वेब उपकरण, या एक पेंटेस्टर के रूप में कहाँ से शुरुआत करें?

जारी पेंटेस्टर्स के लिए उपयोगी टूल के बारे में बात करें। नए लेख में हम वेब अनुप्रयोगों की सुरक्षा का विश्लेषण करने के लिए टूल देखेंगे।

हमारे सहयोगी प्यार करो मैं पहले ही ऐसा कुछ कर चुका हूं संकलन लगभग सात साल पहले. यह देखना दिलचस्प है कि किन उपकरणों ने अपनी स्थिति बरकरार रखी है और मजबूत की है, और कौन से उपकरण पृष्ठभूमि में फीके पड़ गए हैं और अब शायद ही कभी उपयोग किए जाते हैं।


ध्यान दें कि इसमें बर्प सूट भी शामिल है, लेकिन इसके और इसके उपयोगी प्लगइन्स के बारे में एक अलग प्रकाशन होगा।

सामग्री:

• एकत्र करना
• Altdns
• एक्वाटोन
• बड़े पैमाने पर
• nsec3map
• Acunetix
• खोज
• wfuzz
• उफ्फ
• गबस्टर
• अर्जुन
• लिंकफाइंडर
• जेएसपार्सर
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• कमज़ोर पास
• AEM_हैकर
• जूमस्कैन
• WPScan

एकत्र करना

एकत्र करना - डीएनएस उपडोमेन को खोजने और उनकी गणना करने और बाहरी नेटवर्क को मैप करने के लिए एक गो टूल। अमास एक ओडब्ल्यूएएसपी प्रोजेक्ट है जिसे यह दिखाने के लिए डिज़ाइन किया गया है कि इंटरनेट पर संगठन किसी बाहरी व्यक्ति को कैसे दिखते हैं। अमास विभिन्न तरीकों से उपडोमेन नाम प्राप्त करता है; उपकरण उपडोमेन की पुनरावर्ती गणना और ओपन सोर्स खोज दोनों का उपयोग करता है।

इंटरकनेक्टेड नेटवर्क सेगमेंट और स्वायत्त सिस्टम नंबरों की खोज के लिए, अमास ऑपरेशन के दौरान प्राप्त आईपी पते का उपयोग करता है। पाई गई सभी जानकारी का उपयोग नेटवर्क मानचित्र बनाने के लिए किया जाता है।

पेशेवरों:

• सूचना एकत्र करने की तकनीकों में शामिल हैं:
  * डीएनएस - उपडोमेन की शब्दकोश खोज, ब्रूटफोर्स उपडोमेन, पाए गए उपडोमेन के आधार पर उत्परिवर्तन का उपयोग करके स्मार्ट खोज, रिवर्स डीएनएस क्वेरी और डीएनएस सर्वर की खोज जहां ज़ोन ट्रांसफर अनुरोध (एएक्सएफआर) करना संभव है;

  * ओपन सोर्स सर्च - आस्क, Baidu, बिंग, कॉमनक्रॉल, DNSDB, DNSDumpster, DNSTable, डॉगपाइल, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;

  * TLS प्रमाणपत्र डेटाबेस खोजें - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * खोज इंजन एपीआई का उपयोग करना - बाइनरीएज, बफ़रओवर, सीआईआरसीएल, हैकरटार्गेट, पैसिवटोटल, रोबटेक्स, सिक्योरिटीट्रेल्स, शोडन, ट्विटर, अम्ब्रेला, यूआरएलस्कैन;

  * इंटरनेट वेब संग्रह खोजें: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• माल्टेगो के साथ एकीकरण;
• DNS उपडोमेन की खोज के कार्य का सबसे संपूर्ण कवरेज प्रदान करता है।

विपक्ष:

• Amass.netdomains से सावधान रहें - यह पहचाने गए बुनियादी ढांचे में प्रत्येक आईपी पते से संपर्क करने और रिवर्स डीएनएस लुकअप और टीएलएस प्रमाणपत्र से डोमेन नाम प्राप्त करने का प्रयास करेगा। यह एक "हाई-प्रोफ़ाइल" तकनीक है, यह जांच के तहत संगठन में आपकी खुफिया गतिविधियों को उजागर कर सकती है।
• उच्च मेमोरी खपत, विभिन्न सेटिंग्स में 2 जीबी तक रैम की खपत कर सकता है, जो आपको सस्ते वीडीएस पर इस टूल को क्लाउड में चलाने की अनुमति नहीं देगा।

