড রয়েছে। প্রথমটি একটি ওয়েবসাইটের ফাইল এবং ডিরেক্টরিগুলিকে জবরদস্তি করতে ব্যবহৃত হয়, দ্বিতীয়টি DNS সাবডোমেনগুলিকে জবরদস্তি করতে ব্যবহৃত হয়। টুলটি প্রাথমিকভাবে ফাইল এবং ডিরেক্টরির পুনরাবৃত্ত গণনা সমর্থন করে না, যা অবশ্যই সময় বাঁচায়, কিন্তু অন্যদিকে, ওয়েবসাইটে প্রতিটি নতুন শেষ পয়েন্টের ব্রুট ফোর্স আলাদাভাবে চালু করতে হবে।

পেশাদাররা:

• DNS সাবডোমেনগুলির ব্রুট ফোর্স অনুসন্ধান এবং ফাইল এবং ডিরেক্টরিগুলির ব্রুট ফোর্স উভয়ের জন্যই অপারেশনের উচ্চ গতি।

কনস:

• বর্তমান সংস্করণ HTTP শিরোনাম সেট সমর্থন করে না;
• ডিফল্টরূপে, শুধুমাত্র কিছু HTTP স্থিতি কোড (200,204,301,302,307) বৈধ বলে বিবেচিত হয়৷

অর্জুন

অর্জুন - GET/POST প্যারামিটারের পাশাপাশি JSON-এ লুকানো HTTP প্যারামিটারের ব্রুট ফোর্সের জন্য একটি টুল। অন্তর্নির্মিত অভিধানটিতে 25টি শব্দ রয়েছে, যা আজরুন প্রায় 980 সেকেন্ডের মধ্যে পরীক্ষা করে। কৌশলটি হল যে আজরুন প্রতিটি পরামিতি আলাদাভাবে পরীক্ষা করে না, তবে একবারে ~30 প্যারামিটার চেক করে এবং উত্তর পরিবর্তিত হয়েছে কিনা তা দেখে। যদি উত্তরটি পরিবর্তিত হয়ে থাকে তবে এটি এই 1000 প্যারামিটারকে দুটি অংশে ভাগ করে এবং পরীক্ষা করে যে এই অংশগুলির মধ্যে কোনটি উত্তরটিকে প্রভাবিত করে। এইভাবে, একটি সাধারণ বাইনারি অনুসন্ধান ব্যবহার করে, একটি প্যারামিটার বা বেশ কয়েকটি লুকানো প্যারামিটার পাওয়া যায় যা উত্তরটিকে প্রভাবিত করে এবং তাই, বিদ্যমান থাকতে পারে।

পেশাদাররা:

• বাইনারি অনুসন্ধানের কারণে উচ্চ গতি;
• GET/POST প্যারামিটারের জন্য সমর্থন, সেইসাথে JSON আকারে পরামিতি;

Burp Suite এর জন্য প্লাগইন একই নীতিতে কাজ করে - param-miner, যা লুকানো HTTP পরামিতি খুঁজে বের করার ক্ষেত্রেও খুব ভালো। আমরা Burp এবং এর প্লাগইন সম্পর্কে একটি আসন্ন নিবন্ধে এটি সম্পর্কে আপনাকে আরও বলব।

লিঙ্কফাইন্ডার

লিঙ্কফাইন্ডার — জাভাস্ক্রিপ্ট ফাইলে লিঙ্ক অনুসন্ধানের জন্য একটি পাইথন স্ক্রিপ্ট। একটি ওয়েব অ্যাপ্লিকেশনে লুকানো বা ভুলে যাওয়া শেষ পয়েন্ট/ইউআরএল খোঁজার জন্য দরকারী।

পেশাদাররা:

• দ্রুত;
• লিঙ্কফাইন্ডারের উপর ভিত্তি করে ক্রোমের জন্য একটি বিশেষ প্লাগইন রয়েছে।

.

কনস:

• অসুবিধাজনক চূড়ান্ত উপসংহার;
• সময়ের সাথে জাভাস্ক্রিপ্ট বিশ্লেষণ করে না;
• লিঙ্কগুলি অনুসন্ধানের জন্য বেশ সহজ যুক্তি - যদি জাভাস্ক্রিপ্ট কোনওভাবে অস্পষ্ট হয়, বা লিঙ্কগুলি প্রাথমিকভাবে অনুপস্থিত হয় এবং গতিশীলভাবে তৈরি হয়, তবে এটি কিছু খুঁজে পাবে না।

