વેબ ટૂલ્સ, અથવા પેન્ટેસ્ટર તરીકે ક્યાંથી શરૂ કરવું?

ચાલો ચાલુ રાખીએ પેન્ટેસ્ટર માટે ઉપયોગી સાધનો વિશે વાત કરો. નવા લેખમાં આપણે વેબ એપ્લીકેશનની સુરક્ષાનું વિશ્લેષણ કરવા માટેનાં સાધનો જોઈશું.

અમારા સાથીદાર BeLove મેં આના જેવું કંઈક કર્યું છે સંકલન લગભગ સાત વર્ષ પહેલાં. તે જોવાનું રસપ્રદ છે કે કયા સાધનોએ તેમની સ્થિતિ જાળવી અને મજબૂત કરી છે, અને કયા સાધનો પૃષ્ઠભૂમિમાં ઝાંખા પડી ગયા છે અને હવે ભાગ્યે જ ઉપયોગમાં લેવાય છે.


નોંધ કરો કે આમાં બર્પ સ્યુટનો પણ સમાવેશ થાય છે, પરંતુ તેના વિશે અને તેના ઉપયોગી પ્લગઇન્સ વિશે એક અલગ પ્રકાશન હશે.

અનુક્રમણિકા:

• એકત્રિત કરો
• Altdns
• એક્વાટોન
• માસડીએનએસ
• nsec3નકશો
• એક્યુનેટિક્સ
• શોધો
• wfuzz
• ffuf
• ગોબસ્ટર
• અર્જુન
• LinkFinder
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• સીડબલ્યુએલ
• વીકપાસ
• AEM_hacker
• જુમસ્કેન
• WPScan

એકત્રિત કરો

એકત્રિત કરો - DNS સબડોમેન્સ શોધવા અને ગણતરી કરવા અને બાહ્ય નેટવર્કને મેપ કરવા માટે એક ગો ટૂલ. અમાસ એ OWASP પ્રોજેક્ટ છે જે એ બતાવવા માટે રચાયેલ છે કે ઇન્ટરનેટ પરની સંસ્થાઓ બહારના વ્યક્તિ માટે કેવી દેખાય છે. એમાસ વિવિધ રીતે સબડોમેઈન નામો મેળવે છે; ટૂલ સબડોમેન્સ અને ઓપન સોર્સ શોધ બંનેનો ઉપયોગ કરે છે.

ઇન્ટરકનેક્ટેડ નેટવર્ક સેગમેન્ટ્સ અને ઓટોનોમસ સિસ્ટમ નંબર્સ શોધવા માટે, Amass ઓપરેશન દરમિયાન મેળવેલા IP એડ્રેસનો ઉપયોગ કરે છે. મળેલ તમામ માહિતીનો ઉપયોગ નેટવર્ક મેપ બનાવવા માટે થાય છે.

ગુણ:

• માહિતી એકત્ર કરવાની તકનીકોમાં શામેલ છે:
  * DNS - સબડોમેન્સની શબ્દકોશ શોધ, બ્રુટફોર્સ સબડોમેન્સ, મળેલા સબડોમેન્સ પર આધારિત મ્યુટેશનનો ઉપયોગ કરીને સ્માર્ટ શોધ, DNS ક્વેરીઝ રિવર્સ અને DNS સર્વર્સ માટે શોધ જ્યાં ઝોન ટ્રાન્સફર રિક્વેસ્ટ (AXFR);

  * ઓપન સોર્સ શોધ - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal;

  * TLS પ્રમાણપત્ર ડેટાબેસેસ શોધો - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * શોધ એન્જિન API નો ઉપયોગ કરવો - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * ઇન્ટરનેટ વેબ આર્કાઇવ્સ શોધો: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• માલ્ટેગો સાથે એકીકરણ;
• DNS સબડોમેન્સ શોધવાના કાર્યનું સૌથી સંપૂર્ણ કવરેજ પ્રદાન કરે છે.

વિપક્ષ:

• amass.netdomains સાથે સાવચેત રહો - તે ઓળખાયેલ ઈન્ફ્રાસ્ટ્રક્ચરમાં દરેક IP સરનામાંનો સંપર્ક કરવાનો પ્રયાસ કરશે અને રિવર્સ DNS લુકઅપ્સ અને TLS પ્રમાણપત્રોમાંથી ડોમેન નામો પ્રાપ્ત કરશે. આ એક "હાઇ-પ્રોફાઇલ" તકનીક છે, તે તપાસ હેઠળની સંસ્થામાં તમારી ગુપ્તચર પ્રવૃત્તિઓને જાહેર કરી શકે છે.
• ઉચ્ચ મેમરી વપરાશ, વિવિધ સેટિંગ્સમાં 2 જીબી સુધીની રેમનો વપરાશ કરી શકે છે, જે તમને સસ્તા VDS પર ક્લાઉડમાં આ ટૂલ ચલાવવાની મંજૂરી આપશે નહીં.