Altdns

Altdns - डीएनएस उपडोमेन की गणना के लिए शब्दकोशों को संकलित करने के लिए एक पायथन टूल। आपको उत्परिवर्तन और क्रमपरिवर्तन का उपयोग करके उपडोमेन के कई प्रकार उत्पन्न करने की अनुमति देता है। इसके लिए, अक्सर उपडोमेन में पाए जाने वाले शब्दों का उपयोग किया जाता है (उदाहरण के लिए: परीक्षण, देव, स्टेजिंग), सभी उत्परिवर्तन और क्रमपरिवर्तन पहले से ज्ञात उपडोमेन पर लागू होते हैं, जिन्हें Altdns इनपुट में सबमिट किया जा सकता है। आउटपुट उपडोमेन की विविधताओं की एक सूची है जो मौजूद हो सकती है, और इस सूची का उपयोग बाद में DNS ब्रूट फ़ोर्स के लिए किया जा सकता है।

पेशेवरों:

• बड़े डेटा सेट के साथ अच्छा काम करता है।

एक्वाटोन

एक्वाटोन - पहले इसे उपडोमेन खोजने के लिए एक अन्य उपकरण के रूप में जाना जाता था, लेकिन लेखक ने स्वयं उपरोक्त अमास के पक्ष में इसे छोड़ दिया। अब एक्वाटोन को गो में फिर से लिखा गया है और यह वेबसाइटों पर प्रारंभिक टोही की दिशा में अधिक सक्षम है। ऐसा करने के लिए, एक्वाटोन निर्दिष्ट डोमेन के माध्यम से जाता है और विभिन्न पोर्ट पर वेबसाइटों की खोज करता है, जिसके बाद यह साइट के बारे में सारी जानकारी एकत्र करता है और एक स्क्रीनशॉट लेता है। वेबसाइटों की त्वरित प्रारंभिक जांच के लिए सुविधाजनक, जिसके बाद आप हमलों के लिए प्राथमिकता वाले लक्ष्यों का चयन कर सकते हैं।

पेशेवरों:

• आउटपुट फ़ाइलों और फ़ोल्डरों का एक समूह बनाता है जो अन्य टूल के साथ आगे काम करते समय उपयोग करने में सुविधाजनक होते हैं:
  * समानता के आधार पर एकत्रित स्क्रीनशॉट और प्रतिक्रिया शीर्षकों के साथ HTML रिपोर्ट;

  * सभी यूआरएल वाली एक फ़ाइल जहां वेबसाइटें पाई गईं;

  * आँकड़ों और पृष्ठ डेटा के साथ फ़ाइल;

  * पाए गए लक्ष्यों से प्रतिक्रिया हेडर वाली फ़ाइलों वाला एक फ़ोल्डर;

  * फ़ाइलों वाला एक फ़ोल्डर जिसमें पाए गए लक्ष्यों से प्रतिक्रिया का मुख्य भाग शामिल है;

  * मिली वेबसाइटों के स्क्रीनशॉट;

• एनएमएपी और मैस्कैन से एक्सएमएल रिपोर्ट के साथ काम करने का समर्थन करता है;
• स्क्रीनशॉट प्रस्तुत करने के लिए हेडलेस क्रोम/क्रोमियम का उपयोग करता है।

विपक्ष:

• यह घुसपैठ का पता लगाने वाली प्रणालियों का ध्यान आकर्षित कर सकता है, इसलिए इसे कॉन्फ़िगरेशन की आवश्यकता है।

स्क्रीनशॉट एक्वाटोन (v0.5.0) के पुराने संस्करणों में से एक के लिए लिया गया था, जिसमें DNS उपडोमेन खोज लागू की गई थी। पुराने संस्करण यहां पाए जा सकते हैं पृष्ठ जारी करता है.

