ការពិនិត្យឡើងវិញនូវឧបករណ៍ឥតគិតថ្លៃសម្រាប់ pentesting ធនធានគេហទំព័រ និងច្រើនទៀត v2

មួយរយៈមុនខ្ញុំបានសរសេរអំពី នេះប៉ុន្តែមានភាពច្របូកច្របល់ និងច្របូកច្របល់បន្តិច។ ក្រោយមក ខ្ញុំបានសម្រេចចិត្តពង្រីកបញ្ជីឧបករណ៍នៅក្នុងការពិនិត្យឡើងវិញ បន្ថែមរចនាសម្ព័ន្ធទៅក្នុងអត្ថបទ និងទទួលយកការរិះគន់ (អរគុណច្រើន Lefty សម្រាប់ដំបូន្មាន) ហើយបានផ្ញើវាទៅការប្រកួតប្រជែងនៅលើ SecLab (និងបោះពុម្ពផ្សាយ តំណប៉ុន្តែសម្រាប់ហេតុផលច្បាស់លាស់ទាំងអស់គ្មាននរណាម្នាក់បានឃើញនាងទេ) ។ ការប្រកួតប្រជែងបានបញ្ចប់ លទ្ធផលត្រូវបានប្រកាស ហើយជាមួយនឹងមនសិការច្បាស់លាស់ ខ្ញុំអាចបោះពុម្ពវា (អត្ថបទ) នៅលើ Habre ។

កម្មវិធីគេហទំព័រឥតគិតថ្លៃ Pentester Tools

នៅក្នុងអត្ថបទនេះខ្ញុំនឹងនិយាយអំពីឧបករណ៍ដ៏ពេញនិយមបំផុតសម្រាប់ pentesting (ការធ្វើតេស្តជ្រៀតចូល) នៃកម្មវិធីគេហទំព័រដោយប្រើយុទ្ធសាស្រ្ត "ប្រអប់ខ្មៅ" ។
ដើម្បីធ្វើដូចនេះយើងនឹងពិនិត្យមើលឧបករណ៍ប្រើប្រាស់ដែលនឹងជួយជាមួយប្រភេទនៃការធ្វើតេស្តនេះ។ ពិចារណាលើប្រភេទផលិតផលខាងក្រោម៖

1. ម៉ាស៊ីនស្កេនបណ្តាញ
2. ម៉ាស៊ីនស្កេនការបំពានស្គ្រីបគេហទំព័រ
3. ការកេងប្រវ័ញ្ច
4. ស្វ័យប្រវត្តិកម្មនៃការចាក់
5. ឧបករណ៍បំបាត់កំហុស (sniffers ប្រូកស៊ីក្នុងស្រុក។ល។)

ផលិតផលមួយចំនួនមាន "តួអក្សរ" ជាសកល ដូច្នេះខ្ញុំនឹងចាត់ថ្នាក់ពួកវានៅក្នុងប្រភេទដែលពួកគេមានоលទ្ធផលល្អជាង (ទស្សនៈប្រធានបទ) ។

ម៉ាស៊ីនស្កេនបណ្តាញ។

ភារកិច្ចចម្បងគឺស្វែងរកសេវាបណ្តាញដែលមាន ដំឡើងកំណែរបស់ពួកគេ កំណត់ប្រព័ន្ធប្រតិបត្តិការ។ល។

Nmap
Nmap ("កម្មវិធីគូសផែនទីបណ្តាញ") គឺជាឧបករណ៍ប្រើប្រាស់ឥតគិតថ្លៃ និងប្រភពបើកចំហសម្រាប់ការវិភាគបណ្តាញ និងសវនកម្មសុវត្ថិភាពប្រព័ន្ធ។ គូប្រជែងដ៏ឃោរឃៅនៃកុងសូលអាចប្រើ Zenmap ដែលជា GUI សម្រាប់ Nmap ។
នេះមិនមែនគ្រាន់តែជាម៉ាស៊ីនស្កេន "ឆ្លាតវៃ" ប៉ុណ្ណោះទេ វាគឺជាឧបករណ៍ដែលអាចពង្រីកបានយ៉ាងធ្ងន់ធ្ងរ (មួយនៃ "លក្ខណៈពិសេសមិនធម្មតា" គឺជាវត្តមាននៃស្គ្រីបសម្រាប់ពិនិត្យមើលថ្នាំងសម្រាប់វត្តមានដង្កូវ។Stuxnet" (បានលើកឡើង នៅទីនេះ) ឧទាហរណ៍នៃការប្រើប្រាស់ធម្មតា៖