JSParser

JSParser একটি পাইথন স্ক্রিপ্ট যা ব্যবহার করে ঘূর্ণিঝড় и জেএসবিউটিফায়ার জাভাস্ক্রিপ্ট ফাইল থেকে আপেক্ষিক ইউআরএল পার্স করতে। AJAX অনুরোধগুলি সনাক্ত করতে এবং অ্যাপ্লিকেশনটি যেগুলির সাথে ইন্টারঅ্যাক্ট করে সেই API পদ্ধতিগুলির একটি তালিকা কম্পাইল করার জন্য খুব দরকারী৷ LinkFinder এর সাথে কার্যকরভাবে কাজ করে।

পেশাদাররা:

• জাভাস্ক্রিপ্ট ফাইল দ্রুত পার্সিং.

sqlmap

sqlmap সম্ভবত ওয়েব অ্যাপ্লিকেশন বিশ্লেষণের জন্য সবচেয়ে বিখ্যাত সরঞ্জামগুলির মধ্যে একটি। Sqlmap এসকিউএল ইনজেকশনগুলির অনুসন্ধান এবং পরিচালনাকে স্বয়ংক্রিয় করে, বেশ কয়েকটি SQL উপভাষার সাথে কাজ করে এবং এর অস্ত্রাগারে প্রচুর সংখ্যক বিভিন্ন কৌশল রয়েছে, সময়-ভিত্তিক SQL ইনজেকশনের জন্য সরাসরি উদ্ধৃতি থেকে জটিল ভেক্টর পর্যন্ত। এছাড়াও, বিভিন্ন ডিবিএমএস-এর জন্য আরও শোষণের জন্য এটির অনেক কৌশল রয়েছে, তাই এটি শুধুমাত্র এসকিউএল ইনজেকশনগুলির জন্য একটি স্ক্যানার হিসাবে নয়, ইতিমধ্যে পাওয়া এসকিউএল ইনজেকশনগুলিকে শোষণ করার জন্য একটি শক্তিশালী হাতিয়ার হিসাবেও কার্যকর।

পেশাদাররা:

• বিভিন্ন কৌশল এবং ভেক্টর একটি বড় সংখ্যা;
• মিথ্যা ইতিবাচক সংখ্যা কম;
• প্রচুর ফাইন-টিউনিং অপশন, বিভিন্ন কৌশল, টার্গেট ডাটাবেস, WAF বাইপাস করার জন্য টেম্পার স্ক্রিপ্ট;
• আউটপুট ডাম্প তৈরি করার ক্ষমতা;
• অনেকগুলি বিভিন্ন অপারেশনাল ক্ষমতা, উদাহরণস্বরূপ, কিছু ডাটাবেসের জন্য - ফাইলগুলির স্বয়ংক্রিয় লোডিং/আনলোডিং, কমান্ড (RCE) চালানোর ক্ষমতা অর্জন এবং অন্যান্য;
• আক্রমণের সময় প্রাপ্ত ডেটা ব্যবহার করে ডাটাবেসের সাথে সরাসরি সংযোগের জন্য সমর্থন;
• আপনি ইনপুট হিসাবে Burp এর ফলাফল সহ একটি পাঠ্য ফাইল জমা দিতে পারেন - সমস্ত কমান্ড লাইন বৈশিষ্ট্যগুলি ম্যানুয়ালি রচনা করার দরকার নেই।

কনস:

• এটি কাস্টমাইজ করা কঠিন, উদাহরণস্বরূপ, এটির জন্য দুষ্প্রাপ্য ডকুমেন্টেশনের কারণে আপনার নিজের কিছু চেক লেখা;
• উপযুক্ত সেটিংস ছাড়া, এটি চেকের একটি অসম্পূর্ণ সেট সম্পাদন করে, যা বিভ্রান্তিকর হতে পারে।

NoSQLMap

NoSQLMap — NoSQL ইনজেকশনের অনুসন্ধান এবং শোষণ স্বয়ংক্রিয় করার জন্য একটি পাইথন টুল। এটি শুধুমাত্র NoSQL ডাটাবেসেই নয়, সরাসরি NoSQL ব্যবহার করে এমন ওয়েব অ্যাপ্লিকেশনের অডিট করার সময়ও ব্যবহার করা সুবিধাজনক।

পেশাদাররা:

• sqlmap-এর মতো, এটি শুধুমাত্র একটি সম্ভাব্য দুর্বলতা খুঁজে পায় না, তবে MongoDB এবং CouchDB-এর জন্য এর শোষণের সম্ভাবনাও পরীক্ষা করে।

কনস:

• রেডিস, ক্যাসান্দ্রার জন্য NoSQL সমর্থন করে না, এই দিকে উন্নয়ন চলছে।

oxml_xxe

oxml_xxe - XXE XML এম্বেড করার জন্য একটি টুল বিভিন্ন ধরনের ফাইলে এক্সপ্লোইট করে যা কিছু আকারে XML ফর্ম্যাট ব্যবহার করে।