Altdns

Altdns — DNS સબડોમેન્સ ગણવા માટે શબ્દકોશો કમ્પાઇલ કરવા માટેનું પાયથોન સાધન. તમને પરિવર્તનો અને ક્રમચયોનો ઉપયોગ કરીને સબડોમેન્સનાં ઘણા પ્રકારો જનરેટ કરવાની મંજૂરી આપે છે. આ માટે, સબડોમેન્સમાં વારંવાર જોવા મળતા શબ્દોનો ઉપયોગ કરવામાં આવે છે (ઉદાહરણ તરીકે: ટેસ્ટ, ડેવ, સ્ટેજીંગ), બધા મ્યુટેશન અને ક્રમચયો પહેલાથી જાણીતા સબડોમેન્સ પર લાગુ થાય છે, જે Altdns ઇનપુટ પર સબમિટ કરી શકાય છે. આઉટપુટ એ સબડોમેન્સની વિવિધતાઓની સૂચિ છે જે અસ્તિત્વમાં હોઈ શકે છે, અને આ સૂચિનો પછીથી DNS બ્રુટ ફોર્સ માટે ઉપયોગ કરી શકાય છે.

ગુણ:

• મોટા ડેટા સેટ્સ સાથે સારી રીતે કામ કરે છે.

એક્વાટોન

એક્વાટોન - અગાઉ સબડોમેન્સ શોધવા માટેના બીજા સાધન તરીકે વધુ જાણીતું હતું, પરંતુ લેખકે પોતે ઉપરોક્ત અમાસની તરફેણમાં આનો ત્યાગ કર્યો હતો. હવે એક્વાટોનને ગોમાં ફરીથી લખવામાં આવ્યું છે અને તે વેબસાઇટ્સ પર પ્રારંભિક રિકોનિસન્સ તરફ વધુ સજ્જ છે. આ કરવા માટે, એક્વાટોન નિર્દિષ્ટ ડોમેન્સમાંથી પસાર થાય છે અને વિવિધ પોર્ટ્સ પર વેબસાઇટ્સ શોધે છે, ત્યારબાદ તે સાઇટ વિશેની તમામ માહિતી એકત્રિત કરે છે અને સ્ક્રીનશોટ લે છે. વેબસાઇટ્સના ઝડપી પ્રારંભિક રિકોનિસન્સ માટે અનુકૂળ, જેના પછી તમે હુમલાઓ માટે પ્રાથમિકતા લક્ષ્યો પસંદ કરી શકો છો.

ગુણ:

• આઉટપુટ ફાઇલો અને ફોલ્ડર્સનું જૂથ બનાવે છે જે અન્ય સાધનો સાથે આગળ કામ કરતી વખતે ઉપયોગમાં લેવા માટે અનુકૂળ છે:
  * એકત્રિત સ્ક્રીનશૉટ્સ અને સમાનતા દ્વારા જૂથબદ્ધ પ્રતિસાદ શીર્ષકો સાથેનો HTML રિપોર્ટ;

  * તમામ URL સાથેની ફાઇલ જ્યાં વેબસાઇટ્સ મળી હતી;

  * આંકડા અને પૃષ્ઠ ડેટા સાથેની ફાઇલ;

  * મળેલ લક્ષ્યોમાંથી પ્રતિભાવ હેડરો ધરાવતી ફાઇલો સાથેનું ફોલ્ડર;

  * મળેલ લક્ષ્યોમાંથી પ્રતિભાવના મુખ્ય ભાગ ધરાવતી ફાઇલો સાથેનું ફોલ્ડર;

  * મળી આવેલી વેબસાઇટ્સના સ્ક્રીનશોટ;

• Nmap અને Masscan ના XML રિપોર્ટ્સ સાથે કામ કરવાનું સમર્થન કરે છે;
• સ્ક્રીનશોટ રેન્ડર કરવા માટે હેડલેસ ક્રોમ/ક્રોમિયમનો ઉપયોગ કરે છે.

વિપક્ષ:

• તે ઘૂસણખોરી શોધ પ્રણાલીઓનું ધ્યાન આકર્ષિત કરી શકે છે, તેથી તેને ગોઠવણીની જરૂર છે.

સ્ક્રીનશોટ એક્વાટોન (v0.5.0) ના જૂના સંસ્કરણોમાંથી એક માટે લેવામાં આવ્યો હતો, જેમાં DNS સબડોમેઇન શોધ લાગુ કરવામાં આવી હતી. જૂની આવૃત્તિઓ પર મળી શકે છે પાનું પ્રકાશિત કરે છે.

માસડીએનએસ

માસડીએનએસ DNS સબડોમેન્સ શોધવાનું બીજું સાધન છે. તેનો મુખ્ય તફાવત એ છે કે તે ઘણા જુદા જુદા DNS રિઝોલ્વર્સને સીધા જ DNS ક્વેરીઝ કરે છે અને તે નોંધપાત્ર ઝડપે કરે છે.