nmap -A -T4 localhost

-A សម្រាប់ការរកឃើញកំណែប្រព័ន្ធប្រតិបត្តិការ ការស្កេនស្គ្រីប និងការតាមដាន
- ការកំណត់ការគ្រប់គ្រងពេលវេលា T4 (កាន់តែលឿនពី 0 ទៅ 5)
localhost - ម៉ាស៊ីនគោលដៅ
មាន​អ្វី​ពិបាក​ជាង?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

នេះគឺជាសំណុំនៃជម្រើសពីទម្រង់ "ស្កែនទូលំទូលាយយឺត" នៅក្នុង Zenmap ។ វាត្រូវចំណាយពេលយូរណាស់ក្នុងការបញ្ចប់ ប៉ុន្តែនៅទីបំផុតផ្តល់នូវព័ត៌មានលម្អិតបន្ថែមទៀតដែលអាចត្រូវបានរកឃើញអំពីប្រព័ន្ធគោលដៅ។ ជំនួយណែនាំជាភាសារុស្សីប្រសិនបើអ្នកសម្រេចចិត្តឱ្យកាន់តែស៊ីជម្រៅ ខ្ញុំក៏សូមណែនាំឱ្យបកប្រែអត្ថបទផងដែរ។ មគ្គុទ្ទេសក៍អ្នកចាប់ផ្តើមដំបូងចំពោះ Nmap.
Nmap ត្រូវបានទទួលពានរង្វាន់ជា "ផលិតផលសុវត្ថិភាពប្រចាំឆ្នាំ" ដោយទស្សនាវដ្តី និងសមាគមដូចជា Linux ទិនានុប្បវត្តិ, ព័ត៌មានពិភពលោក, LinuxQuestions.Org និង Codetalker Digest។
ចំណុចគួរឱ្យចាប់អារម្មណ៍ Nmap អាចត្រូវបានគេមើលឃើញនៅក្នុងខ្សែភាពយន្ត "The Matrix Reloaded", "Die Hard 4", "The Bourne Ultimatum", "Hottabych" និង ផ្សេងទៀត.

ឧបករណ៍ IP
ឧបករណ៍ IP - ប្រភេទនៃឧបករណ៍ប្រើប្រាស់បណ្តាញផ្សេងៗគ្នា ភ្ជាប់មកជាមួយ GUI "ឧទ្ទិស" ដល់អ្នកប្រើប្រាស់ Windows ។
ម៉ាស៊ីនស្កេនច្រក ធនធានចែករំលែក (ម៉ាស៊ីនបោះពុម្ព/ថតដែលបានចែករំលែក) WhoIs/Finger/Lookup ម៉ាស៊ីនភ្ញៀវ telnet និងច្រើនទៀត។ គ្រាន់តែជាឧបករណ៍ងាយស្រួល រហ័ស និងមុខងារ។

មិនមានចំណុចពិសេសណាមួយក្នុងការពិចារណាលើផលិតផលផ្សេងទៀតទេ ដោយសារមានឧបករណ៍ប្រើប្រាស់ជាច្រើននៅក្នុងតំបន់នេះ ហើយពួកវាទាំងអស់មានគោលការណ៍ប្រតិបត្តិការ និងមុខងារស្រដៀងគ្នា។ ទោះយ៉ាងណាក៏ដោយ nmap នៅតែប្រើជាទូទៅបំផុត។

ម៉ាស៊ីនស្កេនការបំពានស្គ្រីបគេហទំព័រ

ព្យាយាមស្វែងរកភាពងាយរងគ្រោះដ៏ពេញនិយម (SQL inj, XSS, LFI/RFI ។ល។) ឬកំហុស (មិនបានលុបឯកសារបណ្តោះអាសន្ន ការធ្វើលិបិក្រមថត។ល។)

ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះរបស់គេហទំព័រ Acunetix
ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះរបស់គេហទំព័រ Acunetix - ពីតំណ អ្នកអាចមើលឃើញថានេះគឺជាម៉ាស៊ីនស្កេន xss ប៉ុន្តែនេះមិនមែនជាការពិតទាំងស្រុងនោះទេ។ កំណែឥតគិតថ្លៃដែលមាននៅទីនេះ ផ្តល់នូវមុខងារយ៉ាងច្រើន។ ជាធម្មតា អ្នកដែលដំណើរការម៉ាស៊ីនស្កេននេះជាលើកដំបូង ហើយទទួលបានរបាយការណ៍អំពីធនធានរបស់ពួកគេជាលើកដំបូងជួបប្រទះនឹងការតក់ស្លុតបន្តិច ហើយអ្នកនឹងយល់ថាហេតុអ្វីបានជានៅពេលដែលអ្នកធ្វើបែបនេះ។ នេះគឺជាផលិតផលដ៏មានឥទ្ធិពលបំផុតសម្រាប់ការវិភាគភាពងាយរងគ្រោះគ្រប់ប្រភេទនៅលើគេហទំព័រ ហើយដំណើរការមិនត្រឹមតែជាមួយគេហទំព័រ PHP ធម្មតាប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងជាភាសាផ្សេងទៀត (ទោះបីជាភាពខុសគ្នានៃភាសាមិនមែនជាសូចនាករក៏ដោយ)។ មិនមានចំណុចជាក់លាក់ណាមួយក្នុងការពិពណ៌នាការណែនាំនោះទេ ព្រោះម៉ាស៊ីនស្កេនគ្រាន់តែ "យក" សកម្មភាពរបស់អ្នកប្រើ។ អ្វីមួយដែលស្រដៀងទៅនឹង "បន្ទាប់, បន្ទាប់, បន្ទាប់, រួចរាល់" នៅក្នុងការដំឡើងកម្មវិធីធម្មតា។

Nikto
Nikto នេះ​ជា​កម្មវិធី​រុករក​បណ្ដាញ​ប្រភព​បើកចំហ (GPL)។ លុបបំបាត់ការងារដោយដៃជាប្រចាំ។ ស្វែងរកគេហទំព័រគោលដៅសម្រាប់ស្គ្រីបដែលមិនបានលុប (test.php, index_.php ។ល។) ឧបករណ៍គ្រប់គ្រងមូលដ្ឋានទិន្នន័យ (/phpmyadmin/, /pma និងផ្សេងទៀត) ជាដើម នោះគឺពិនិត្យមើលធនធានសម្រាប់កំហុសទូទៅបំផុត ជាធម្មតាបណ្តាលមកពីកត្តាមនុស្ស។
លើសពីនេះ ប្រសិនបើវារកឃើញស្គ្រីបពេញនិយមមួយចំនួន វាពិនិត្យមើលវាសម្រាប់ការកេងប្រវ័ញ្ចដែលបានចេញផ្សាយ (ដែលមាននៅក្នុងមូលដ្ឋានទិន្នន័យ)។
របាយការណ៍មានវិធីសាស្រ្ត "មិនចង់បាន" ដូចជា PUT និង TRACE
ល​ល។ វាងាយស្រួលណាស់ប្រសិនបើអ្នកធ្វើការជាសវនករ និងវិភាគគេហទំព័រជារៀងរាល់ថ្ងៃ។
នៃ minuses ខ្ញុំចង់កត់សម្គាល់ភាគរយខ្ពស់នៃវិជ្ជមានមិនពិត។ ឧទាហរណ៍ ប្រសិនបើគេហទំព័ររបស់អ្នកតែងតែផ្តល់កំហុសចម្បងជំនួសឱ្យកំហុស 404 (នៅពេលដែលវាគួរកើតឡើង) នោះម៉ាស៊ីនស្កេននឹងនិយាយថាគេហទំព័ររបស់អ្នកមានស្គ្រីប និងភាពងាយរងគ្រោះទាំងអស់ពីមូលដ្ឋានទិន្នន័យរបស់វា។ នៅក្នុងការអនុវត្ត វាមិនកើតឡើងញឹកញាប់នោះទេ ប៉ុន្តែតាមពិត ច្រើនអាស្រ័យទៅលើរចនាសម្ព័ន្ធនៃគេហទំព័ររបស់អ្នក។
ការប្រើប្រាស់បុរាណ៖