बड़े पैमाने पर

बड़े पैमाने पर DNS उपडोमेन खोजने के लिए एक अन्य उपकरण है। इसका मुख्य अंतर यह है कि यह DNS क्वेरीज़ को सीधे कई अलग-अलग DNS रिज़ॉल्वर पर भेजता है और ऐसा काफी गति से करता है।

पेशेवरों:

• तेज़ - प्रति सेकंड 350 हजार से अधिक नामों को हल करने में सक्षम।

विपक्ष:

• MassDNS उपयोग में आने वाले DNS रिज़ॉल्वर पर महत्वपूर्ण भार डाल सकता है, जिससे उन सर्वरों पर प्रतिबंध लग सकता है या आपके ISP को शिकायत हो सकती है। इसके अलावा, यह कंपनी के DNS सर्वरों पर एक बड़ा भार डालेगा, यदि वे उनके पास हैं और यदि वे उन डोमेन के लिए ज़िम्मेदार हैं जिन्हें आप हल करने का प्रयास कर रहे हैं।
• रिज़ॉल्वर की सूची वर्तमान में पुरानी है, लेकिन यदि आप टूटे हुए DNS रिज़ॉल्वर का चयन करते हैं और नए ज्ञात रिज़ॉल्वर जोड़ते हैं, तो सब कुछ ठीक हो जाएगा।

एक्वाटोन v0.5.0 का स्क्रीनशॉट

nsec3map

nsec3map DNSSEC-संरक्षित डोमेन की पूरी सूची प्राप्त करने के लिए एक पायथन टूल है।

पेशेवरों:

• यदि ज़ोन में DNSSEC समर्थन सक्षम है, तो न्यूनतम संख्या में प्रश्नों के साथ DNS ज़ोन में होस्ट को तुरंत खोज लेता है;
• इसमें जॉन द रिपर के लिए एक प्लगइन शामिल है जिसका उपयोग परिणामी NSEC3 हैश को क्रैक करने के लिए किया जा सकता है।

विपक्ष:

• कई DNS त्रुटियों को सही ढंग से नियंत्रित नहीं किया जाता है;
• एनएसईसी रिकॉर्ड को संसाधित करने का कोई स्वचालित समानांतरीकरण नहीं है - आपको नामस्थान को मैन्युअल रूप से विभाजित करना होगा;
• उच्च मेमोरी खपत.

Acunetix

Acunetix - एक वेब भेद्यता स्कैनर जो वेब अनुप्रयोगों की सुरक्षा की जांच करने की प्रक्रिया को स्वचालित करता है। SQL इंजेक्शन, XSS, XXE, SSRF और कई अन्य वेब कमजोरियों के लिए एप्लिकेशन का परीक्षण करता है। हालाँकि, किसी भी अन्य स्कैनर की तरह, विभिन्न प्रकार की वेब कमजोरियाँ एक पेंटेस्टर की जगह नहीं लेती हैं, क्योंकि यह तर्क में कमजोरियों या कमजोरियों की जटिल श्रृंखलाओं का पता नहीं लगा सकता है। लेकिन इसमें विभिन्न सीवीई समेत कई अलग-अलग कमजोरियां शामिल हैं, जिनके बारे में पेंटेस्टर भूल गया होगा, इसलिए यह आपको नियमित जांच से मुक्त करने के लिए बहुत सुविधाजनक है।

पेशेवरों:

• झूठी सकारात्मकता का निम्न स्तर;
• परिणाम रिपोर्ट के रूप में निर्यात किए जा सकते हैं;
• विभिन्न कमजोरियों के लिए बड़ी संख्या में जाँच करता है;
• एकाधिक होस्ट की समानांतर स्कैनिंग।

विपक्ष:

• कोई डिडुप्लीकेशन एल्गोरिदम नहीं है (एक्यूनेटिक्स उन पृष्ठों पर विचार करेगा जो कार्यक्षमता में समान हैं, क्योंकि वे अलग-अलग यूआरएल की ओर ले जाते हैं), लेकिन डेवलपर्स इस पर काम कर रहे हैं;
• एक अलग वेब सर्वर पर इंस्टॉलेशन की आवश्यकता होती है, जो वीपीएन कनेक्शन के साथ क्लाइंट सिस्टम का परीक्षण करना और स्थानीय क्लाइंट नेटवर्क के एक अलग खंड में स्कैनर का उपयोग करना जटिल बनाता है;
• अध्ययनाधीन सेवा शोर मचा सकती है, उदाहरण के लिए, साइट पर संपर्क फ़ॉर्म पर बहुत सारे आक्रमण वैक्टर भेजकर, जिससे व्यावसायिक प्रक्रियाएँ बहुत जटिल हो जाती हैं;
• यह एक स्वामित्व है और, तदनुसार, मुफ़्त समाधान नहीं है।

खोज

खोज - वेबसाइटों पर निर्देशिकाओं और फ़ाइलों को क्रूर बनाने के लिए एक पायथन टूल।

पेशेवरों:

• वास्तविक "200 ओके" पेजों को "200 ओके" पेजों से अलग कर सकता है, लेकिन "पेज नहीं मिला" टेक्स्ट के साथ;
• एक आसान शब्दकोश के साथ आता है जिसमें आकार और खोज दक्षता के बीच अच्छा संतुलन है। कई सीएमएस और प्रौद्योगिकी स्टैक के लिए सामान्य मानक पथ शामिल हैं;
• इसका अपना शब्दकोश प्रारूप है, जो आपको फ़ाइलों और निर्देशिकाओं की गणना में अच्छी दक्षता और लचीलापन प्राप्त करने की अनुमति देता है;
• सुविधाजनक आउटपुट - सादा पाठ, JSON;
• यह थ्रॉटलिंग कर सकता है - अनुरोधों के बीच एक ठहराव, जो किसी भी कमजोर सेवा के लिए महत्वपूर्ण है।

विपक्ष:

• एक्सटेंशन को एक स्ट्रिंग के रूप में पारित किया जाना चाहिए, जो असुविधाजनक है यदि आपको एक साथ कई एक्सटेंशन पास करने की आवश्यकता है;
• अपने शब्दकोश का उपयोग करने के लिए, अधिकतम दक्षता के लिए इसे डिर्सर्च शब्दकोश प्रारूप में थोड़ा संशोधित करने की आवश्यकता होगी।

wfuzz

wfuzz - पायथन वेब एप्लिकेशन फ़ज़र। संभवतः सबसे प्रसिद्ध वेब फ़ेज़र्स में से एक। सिद्धांत सरल है: wfuzz आपको HTTP अनुरोध में किसी भी स्थान को चरणबद्ध करने की अनुमति देता है, जो GET/POST पैरामीटर, HTTP हेडर, कुकी और अन्य प्रमाणीकरण हेडर सहित चरणबद्ध करना संभव बनाता है। साथ ही, यह निर्देशिकाओं और फ़ाइलों की सरल ब्रूट फ़ोर्स के लिए भी सुविधाजनक है, जिसके लिए आपको एक अच्छे शब्दकोश की आवश्यकता होती है। इसमें एक लचीला फ़िल्टर सिस्टम भी है, जिसके साथ आप विभिन्न मापदंडों के अनुसार वेबसाइट से प्रतिक्रियाओं को फ़िल्टर कर सकते हैं, जो आपको प्रभावी परिणाम प्राप्त करने की अनुमति देता है।

पेशेवरों:

• बहुकार्यात्मक - मॉड्यूलर संरचना, असेंबली में कुछ मिनट लगते हैं;
• सुविधाजनक फ़िल्टरिंग और फ़ज़िंग तंत्र;
• आप किसी भी HTTP विधि के साथ-साथ HTTP अनुरोध में किसी भी स्थान को चरणबद्ध कर सकते हैं।

विपक्ष:

• अल्प विकास।

उफ्फ

उफ्फ - गो में एक वेब फ़ज़र, जिसे wfuzz की "छवि और समानता" में बनाया गया है, आपको फ़ाइलों, निर्देशिकाओं, URL पथों, GET/POST मापदंडों के नाम और मान, HTTP हेडर, ब्रूट फ़ोर्स के लिए होस्ट हेडर सहित ब्रूट करने की अनुमति देता है। आभासी मेजबानों की. wfuzz उच्च गति और कुछ नई सुविधाओं में अपने भाई से भिन्न है, उदाहरण के लिए, यह Dirsearch प्रारूप शब्दकोशों का समर्थन करता है।