ગુણ:

• ઝડપી - પ્રતિ સેકન્ડ 350 હજારથી વધુ નામો ઉકેલવામાં સક્ષમ.

વિપક્ષ:

• માસડીએનએસ ઉપયોગમાં લેવાતા DNS રિઝોલ્વર પર નોંધપાત્ર ભાર લાવી શકે છે, જે તે સર્વર્સ પર પ્રતિબંધ અથવા તમારા ISP ને ફરિયાદો તરફ દોરી શકે છે. વધુમાં, તે કંપનીના DNS સર્વર્સ પર મોટો ભાર મૂકશે, જો તેઓ પાસે હોય અને જો તે ડોમેન્સ માટે જવાબદાર હોય તો તમે ઉકેલવાનો પ્રયાસ કરી રહ્યાં છો.
• રિઝોલ્વર્સની સૂચિ હાલમાં જૂની છે, પરંતુ જો તમે તૂટેલા DNS રિઝોલ્વર્સને પસંદ કરો અને નવા જાણીતા ઉમેરો, તો બધું સારું થઈ જશે.

એક્વાટોન v0.5.0 નો સ્ક્રીનશોટ

nsec3નકશો

nsec3નકશો DNSSEC-સંરક્ષિત ડોમેન્સની સંપૂર્ણ સૂચિ મેળવવા માટેનું પાયથોન સાધન છે.

ગુણ:

• જો DNSSEC સપોર્ટ ઝોનમાં સક્ષમ હોય તો ન્યૂનતમ ક્વેરીઝ સાથે DNS ઝોનમાં હોસ્ટને ઝડપથી શોધે છે;
• જ્હોન ધ રિપર માટે એક પ્લગઇન શામેલ છે જેનો ઉપયોગ પરિણામી NSEC3 હેશને ક્રેક કરવા માટે થઈ શકે છે.

વિપક્ષ:

• ઘણી DNS ભૂલો યોગ્ય રીતે નિયંત્રિત થતી નથી;
• NSEC રેકોર્ડની પ્રક્રિયા કરવા માટે કોઈ સ્વચાલિત સમાંતર નથી - તમારે નેમસ્પેસ મેન્યુઅલી વિભાજિત કરવી પડશે;
• ઉચ્ચ મેમરી વપરાશ.

એક્યુનેટિક્સ

એક્યુનેટિક્સ — વેબ નબળાઈ સ્કેનર જે વેબ એપ્લિકેશન્સની સુરક્ષા તપાસવાની પ્રક્રિયાને સ્વચાલિત કરે છે. SQL ઇન્જેક્શન, XSS, XXE, SSRF અને અન્ય ઘણી વેબ નબળાઈઓ માટે એપ્લિકેશનનું પરીક્ષણ કરે છે. જો કે, અન્ય કોઈપણ સ્કેનરની જેમ, વિવિધ વેબ નબળાઈઓ પેન્ટેસ્ટરને બદલી શકતી નથી, કારણ કે તે તર્કમાં નબળાઈઓ અથવા નબળાઈઓની જટિલ સાંકળો શોધી શકતી નથી. પરંતુ તે ઘણી બધી વિવિધ નબળાઈઓને આવરી લે છે, જેમાં વિવિધ CVE નો સમાવેશ થાય છે, જેના વિશે પેન્ટેસ્ટર કદાચ ભૂલી ગયા હશે, તેથી તે તમને નિયમિત તપાસમાંથી મુક્ત કરવા માટે ખૂબ અનુકૂળ છે.

ગુણ:

• ખોટા હકારાત્મકનું નીચું સ્તર;
• પરિણામો અહેવાલો તરીકે નિકાસ કરી શકાય છે;
• વિવિધ નબળાઈઓ માટે મોટી સંખ્યામાં તપાસ કરે છે;
• બહુવિધ હોસ્ટનું સમાંતર સ્કેનિંગ.

વિપક્ષ:

• ત્યાં કોઈ ડિડુપ્લિકેશન એલ્ગોરિધમ નથી (એક્યુનેટિક્સ કાર્યક્ષમતામાં સમાન હોય તેવા પૃષ્ઠોને અલગ ગણશે, કારણ કે તેઓ વિવિધ URL તરફ દોરી જાય છે), પરંતુ વિકાસકર્તાઓ તેના પર કામ કરી રહ્યા છે;
• એક અલગ વેબ સર્વર પર ઇન્સ્ટોલેશનની જરૂર છે, જે VPN કનેક્શન સાથે ક્લાયંટ સિસ્ટમ્સનું પરીક્ષણ અને સ્થાનિક ક્લાયંટ નેટવર્કના અલગ સેગમેન્ટમાં સ્કેનરનો ઉપયોગ કરીને જટિલ બનાવે છે;
• અભ્યાસ હેઠળની સેવા ઘોંઘાટ કરી શકે છે, ઉદાહરણ તરીકે, સાઇટ પરના સંપર્ક ફોર્મ પર ઘણા બધા હુમલા વેક્ટર મોકલીને, ત્યાંથી વ્યવસાય પ્રક્રિયાઓને ખૂબ જટિલ બનાવે છે;
• તે માલિકીનું છે અને તે મુજબ, મફત ઉકેલ નથી.