পেশাদাররা:

• DOCX, ODT, SVG, XML এর মতো অনেক সাধারণ ফর্ম্যাট সমর্থন করে।

কনস:

• PDF, JPEG, GIF এর জন্য সমর্থন সম্পূর্ণরূপে বাস্তবায়িত হয় না;
• শুধুমাত্র একটি ফাইল তৈরি করে। এই সমস্যাটি সমাধান করতে আপনি টুলটি ব্যবহার করতে পারেন docem, যা বিভিন্ন জায়গায় বিপুল সংখ্যক পেলোড ফাইল তৈরি করতে পারে।

উপরের ইউটিলিটিগুলি XXE পরীক্ষা করার জন্য একটি দুর্দান্ত কাজ করে যখন XML ধারণকারী নথি লোড করা হয়। তবে এটাও মনে রাখবেন যে XML ফরম্যাট হ্যান্ডলারগুলি অন্যান্য অনেক ক্ষেত্রে পাওয়া যেতে পারে, উদাহরণস্বরূপ, XML JSON এর পরিবর্তে ডেটা ফর্ম্যাট হিসাবে ব্যবহার করা যেতে পারে।

অতএব, আমরা আপনাকে নিম্নলিখিত সংগ্রহস্থলে মনোযোগ দেওয়ার পরামর্শ দিই, যাতে প্রচুর পরিমাণে বিভিন্ন পেলোড রয়েছে: Payloads AllThe Things.

tplmap

tplmap - সার্ভার-সাইড টেমপ্লেট ইনজেকশন দুর্বলতাগুলি স্বয়ংক্রিয়ভাবে সনাক্ত এবং শোষণ করার জন্য একটি পাইথন টুল; এটিতে sqlmap এর মতো সেটিংস এবং পতাকা রয়েছে। ব্লাইন্ড ইনজেকশন সহ বিভিন্ন কৌশল এবং ভেক্টর ব্যবহার করে এবং কোড এক্সিকিউট করার এবং নির্বিচারে ফাইল লোড/আপলোড করার কৌশলও রয়েছে। উপরন্তু, তার অস্ত্রাগারে রয়েছে ডজন খানেক বিভিন্ন টেমপ্লেট ইঞ্জিনের কৌশল এবং পাইথন, রুবি, পিএইচপি, জাভাস্ক্রিপ্টে ইভাল()-এর মতো কোড ইনজেকশন খোঁজার কিছু কৌশল। সফল হলে, এটি একটি ইন্টারেক্টিভ কনসোল খোলে।

পেশাদাররা:

• বিভিন্ন কৌশল এবং ভেক্টর একটি বড় সংখ্যা;
• অনেক টেমপ্লেট রেন্ডারিং ইঞ্জিন সমর্থন করে;
• প্রচুর অপারেটিং কৌশল।

সিডব্লিউএল

সিডব্লিউএল - রুবিতে একটি অভিধান জেনারেটর, একটি নির্দিষ্ট ওয়েবসাইট থেকে অনন্য শব্দগুলি বের করার জন্য তৈরি করা হয়েছে, সাইটের লিঙ্কগুলিকে একটি নির্দিষ্ট গভীরতায় অনুসরণ করে৷ অনন্য শব্দগুলির সংকলিত অভিধানটি পরবর্তীতে একই ওয়েবসাইটে পরিষেবার পাসওয়ার্ড বা ব্রুট ফোর্স ফাইল এবং ডিরেক্টরিতে বা হ্যাশক্যাট বা জন দ্য রিপার ব্যবহার করে ফলিত হ্যাশগুলিকে আক্রমণ করতে ব্যবহার করা যেতে পারে। সম্ভাব্য পাসওয়ার্ডের একটি "লক্ষ্য" তালিকা কম্পাইল করার সময় দরকারী।

পেশাদাররা:

• ব্যবহার করা সহজ.