पेशेवरों:

• फ़िल्टर वुफ़ज़ फ़िल्टर के समान हैं, वे आपको लचीले ढंग से क्रूर बल को कॉन्फ़िगर करने की अनुमति देते हैं;
• आपको HTTP हेडर मान, POST अनुरोध डेटा और URL के विभिन्न हिस्सों को फ़ज़ करने की अनुमति देता है, जिसमें GET पैरामीटर के नाम और मान शामिल हैं;
• आप कोई भी HTTP विधि निर्दिष्ट कर सकते हैं.

विपक्ष:

• अल्प विकास।

गबस्टर

गबस्टर - टोही के लिए एक गो उपकरण, संचालन के दो तरीके हैं। पहले का उपयोग किसी वेबसाइट पर फ़ाइलों और निर्देशिकाओं को बलपूर्वक करने के लिए किया जाता है, दूसरे का उपयोग DNS उपडोमेन को बलपूर्वक करने के लिए किया जाता है। उपकरण प्रारंभ में फ़ाइलों और निर्देशिकाओं की पुनरावर्ती गणना का समर्थन नहीं करता है, जो निश्चित रूप से, समय बचाता है, लेकिन दूसरी ओर, वेबसाइट पर प्रत्येक नए समापन बिंदु की क्रूर शक्ति को अलग से लॉन्च किया जाना चाहिए।

पेशेवरों:

• डीएनएस उपडोमेन की बलपूर्वक खोज और फ़ाइलों तथा निर्देशिकाओं की बलपूर्वक खोज दोनों के लिए ऑपरेशन की उच्च गति।

विपक्ष:

• वर्तमान संस्करण HTTP हेडर सेट करने का समर्थन नहीं करता है;
• डिफ़ॉल्ट रूप से, केवल कुछ HTTP स्थिति कोड (200,204,301,302,307) ही मान्य माने जाते हैं।

अर्जुन

अर्जुन - GET/POST पैरामीटरों के साथ-साथ JSON में छिपे हुए HTTP पैरामीटर्स को बलपूर्वक लागू करने के लिए एक उपकरण। अंतर्निहित शब्दकोश में 25 शब्द हैं, जिन्हें अजरुन लगभग 980 सेकंड में जांचता है। चाल यह है कि अजरुन प्रत्येक पैरामीटर को अलग से जांचता नहीं है, लेकिन एक समय में ~30 पैरामीटर की जांच करता है और देखता है कि उत्तर बदल गया है या नहीं। यदि उत्तर बदल गया है, तो यह इन 1000 मापदंडों को दो भागों में विभाजित करता है और जाँचता है कि इनमें से कौन सा भाग उत्तर को प्रभावित करता है। इस प्रकार, एक सरल बाइनरी खोज का उपयोग करके, एक पैरामीटर या कई छिपे हुए पैरामीटर पाए जाते हैं जो उत्तर को प्रभावित करते हैं और इसलिए, मौजूद हो सकते हैं।

पेशेवरों:

• बाइनरी खोज के कारण उच्च गति;
• GET/POST पैरामीटर के साथ-साथ JSON के रूप में पैरामीटर के लिए समर्थन;

बर्प सूट के लिए प्लगइन एक समान सिद्धांत पर काम करता है - परम-खनिक, जो छिपे हुए HTTP मापदंडों को खोजने में भी बहुत अच्छा है। हम आपको बर्प और इसके प्लगइन्स के बारे में आगामी लेख में इसके बारे में और अधिक बताएंगे।

लिंकफाइंडर

लिंकफाइंडर - जावास्क्रिप्ट फ़ाइलों में लिंक खोजने के लिए एक पायथन स्क्रिप्ट। किसी वेब एप्लिकेशन में छिपे या भूले हुए एंडपॉइंट/यूआरएल को खोजने के लिए उपयोगी।

पेशेवरों:

• तेज़;
• Chrome के लिए LinkFinder पर आधारित एक विशेष प्लगइन है।

.