શોધો

શોધો — વેબસાઇટ્સ પર બ્રુટ-ફોર્સિંગ ડિરેક્ટરીઓ અને ફાઇલો માટે પાયથોન સાધન.

ગુણ:

• વાસ્તવિક "200 ઓકે" પૃષ્ઠોને "200 ઓકે" પૃષ્ઠોથી અલગ કરી શકે છે, પરંતુ "પાનું મળ્યું નથી" ટેક્સ્ટ સાથે;
• એક સરળ શબ્દકોશ સાથે આવે છે જે કદ અને શોધ કાર્યક્ષમતા વચ્ચે સારું સંતુલન ધરાવે છે. ઘણા CMS અને ટેક્નોલોજી સ્ટેક્સ માટે સામાન્ય પ્રમાણભૂત પાથ ધરાવે છે;
• તેનું પોતાનું શબ્દકોશ ફોર્મેટ, જે તમને ફાઇલો અને ડિરેક્ટરીઓની ગણતરીમાં સારી કાર્યક્ષમતા અને સુગમતા પ્રાપ્ત કરવા દે છે;
• અનુકૂળ આઉટપુટ - સાદો ટેક્સ્ટ, JSON;
• તે થ્રોટલિંગ કરી શકે છે - વિનંતીઓ વચ્ચે વિરામ, જે કોઈપણ નબળી સેવા માટે મહત્વપૂર્ણ છે.

વિપક્ષ:

• એક્સ્ટેંશનને સ્ટ્રિંગ તરીકે પાસ કરવું આવશ્યક છે, જે અસુવિધાજનક છે જો તમારે એક સાથે ઘણા એક્સ્ટેન્શન્સ પસાર કરવાની જરૂર હોય;
• તમારા શબ્દકોશનો ઉપયોગ કરવા માટે, મહત્તમ કાર્યક્ષમતા માટે તેને Dirsearch શબ્દકોશ ફોર્મેટમાં થોડો ફેરફાર કરવાની જરૂર પડશે.

wfuzz

wfuzz - પાયથોન વેબ એપ્લિકેશન ફઝર. સંભવતઃ સૌથી પ્રખ્યાત વેબ ફેઝર્સમાંથી એક. સિદ્ધાંત સરળ છે: wfuzz તમને HTTP વિનંતીમાં કોઈપણ સ્થાનને તબક્કાવાર કરવાની મંજૂરી આપે છે, જે GET/POST પેરામીટર્સ, HTTP હેડરો, કૂકી અને અન્ય પ્રમાણીકરણ હેડરો સહિત તબક્કાવાર કરવાનું શક્ય બનાવે છે. તે જ સમયે, તે ડિરેક્ટરીઓ અને ફાઇલોના સરળ બ્રુટ ફોર્સ માટે પણ અનુકૂળ છે, જેના માટે તમારે એક સારા શબ્દકોશની જરૂર છે. તે એક લવચીક ફિલ્ટર સિસ્ટમ પણ ધરાવે છે, જેની મદદથી તમે વિવિધ પરિમાણો અનુસાર વેબસાઇટ પરથી પ્રતિસાદોને ફિલ્ટર કરી શકો છો, જે તમને અસરકારક પરિણામો પ્રાપ્ત કરવા દે છે.

ગુણ:

• મલ્ટિફંક્શનલ - મોડ્યુલર માળખું, એસેમ્બલી થોડી મિનિટો લે છે;
• અનુકૂળ ફિલ્ટરિંગ અને ફઝિંગ મિકેનિઝમ;
• તમે કોઈપણ HTTP પદ્ધતિ, તેમજ HTTP વિનંતીમાં કોઈપણ સ્થાનને તબક્કાવાર કરી શકો છો.

વિપક્ષ:

• વિકાસ હેઠળ.

ffuf

ffuf — Go માં વેબ ફઝર, wfuzz ની "ઇમેજ અને સમાનતા" માં બનાવેલ છે, જે તમને બ્રુટ ફોર્સ માટે હોસ્ટ હેડર સહિત ફાઈલો, ડિરેક્ટરીઓ, URL પાથ, GET/POST પેરામીટર્સના નામ અને મૂલ્યો, HTTP હેડર્સની મંજૂરી આપે છે. વર્ચ્યુઅલ યજમાનો. wfuzz વધુ સ્પીડ અને કેટલીક નવી સુવિધાઓમાં તેના ભાઈથી અલગ છે, ઉદાહરણ તરીકે, તે Dirsearch ફોર્મેટ શબ્દકોશોને સપોર્ટ કરે છે.