কনস:

• আপনাকে অনুসন্ধানের গভীরতার সাথে সতর্কতা অবলম্বন করতে হবে যাতে একটি অতিরিক্ত ডোমেন ক্যাপচার না হয়।

দুর্বল পাস

দুর্বল পাস - অনন্য পাসওয়ার্ড সহ অনেক অভিধান ধারণকারী একটি পরিষেবা। পাসওয়ার্ড ক্র্যাকিং সম্পর্কিত বিভিন্ন কাজের জন্য অত্যন্ত উপযোগী, লক্ষ্য পরিষেবাগুলিতে অ্যাকাউন্টগুলির সাধারণ অনলাইন ব্রুট ফোর্স থেকে শুরু করে প্রাপ্ত হ্যাশগুলির অফ-লাইন ব্রুট ফোর্স পর্যন্ত হ্যাশক্যাট বা জন দ্য রিপার. এটিতে 8 থেকে 4 অক্ষরের দৈর্ঘ্যের প্রায় 25 বিলিয়ন পাসওয়ার্ড রয়েছে।

পেশাদাররা:

• সর্বাধিক সাধারণ পাসওয়ার্ড সহ নির্দিষ্ট অভিধান এবং অভিধান উভয়ই রয়েছে - আপনি আপনার নিজের প্রয়োজনের জন্য একটি নির্দিষ্ট অভিধান চয়ন করতে পারেন;
• অভিধানগুলি আপডেট করা হয় এবং নতুন পাসওয়ার্ড দিয়ে পূরণ করা হয়;
• অভিধানগুলি দক্ষতার দ্বারা সাজানো হয়। আপনি দ্রুত অনলাইন ব্রুট ফোর্স এবং সর্বশেষ ফাঁস সহ একটি বিশাল অভিধান থেকে পাসওয়ার্ডের বিশদ নির্বাচন উভয়ের জন্য বিকল্প বেছে নিতে পারেন;
• একটি ক্যালকুলেটর আছে যা দেখায় আপনার সরঞ্জামের পাসওয়ার্ড ব্যবহার করতে কতটা সময় লাগে।

আমরা একটি পৃথক গ্রুপে CMS চেকের জন্য সরঞ্জামগুলি অন্তর্ভুক্ত করতে চাই: WPScan, JoomScan এবং AEM হ্যাকার।

AEM_হ্যাকার

AEM হ্যাকার Adobe Experience Manager (AEM) অ্যাপ্লিকেশনে দুর্বলতা শনাক্ত করার জন্য একটি টুল।

পেশাদাররা:

• এটির ইনপুটে জমা দেওয়া URLগুলির তালিকা থেকে AEM অ্যাপ্লিকেশনগুলি সনাক্ত করতে পারে;
• একটি JSP শেল লোড করে বা SSRF শোষণ করে RCE পাওয়ার জন্য স্ক্রিপ্ট রয়েছে।

জুমস্ক্যান

জুমস্ক্যান জুমলা সিএমএস মোতায়েন করার সময় দুর্বলতা সনাক্তকরণের জন্য একটি পার্ল টুল।

পেশাদাররা:

• কনফিগারেশন ত্রুটি এবং প্রশাসনিক সেটিংস সঙ্গে সমস্যা খুঁজে পেতে সক্ষম;
• জুমলা সংস্করণ এবং সংশ্লিষ্ট দুর্বলতা তালিকাভুক্ত করে, একইভাবে পৃথক উপাদানগুলির জন্য;
• জুমলা উপাদানগুলির জন্য 1000 টিরও বেশি শোষণ রয়েছে;
• পাঠ্য এবং HTML বিন্যাসে চূড়ান্ত প্রতিবেদনের আউটপুট।

WPScan

WPScan - ওয়ার্ডপ্রেস সাইট স্ক্যান করার একটি টুল, এটির অস্ত্রাগারে ওয়ার্ডপ্রেস ইঞ্জিন এবং কিছু প্লাগইন উভয়ের জন্যই দুর্বলতা রয়েছে।

পেশাদাররা:

• শুধুমাত্র অনিরাপদ ওয়ার্ডপ্রেস প্লাগইন এবং থিম তালিকাভুক্ত করতে সক্ষম, কিন্তু ব্যবহারকারী এবং TimThumb ফাইলগুলির একটি তালিকাও পেতে পারে;
• ওয়ার্ডপ্রেস সাইটগুলিতে পাশবিক শক্তি আক্রমণ পরিচালনা করতে পারে।

কনস:

• উপযুক্ত সেটিংস ছাড়া, এটি চেকের একটি অসম্পূর্ণ সেট সম্পাদন করে, যা বিভ্রান্তিকর হতে পারে।

সাধারণভাবে, বিভিন্ন লোক কাজের জন্য বিভিন্ন সরঞ্জাম পছন্দ করে: সেগুলি তাদের নিজস্ব উপায়ে ভাল, এবং এক ব্যক্তি যা পছন্দ করে তা অন্যের পক্ষে একেবারেই উপযুক্ত নাও হতে পারে। আপনি যদি মনে করেন যে আমরা অন্যায়ভাবে কিছু ভাল উপযোগিতা উপেক্ষা করেছি, মন্তব্যগুলিতে এটি সম্পর্কে লিখুন!

উত্স: www.habr.com