विपक्ष:

• असुविधाजनक अंतिम निष्कर्ष;
• समय के साथ जावास्क्रिप्ट का विश्लेषण नहीं करता;
• लिंक खोजने के लिए काफी सरल तर्क - यदि जावास्क्रिप्ट किसी तरह से अस्पष्ट है, या लिंक शुरू में गायब हैं और गतिशील रूप से उत्पन्न होते हैं, तो यह कुछ भी नहीं ढूंढ पाएगा।

जेएसपार्सर

जेएसपार्सर एक पायथन स्क्रिप्ट है जो उपयोग करती है बवंडर и जेएसब्यूटिफ़ायर जावास्क्रिप्ट फ़ाइलों से संबंधित यूआरएल को पार्स करने के लिए। AJAX अनुरोधों का पता लगाने और एप्लिकेशन के साथ इंटरैक्ट करने वाले एपीआई तरीकों की एक सूची संकलित करने के लिए बहुत उपयोगी है। LinkFinder के साथ मिलकर प्रभावी ढंग से काम करता है।

पेशेवरों:

• जावास्क्रिप्ट फ़ाइलों का तेज़ पार्सिंग।

sqlmap

sqlmap वेब अनुप्रयोगों का विश्लेषण करने के लिए संभवतः सबसे प्रसिद्ध उपकरणों में से एक है। एसक्यूएलमैप एसक्यूएल इंजेक्शन की खोज और संचालन को स्वचालित करता है, कई एसक्यूएल बोलियों के साथ काम करता है, और इसके शस्त्रागार में विभिन्न तकनीकों की एक बड़ी संख्या है, जिसमें सीधे-अप उद्धरण से लेकर समय-आधारित एसक्यूएल इंजेक्शन के लिए जटिल वैक्टर तक शामिल हैं। इसके अलावा, इसमें विभिन्न DBMS के लिए आगे के शोषण के लिए कई तकनीकें हैं, इसलिए यह न केवल SQL इंजेक्शन के लिए एक स्कैनर के रूप में उपयोगी है, बल्कि पहले से ही पाए गए SQL इंजेक्शन के शोषण के लिए एक शक्तिशाली उपकरण के रूप में भी उपयोगी है।

पेशेवरों:

• विभिन्न तकनीकों और वैक्टरों की एक बड़ी संख्या;
• झूठी सकारात्मकता की कम संख्या;
• WAF को बायपास करने के लिए बहुत सारे फाइन-ट्यूनिंग विकल्प, विभिन्न तकनीकें, लक्ष्य डेटाबेस, छेड़छाड़ स्क्रिप्ट;
• आउटपुट डंप बनाने की क्षमता;
• कई अलग-अलग परिचालन क्षमताएं, उदाहरण के लिए, कुछ डेटाबेस के लिए - फ़ाइलों की स्वचालित लोडिंग/अनलोडिंग, कमांड निष्पादित करने की क्षमता प्राप्त करना (आरसीई) और अन्य;
• किसी हमले के दौरान प्राप्त डेटा का उपयोग करके डेटाबेस से सीधे कनेक्शन के लिए समर्थन;
• आप इनपुट के रूप में बर्प के परिणामों के साथ एक टेक्स्ट फ़ाइल सबमिट कर सकते हैं - सभी कमांड लाइन विशेषताओं को मैन्युअल रूप से लिखने की आवश्यकता नहीं है।

विपक्ष:

• उदाहरण के लिए, इसके लिए दुर्लभ दस्तावेज़ीकरण के कारण अपने स्वयं के कुछ चेक लिखना अनुकूलित करना कठिन है;
• उपयुक्त सेटिंग्स के बिना, यह जाँचों का अधूरा सेट निष्पादित करता है, जो भ्रामक हो सकता है।

NoSQLMap

NoSQLMap - NoSQL इंजेक्शन की खोज और शोषण को स्वचालित करने के लिए एक पायथन टूल। इसका उपयोग न केवल NoSQL डेटाबेस में, बल्कि सीधे NoSQL का उपयोग करने वाले वेब अनुप्रयोगों का ऑडिट करते समय भी करना सुविधाजनक है।