ગુણ:

• ફિલ્ટર્સ wfuzz ફિલ્ટર્સ જેવા જ છે, તેઓ તમને લવચીક રીતે બ્રુટ ફોર્સ ગોઠવવાની મંજૂરી આપે છે;
• તમને HTTP હેડર મૂલ્યો, POST વિનંતી ડેટા અને GET પેરામીટર્સના નામ અને મૂલ્યો સહિત URL ના વિવિધ ભાગોને ફઝ કરવાની મંજૂરી આપે છે;
• તમે કોઈપણ HTTP પદ્ધતિનો ઉલ્લેખ કરી શકો છો.

વિપક્ષ:

• વિકાસ હેઠળ.

ગોબસ્ટર

ગોબસ્ટર — રિકોનિસન્સ માટે ગો ટુલ, ઓપરેશનના બે મોડ ધરાવે છે. પ્રથમનો ઉપયોગ વેબસાઈટ પર ફાઈલો અને ડાયરેક્ટરીઝને બ્રુટ ફોર્સ કરવા માટે થાય છે, બીજાનો ઉપયોગ DNS સબડોમેન્સને બ્રુટ ફોર્સ કરવા માટે થાય છે. ટૂલ શરૂઆતમાં ફાઇલો અને ડિરેક્ટરીઓની પુનરાવર્તિત ગણતરીને સમર્થન આપતું નથી, જે, અલબત્ત, સમય બચાવે છે, પરંતુ બીજી બાજુ, વેબસાઇટ પરના દરેક નવા અંતિમ બિંદુની જડ બળ અલગથી શરૂ થવી જોઈએ.

ગુણ:

• DNS સબડોમેન્સની બ્રુટ ફોર્સ સર્ચ અને ફાઇલો અને ડિરેક્ટરીઓના બ્રુટ ફોર્સ બંને માટે ઓપરેશનની ઉચ્ચ ઝડપ.

વિપક્ષ:

• વર્તમાન સંસ્કરણ HTTP હેડરો સેટ કરવાનું સમર્થન કરતું નથી;
• મૂળભૂત રીતે, માત્ર કેટલાક HTTP સ્ટેટસ કોડ્સ (200,204,301,302,307) માન્ય ગણવામાં આવે છે.

અર્જુન

અર્જુન - GET/POST પેરામીટર્સમાં તેમજ JSON માં છુપાયેલા HTTP પરિમાણોના બ્રુટ ફોર્સ માટેનું સાધન. બિલ્ટ-ઇન ડિક્શનરીમાં 25 શબ્દો છે, જે અજરુન લગભગ 980 સેકન્ડમાં ચેક કરે છે. યુક્તિ એ છે કે અજરુન દરેક પેરામીટરને અલગથી તપાસતો નથી, પરંતુ એક સમયે ~30 પેરામીટર્સ તપાસે છે અને જુએ છે કે જવાબ બદલાયો છે કે નહીં. જો જવાબ બદલાઈ ગયો હોય, તો તે આ 1000 પેરામીટરને બે ભાગમાં વહેંચે છે અને તપાસે છે કે આમાંથી કયો ભાગ જવાબને અસર કરે છે. આમ, સરળ દ્વિસંગી શોધનો ઉપયોગ કરીને, એક પરિમાણ અથવા ઘણા છુપાયેલા પરિમાણો જોવા મળે છે જેણે જવાબને પ્રભાવિત કર્યો છે અને તેથી, અસ્તિત્વમાં હોઈ શકે છે.

ગુણ:

• દ્વિસંગી શોધને કારણે ઊંચી ઝડપ;
• GET/POST પેરામીટર્સ, તેમજ JSON ના સ્વરૂપમાં પેરામીટર્સ માટે સપોર્ટ;

બર્પ સ્યુટ માટેનું પ્લગઇન સમાન સિદ્ધાંત પર કામ કરે છે - પરમ ખાણિયો, જે છુપાયેલા HTTP પરિમાણો શોધવામાં પણ ખૂબ જ સારી છે. અમે તમને બર્પ અને તેના પ્લગઇન્સ વિશેના આગામી લેખમાં તેના વિશે વધુ જણાવીશું.

LinkFinder

LinkFinder — JavaScript ફાઇલોમાં લિંક્સ શોધવા માટે Python સ્ક્રિપ્ટ. વેબ એપ્લિકેશનમાં છુપાયેલા અથવા ભૂલી ગયેલા અંતિમ બિંદુઓ/URL શોધવા માટે ઉપયોગી.

ગુણ:

• ઝડપી;
• LinkFinder પર આધારિત Chrome માટે ખાસ પ્લગઇન છે.

.