./nikto.pl -host localhost

ប្រសិនបើអ្នកត្រូវការការអនុញ្ញាតនៅលើគេហទំព័រ អ្នកអាចកំណត់ខូគីក្នុងឯកសារ nikto.conf ដែលជាអថេរ STATIC-COOKIE ។

វីកតូ
វីកតូ - នីកូ ក្រោម Windowsប៉ុន្តែមានការបន្ថែមមួយចំនួន ដូចជាតក្កវិជ្ជា fuzzy សម្រាប់ការត្រួតពិនិត្យកំហុស ការប្រើប្រាស់ GHDB ការទាញយកតំណភ្ជាប់ធនធាន និងថតឯកសារ និងការត្រួតពិនិត្យពេលវេលាជាក់ស្តែងនៃសំណើ/ការឆ្លើយតប HTTP។ Wikto ត្រូវបានសរសេរជា C# ហើយតម្រូវឱ្យមាន .NET framework។

ត្រីរំលង
ត្រីរំលង - ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះគេហទំព័រពី Michal Zalewski (ត្រូវបានគេស្គាល់ថាជា lcamtuf) ។ សរសេរជា C, ឆ្លងវេទិកា (Win ទាមទារ Cygwin) ។ កើតឡើងដដែលៗ (ហើយក្នុងរយៈពេលយូរប្រហែល 20 ~ 40 ម៉ោង បើទោះបីជាពេលវេលាចុងក្រោយដែលវាដំណើរការសម្រាប់ខ្ញុំគឺ 96 ម៉ោង) វារុកចូលគេហទំព័រទាំងមូល និងស្វែងរករន្ធសុវត្ថិភាពគ្រប់ប្រភេទ។ វាក៏បង្កើតចរាចរជាច្រើនផងដែរ (ចូល / ចេញជាច្រើនជីកាបៃ) ។ ប៉ុន្តែគ្រប់មធ្យោបាយទាំងអស់គឺល្អ ជាពិសេសប្រសិនបើអ្នកមានពេលវេលា និងធនធាន។
ការប្រើប្រាស់ធម្មតា៖

./skipfish -o /home/reports www.example.com

នៅក្នុងថត "របាយការណ៍" នឹងមានរបាយការណ៍នៅក្នុង html, ឧទាហរណ៍.

w3af
w3af - Web Application Attack and Audit Framework, open-source web vulnerability scanner ។ វាមាន GUI ប៉ុន្តែអ្នកអាចធ្វើការពីកុងសូលបាន។ ច្បាស់ជាងនេះទៅទៀតវាគឺជាក្របខ័ណ្ឌជាមួយ បណ្តុំនៃកម្មវិធីជំនួយ.
ខ្ញុំអាចនិយាយបន្តអំពីអត្ថប្រយោជន៍របស់វាបាន ប៉ុន្តែវាជាការប្រសើរជាងក្នុងការសាកល្បងវា :]
ការងារធម្មតាជាមួយវាគឺអាស្រ័យលើការជ្រើសរើសទម្រង់ ការបញ្ជាក់គោលដៅ និងការបើកដំណើរការវា។

ក្របខ័ណ្ឌសុវត្ថិភាព Mantra
Mantra គឺជាសុបិនដែលបានក្លាយជាការពិត. បណ្តុំនៃឧបករណ៍សុវត្ថិភាពព័ត៌មានឥតគិតថ្លៃ និងបើកចំហដែលត្រូវបានបង្កើតឡើងនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត។
មានប្រយោជន៍ខ្លាំងណាស់នៅពេលសាកល្បងកម្មវិធីគេហទំព័រនៅគ្រប់ដំណាក់កាលទាំងអស់។
ការប្រើប្រាស់ធ្លាក់ចុះរហូតដល់ការដំឡើង និងបើកដំណើរការកម្មវិធីរុករក។

តាមពិតមានឧបករណ៍ប្រើប្រាស់ជាច្រើននៅក្នុងប្រភេទនេះ ហើយវាពិបាកក្នុងការជ្រើសរើសបញ្ជីជាក់លាក់ពីពួកគេ។ ភាគច្រើនជាញឹកញាប់ pentester ម្នាក់ៗកំណត់ឧបករណ៍ដែលគាត់ត្រូវការ។