पेशेवरों:

• एसक्यूएलमैप की तरह, यह न केवल संभावित भेद्यता का पता लगाता है, बल्कि MongoDB और CouchDB के लिए इसके शोषण की संभावना की भी जाँच करता है।

विपक्ष:

• Redis, Cassandra के लिए NoSQL का समर्थन नहीं करता, इस दिशा में विकास चल रहा है।

oxml_xxe

oxml_xxe - XXE XML को एम्बेड करने के लिए एक उपकरण विभिन्न प्रकार की फ़ाइलों का उपयोग करता है जो किसी न किसी रूप में XML प्रारूप का उपयोग करते हैं।

पेशेवरों:

• DOCX, ODT, SVG, XML जैसे कई सामान्य प्रारूपों का समर्थन करता है।

विपक्ष:

• पीडीएफ, जेपीईजी, जीआईएफ के लिए समर्थन पूरी तरह से लागू नहीं किया गया है;
• केवल एक फ़ाइल बनाता है. इस समस्या को हल करने के लिए आप टूल का उपयोग कर सकते हैं docem, जो विभिन्न स्थानों में बड़ी संख्या में पेलोड फ़ाइलें बना सकता है।

XML वाले दस्तावेज़ लोड करते समय उपरोक्त उपयोगिताएँ XXE का परीक्षण करने का बहुत अच्छा काम करती हैं। लेकिन यह भी याद रखें कि XML प्रारूप हैंडलर कई अन्य मामलों में पाए जा सकते हैं, उदाहरण के लिए, XML को JSON के बजाय डेटा प्रारूप के रूप में उपयोग किया जा सकता है।

इसलिए, हम अनुशंसा करते हैं कि आप निम्नलिखित भंडार पर ध्यान दें, जिसमें बड़ी संख्या में विभिन्न पेलोड शामिल हैं: पेलोड्सऑलदथिंग्स.

tplmap

tplmap - सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों को स्वचालित रूप से पहचानने और उनका फायदा उठाने के लिए एक पायथन टूल; इसमें एसक्यूएलमैप के समान सेटिंग्स और झंडे हैं। ब्लाइंड इंजेक्शन सहित कई अलग-अलग तकनीकों और वैक्टर का उपयोग करता है, और इसमें कोड निष्पादित करने और मनमानी फ़ाइलों को लोड/अपलोड करने की तकनीक भी है। इसके अलावा, उनके पास अपने शस्त्रागार में एक दर्जन अलग-अलग टेम्पलेट इंजनों के लिए तकनीकें और eval() जैसे पायथन, रूबी, PHP, जावास्क्रिप्ट में कोड इंजेक्शन की खोज के लिए कुछ तकनीकें हैं। सफल होने पर, यह एक इंटरैक्टिव कंसोल खोलता है।

पेशेवरों:

• विभिन्न तकनीकों और वैक्टरों की एक बड़ी संख्या;
• कई टेम्पलेट रेंडरिंग इंजनों का समर्थन करता है;
• बहुत सारी संचालन तकनीकें.

CeWL

CeWL - रूबी में एक शब्दकोश जनरेटर, जो एक निर्दिष्ट वेबसाइट से अद्वितीय शब्द निकालने के लिए बनाया गया है, साइट पर लिंक को एक निर्दिष्ट गहराई तक फॉलो करता है। अनूठे शब्दों के संकलित शब्दकोष का उपयोग बाद में सेवाओं पर पासवर्ड को बल देने या उसी वेबसाइट पर फ़ाइलों और निर्देशिकाओं को बल देने के लिए, या हैशकैट या जॉन द रिपर का उपयोग करके परिणामी हैश पर हमला करने के लिए किया जा सकता है। संभावित पासवर्ड की "लक्ष्य" सूची संकलित करते समय उपयोगी।

पेशेवरों:

• प्रयोग करने में आसान।

विपक्ष:

• आपको खोज की गहराई को लेकर सावधान रहने की आवश्यकता है ताकि कोई अतिरिक्त डोमेन कैप्चर न हो जाए।