વિપક્ષ:

• અસુવિધાજનક અંતિમ નિષ્કર્ષ;
• સમય જતાં જાવાસ્ક્રિપ્ટનું વિશ્લેષણ કરતું નથી;
• લિંક્સ શોધવા માટે એકદમ સરળ તર્ક - જો JavaScript કોઈક રીતે અસ્પષ્ટ છે, અથવા લિંક્સ શરૂઆતમાં ખૂટે છે અને ગતિશીલ રીતે જનરેટ કરવામાં આવી છે, તો તે કંઈપણ શોધી શકશે નહીં.

JSParser

JSParser પાયથોન સ્ક્રિપ્ટ છે જે વાપરે છે ટોર્નાડો и જેએસબ્યુટિફાયર JavaScript ફાઇલોમાંથી સંબંધિત URL ને પાર્સ કરવા માટે. AJAX વિનંતીઓ શોધવા અને એપ્લિકેશન જેની સાથે ક્રિયાપ્રતિક્રિયા કરે છે તેની API પદ્ધતિઓની સૂચિનું સંકલન કરવા માટે ખૂબ જ ઉપયોગી છે. LinkFinder સાથે અસરકારક રીતે કામ કરે છે.

ગુણ:

• JavaScript ફાઇલોનું ઝડપી પદચ્છેદન.

sqlmap

sqlmap વેબ એપ્લિકેશન્સનું વિશ્લેષણ કરવા માટે કદાચ સૌથી પ્રસિદ્ધ સાધનોમાંનું એક છે. Sqlmap એસક્યુએલ ઇન્જેક્શનની શોધ અને કામગીરીને સ્વચાલિત કરે છે, ઘણી SQL બોલીઓ સાથે કામ કરે છે, અને તેના શસ્ત્રાગારમાં વિશાળ સંખ્યામાં વિવિધ તકનીકો છે, જેમાં સમય-આધારિત SQL ઇન્જેક્શન માટે સીધા-અપ અવતરણોથી જટિલ વેક્ટર સુધીનો સમાવેશ થાય છે. વધુમાં, તે વિવિધ DBMSs માટે વધુ શોષણ માટે ઘણી તકનીકો ધરાવે છે, તેથી તે માત્ર SQL ઈન્જેક્શન માટે સ્કેનર તરીકે જ નહીં, પણ પહેલાથી મળી આવેલા SQL ઈન્જેક્શનના શોષણ માટેના એક શક્તિશાળી સાધન તરીકે પણ ઉપયોગી છે.

ગુણ:

• મોટી સંખ્યામાં વિવિધ તકનીકો અને વેક્ટર્સ;
• ખોટા હકારાત્મકની ઓછી સંખ્યા;
• ઘણા બધા ફાઇન-ટ્યુનિંગ વિકલ્પો, વિવિધ તકનીકો, લક્ષ્ય ડેટાબેઝ, WAF ને બાયપાસ કરવા માટે ટેમ્પર સ્ક્રિપ્ટ્સ;
• આઉટપુટ ડમ્પ બનાવવાની ક્ષમતા;
• ઘણી જુદી જુદી ઓપરેશનલ ક્ષમતાઓ, ઉદાહરણ તરીકે, કેટલાક ડેટાબેસેસ માટે - ફાઇલોનું ઓટોમેટિક લોડિંગ/અનલોડિંગ, આદેશો (RCE) અને અન્ય એક્ઝિક્યુટ કરવાની ક્ષમતા પ્રાપ્ત કરવી;
• હુમલા દરમિયાન મેળવેલા ડેટાનો ઉપયોગ કરીને ડેટાબેઝ સાથે સીધા જોડાણ માટે સપોર્ટ;
• તમે ઇનપુટ તરીકે બર્પના પરિણામો સાથે ટેક્સ્ટ ફાઇલ સબમિટ કરી શકો છો - તમામ આદેશ વાક્ય વિશેષતાઓને મેન્યુઅલી કંપોઝ કરવાની જરૂર નથી.

વિપક્ષ:

• તેને કસ્ટમાઇઝ કરવું મુશ્કેલ છે, ઉદાહરણ તરીકે, આ માટેના દુર્લભ દસ્તાવેજોને કારણે તમારા પોતાના ચેક લખવા માટે;
• યોગ્ય સેટિંગ્સ વિના, તે તપાસનો અપૂર્ણ સેટ કરે છે, જે ભ્રામક હોઈ શકે છે.

NoSQLMap

NoSQLMap - NoSQL ઇન્જેક્શનની શોધ અને શોષણને સ્વચાલિત કરવા માટેનું પાયથોન સાધન. માત્ર NoSQL ડેટાબેસેસમાં જ નહીં, પરંતુ NoSQL નો ઉપયોગ કરતી વેબ એપ્લિકેશનોનું ઓડિટ કરતી વખતે પણ તેનો ઉપયોગ કરવો અનુકૂળ છે.

ગુણ:

• sqlmap ની જેમ, તે માત્ર સંભવિત નબળાઈ જ શોધી શકતું નથી, પરંતુ MongoDB અને CouchDB માટે તેના શોષણની શક્યતા પણ તપાસે છે.

વિપક્ષ:

• Redis, Cassandra માટે NoSQL ને સપોર્ટ કરતું નથી, આ દિશામાં વિકાસ ચાલુ છે.

oxml_xxe

oxml_xxe XXE XML શોષણને એમ્બેડ કરવા માટેનું એક સાધન વિવિધ પ્રકારની ફાઇલોમાં કે જે XML ફોર્મેટનો અમુક સ્વરૂપમાં ઉપયોગ કરે છે.

ગુણ:

• DOCX, ODT, SVG, XML જેવા ઘણા સામાન્ય ફોર્મેટને સપોર્ટ કરે છે.

વિપક્ષ:

• PDF, JPEG, GIF માટે સપોર્ટ સંપૂર્ણપણે અમલમાં નથી;
• માત્ર એક જ ફાઈલ બનાવે છે. આ સમસ્યાને ઉકેલવા માટે તમે સાધનનો ઉપયોગ કરી શકો છો docem, જે વિવિધ સ્થળોએ મોટી સંખ્યામાં પેલોડ ફાઇલો બનાવી શકે છે.

XML ધરાવતા દસ્તાવેજો લોડ કરતી વખતે ઉપરોક્ત ઉપયોગિતાઓ XXE નું પરીક્ષણ કરવાનું ઉત્તમ કામ કરે છે. પરંતુ એ પણ યાદ રાખો કે XML ફોર્મેટ હેન્ડલર્સ અન્ય ઘણા કિસ્સાઓમાં મળી શકે છે, ઉદાહરણ તરીકે, XML નો JSON ને બદલે ડેટા ફોર્મેટ તરીકે ઉપયોગ કરી શકાય છે.

તેથી, અમે ભલામણ કરીએ છીએ કે તમે નીચેના રિપોઝીટરી પર ધ્યાન આપો, જેમાં મોટી સંખ્યામાં વિવિધ પેલોડ્સ છે: પેલોડ્સ બધી વસ્તુઓ.

tplmap

tplmap - સર્વર-સાઇડ ટેમ્પ્લેટ ઇન્જેક્શન નબળાઈઓને આપમેળે ઓળખવા અને તેનું શોષણ કરવા માટેનું પાયથોન સાધન; તેમાં sqlmap જેવી સેટિંગ્સ અને ફ્લેગ્સ છે. બ્લાઈન્ડ ઈન્જેક્શન સહિત અનેક અલગ-અલગ તકનીકો અને વેક્ટરનો ઉપયોગ કરે છે, અને કોડને એક્ઝિક્યુટ કરવા અને મનસ્વી ફાઈલો લોડ/અપલોડ કરવા માટેની તકનીકો પણ ધરાવે છે. આ ઉપરાંત, તેની પાસે એક ડઝન જુદા જુદા ટેમ્પલેટ એન્જિનો માટેની શસ્ત્રાગાર તકનીકો અને પાયથોન, રૂબી, PHP, જાવાસ્ક્રિપ્ટમાં eval()-જેવા કોડ ઈન્જેક્શન શોધવા માટેની કેટલીક તકનીકો છે. જો સફળ થાય, તો તે ઇન્ટરેક્ટિવ કન્સોલ ખોલે છે.

ગુણ:

• મોટી સંખ્યામાં વિવિધ તકનીકો અને વેક્ટર્સ;
• ઘણા ટેમ્પલેટ રેન્ડરીંગ એન્જિનને સપોર્ટ કરે છે;
• ઘણી બધી ઓપરેટિંગ તકનીકો.

સીડબલ્યુએલ

સીડબલ્યુએલ - રૂબીમાં ડિક્શનરી જનરેટર, જે ચોક્કસ વેબસાઇટ પરથી અનન્ય શબ્દો કાઢવા માટે બનાવવામાં આવ્યું છે, તે સાઇટ પરની લિંક્સને ચોક્કસ ઊંડાણ સુધી અનુસરે છે. અનન્ય શબ્દોના સંકલિત શબ્દકોષનો ઉપયોગ પછીથી સેવાઓ પરના બ્રુટ ફોર્સ પાસવર્ડ્સ અથવા તે જ વેબસાઇટ પર બ્રુટ ફોર્સ ફાઇલો અને ડિરેક્ટરીઓ માટે અથવા હેશકેટ અથવા જ્હોન ધ રિપરનો ઉપયોગ કરીને પરિણામી હેશ પર હુમલો કરવા માટે થઈ શકે છે. સંભવિત પાસવર્ડ્સની "લક્ષ્ય" સૂચિનું સંકલન કરતી વખતે ઉપયોગી.

ગુણ:

• વાપરવા માટે સરળ.

વિપક્ષ:

• વધારાના ડોમેનને કેપ્ચર ન કરવા માટે તમારે શોધ ઊંડાઈ સાથે સાવચેત રહેવાની જરૂર છે.