कमज़ोर पास

कमज़ोर पास - एक सेवा जिसमें अद्वितीय पासवर्ड वाले कई शब्दकोश शामिल हैं। पासवर्ड क्रैकिंग से संबंधित विभिन्न कार्यों के लिए बेहद उपयोगी, लक्ष्य सेवाओं पर खातों के सरल ऑनलाइन ब्रूट बल से लेकर प्राप्त हैश के ऑफ़लाइन ब्रूट बल तक। hashcat या जॉन द रिपर. इसमें 8 से 4 अक्षरों तक की लंबाई वाले लगभग 25 अरब पासवर्ड शामिल हैं।

पेशेवरों:

• इसमें विशिष्ट शब्दकोश और सबसे सामान्य पासवर्ड वाले शब्दकोश दोनों शामिल हैं - आप अपनी आवश्यकताओं के लिए एक विशिष्ट शब्दकोश चुन सकते हैं;
• शब्दकोशों को अद्यतन किया जाता है और नए पासवर्ड से पुनः भर दिया जाता है;
• शब्दकोशों को दक्षता के आधार पर क्रमबद्ध किया जाता है। आप नवीनतम लीक के साथ त्वरित ऑनलाइन ब्रूट फोर्स और विशाल शब्दकोश से पासवर्ड के विस्तृत चयन दोनों के लिए विकल्प चुन सकते हैं;
• एक कैलकुलेटर है जो आपके उपकरण पर पासवर्ड डालने में लगने वाला समय दिखाता है।

हम CMS जाँच के लिए टूल को एक अलग समूह में शामिल करना चाहेंगे: WPScan, JoomScan और AEM हैकर।

AEM_हैकर

एईएम हैकर एडोब एक्सपीरियंस मैनेजर (एईएम) अनुप्रयोगों में कमजोरियों की पहचान करने के लिए एक उपकरण है।

पेशेवरों:

• इसके इनपुट में सबमिट किए गए यूआरएल की सूची से एईएम अनुप्रयोगों की पहचान कर सकता है;
• इसमें JSP शेल लोड करके या SSRF का उपयोग करके RCE प्राप्त करने के लिए स्क्रिप्ट शामिल हैं।

जूमस्कैन

जूमस्कैन - जूमला सीएमएस को तैनात करते समय कमजोरियों का पता लगाने को स्वचालित करने के लिए एक पर्ल टूल।

पेशेवरों:

• कॉन्फ़िगरेशन संबंधी खामियों और प्रशासनिक सेटिंग्स की समस्याओं का पता लगाने में सक्षम;
• जूमला संस्करणों और संबंधित कमजोरियों को सूचीबद्ध करता है, इसी तरह व्यक्तिगत घटकों के लिए;
• जूमला घटकों के लिए 1000 से अधिक कारनामे शामिल हैं;
• पाठ और HTML प्रारूपों में अंतिम रिपोर्ट का आउटपुट।

WPScan

WPScan - वर्डप्रेस साइटों को स्कैन करने के लिए एक उपकरण, इसके शस्त्रागार में वर्डप्रेस इंजन और कुछ प्लगइन्स दोनों के लिए कमजोरियां हैं।

पेशेवरों:

• न केवल असुरक्षित वर्डप्रेस प्लगइन्स और थीम को सूचीबद्ध करने में सक्षम, बल्कि उपयोगकर्ताओं और टिमथंब फ़ाइलों की सूची भी प्राप्त करने में सक्षम;
• वर्डप्रेस साइटों पर क्रूर बल के हमले कर सकते हैं।

विपक्ष:

• उपयुक्त सेटिंग्स के बिना, यह जाँचों का अधूरा सेट निष्पादित करता है, जो भ्रामक हो सकता है।

सामान्य तौर पर, अलग-अलग लोग काम के लिए अलग-अलग उपकरण पसंद करते हैं: वे सभी अपने-अपने तरीके से अच्छे हैं, और जो एक व्यक्ति को पसंद है वह दूसरे को बिल्कुल भी पसंद नहीं आ सकता है। यदि आपको लगता है कि हमने किसी अच्छी उपयोगिता को गलत तरीके से नजरअंदाज कर दिया है, तो इसके बारे में टिप्पणियों में लिखें!

स्रोत: www.habr.com