વીકપાસ

વીકપાસ - અનન્ય પાસવર્ડો સાથે ઘણા શબ્દકોશો ધરાવતી સેવા. પાસવર્ડ ક્રેકીંગને લગતા વિવિધ કાર્યો માટે અત્યંત ઉપયોગી છે, જેમાં લક્ષ્ય સેવાઓ પર એકાઉન્ટ્સના સાદા ઓનલાઈન બ્રુટ ફોર્સથી લઈને પ્રાપ્ત હેશના ઓફ-લાઈન બ્રુટ ફોર્સ સુધી હેશકેટ અથવા જહોન ધ રિપર. તેમાં 8 થી 4 અક્ષરો સુધીના લગભગ 25 બિલિયન પાસવર્ડ્સ છે.

ગુણ:

• સૌથી સામાન્ય પાસવર્ડ્સ સાથે ચોક્કસ શબ્દકોશો અને શબ્દકોશો બંને સમાવે છે - તમે તમારી પોતાની જરૂરિયાતો માટે ચોક્કસ શબ્દકોશ પસંદ કરી શકો છો;
• શબ્દકોશો અપડેટ કરવામાં આવે છે અને નવા પાસવર્ડ્સ સાથે ફરી ભરાય છે;
• શબ્દકોશોને કાર્યક્ષમતા દ્વારા વર્ગીકૃત કરવામાં આવે છે. તમે અદ્યતન લીક્સ સાથેના વિશાળ શબ્દકોશમાંથી ઝડપી ઓનલાઈન બ્રુટ ફોર્સ અને પાસવર્ડની વિગતવાર પસંદગી બંને માટે વિકલ્પ પસંદ કરી શકો છો;
• ત્યાં એક કેલ્ક્યુલેટર છે જે બતાવે છે કે તમારા સાધનો પરના પાસવર્ડને બ્રુટ કરવામાં કેટલો સમય લાગે છે.

અમે અલગ જૂથમાં CMS તપાસ માટેના સાધનોનો સમાવેશ કરવા માંગીએ છીએ: WPScan, JoomScan અને AEM હેકર.

AEM_hacker

AEM હેકર Adobe Experience Manager (AEM) એપ્લિકેશન્સમાં નબળાઈઓને ઓળખવા માટેનું એક સાધન છે.

ગુણ:

• તેના ઇનપુટ પર સબમિટ કરેલ URL ની સૂચિમાંથી AEM એપ્લિકેશનને ઓળખી શકે છે;
• JSP શેલ લોડ કરીને અથવા SSRF નું શોષણ કરીને RCE મેળવવા માટેની સ્ક્રિપ્ટો ધરાવે છે.

જુમસ્કેન

જુમસ્કેન — જુમલા CMS જમાવતી વખતે નબળાઈઓની શોધને સ્વચાલિત કરવા માટેનું પર્લ સાધન.

ગુણ:

• રૂપરેખાંકન ભૂલો અને વહીવટી સેટિંગ્સ સાથે સમસ્યાઓ શોધવા માટે સક્ષમ;
• જુમલા સંસ્કરણો અને સંબંધિત નબળાઈઓની યાદી આપે છે, તેવી જ રીતે વ્યક્તિગત ઘટકો માટે;
• જુમલા ઘટકો માટે 1000 થી વધુ શોષણ સમાવે છે;
• ટેક્સ્ટ અને HTML ફોર્મેટમાં અંતિમ અહેવાલોનું આઉટપુટ.

WPScan

WPScan - WordPress સાઇટ્સને સ્કેન કરવા માટેનું એક સાધન, તે તેના શસ્ત્રાગારમાં વર્ડપ્રેસ એન્જિન અને કેટલાક પ્લગઇન્સ માટે નબળાઈઓ ધરાવે છે.

ગુણ:

• માત્ર અસુરક્ષિત વર્ડપ્રેસ પ્લગઈનો અને થીમ્સ જ નહીં, પણ વપરાશકર્તાઓ અને TimThumb ફાઈલોની યાદી મેળવવામાં સક્ષમ;
• વર્ડપ્રેસ સાઇટ્સ પર બ્રુટ ફોર્સ એટેક કરી શકે છે.

વિપક્ષ:

• યોગ્ય સેટિંગ્સ વિના, તે તપાસનો અપૂર્ણ સેટ કરે છે, જે ભ્રામક હોઈ શકે છે.

સામાન્ય રીતે, જુદા જુદા લોકો કામ માટે જુદા જુદા સાધનો પસંદ કરે છે: તે બધા પોતપોતાની રીતે સારા હોય છે, અને એક વ્યક્તિને જે ગમે છે તે બીજાને બિલકુલ અનુકૂળ ન હોય. જો તમને લાગે કે અમે કેટલીક સારી ઉપયોગિતાને અયોગ્ય રીતે અવગણી છે, તો ટિપ્પણીઓમાં તેના વિશે લખો!

સોર્સ: www.habr.com