ការកេងប្រវ័ញ្ច

សម្រាប់ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះដោយស្វ័យប្រវត្តិ និងងាយស្រួលជាងមុន ការកេងប្រវ័ញ្ចត្រូវបានសរសេរនៅក្នុងកម្មវិធី និងស្គ្រីប ដែលចាំបាច់ត្រូវឆ្លងកាត់ប៉ារ៉ាម៉ែត្រតែប៉ុណ្ណោះ ដើម្បីទាញយករន្ធសុវត្ថិភាព។ ហើយមានផលិតផលដែលលុបបំបាត់តម្រូវការក្នុងការស្វែងរកការកេងប្រវ័ញ្ចដោយដៃ ហើយថែមទាំងអនុវត្តវាភ្លាមៗទៀតផង។ ឥឡូវនេះប្រភេទនេះនឹងត្រូវបានពិភាក្សា។

ក្របខ័ណ្ឌ Metasploit
ក្របខ័ណ្ឌMetasploit® - ប្រភេទសត្វចម្លែកនៅក្នុងអាជីវកម្មរបស់យើង។ គាត់អាចធ្វើបានច្រើនដែលការណែនាំនឹងគ្របដណ្តប់អត្ថបទជាច្រើន។ យើងនឹងពិនិត្យមើលការកេងប្រវ័ញ្ចដោយស្វ័យប្រវត្តិ (nmap + metasploit) ។ ចំណុចសំខាន់គឺនេះ៖ Nmap នឹងវិភាគច្រកដែលយើងត្រូវការ ដំឡើងសេវាកម្ម ហើយ metasploit នឹងព្យាយាមអនុវត្តការកេងប្រវ័ញ្ចលើវាដោយផ្អែកលើថ្នាក់សេវាកម្ម (ftp, ssh ។ល។) ។ ជំនួសឱ្យការណែនាំជាអក្សរ ខ្ញុំនឹងបញ្ចូលវីដេអូ ដែលពេញនិយមខ្លាំងលើប្រធានបទ autopwn

ឬយើងអាចធ្វើការដោយស្វ័យប្រវត្តិនូវប្រតិបត្តិការនៃការកេងប្រវ័ញ្ចដែលយើងត្រូវការ។ ឧ៖

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP]
msf auxiliary(vpn_3000_ftp_bypass) > run

តាមពិតទៅ សមត្ថភាពនៃក្របខណ្ឌនេះ គឺទូលំទូលាយណាស់ ដូច្នេះហើយ បើអ្នកសម្រេចចិត្តទៅកាន់តែស៊ីជម្រៅ សូមចូលទៅកាន់ តំណភ្ជាប់

ការបញ្ជូន
ការបញ្ជូន - OVA នៃប្រភេទ cyberpunk GUI សម្រាប់ Metasploit ។ មើលឃើញគោលដៅ ណែនាំការកេងប្រវ័ញ្ច និងផ្តល់នូវលក្ខណៈពិសេសកម្រិតខ្ពស់នៃក្របខ័ណ្ឌ។ ជាទូទៅសម្រាប់អ្នកដែលចូលចិត្តអ្វីគ្រប់យ៉ាងមើលទៅស្រស់ស្អាតនិងគួរអោយចាប់អារម្មណ៍។
អេក្រង់៖

Tenable Nessus®
ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះ Tenable Nessus® - អាចធ្វើកិច្ចការបានច្រើន ប៉ុន្តែសមត្ថភាពមួយដែលយើងត្រូវការពីវា គឺការកំណត់ថាសេវាកម្មណាមួយមានការកេងប្រវ័ញ្ច។ កំណែឥតគិតថ្លៃនៃផលិតផល "តែផ្ទះ"

ការប្រើប្រាស់:

• បានទាញយក (សម្រាប់ប្រព័ន្ធរបស់អ្នក) ដំឡើង ចុះឈ្មោះ (សោត្រូវបានផ្ញើទៅអ៊ីមែលរបស់អ្នក)។
• បានចាប់ផ្តើមម៉ាស៊ីនមេ បន្ថែមអ្នកប្រើប្រាស់ទៅ Nessus Server Manager (ប៊ូតុងគ្រប់គ្រងអ្នកប្រើប្រាស់)
• យើងទៅអាសយដ្ឋាន

  https://localhost:8834/

  និងទទួលបានកម្មវិធី Flash នៅក្នុងកម្មវិធីរុករក

• ស្កេន -> បន្ថែម -> បំពេញក្នុងវាល (ដោយជ្រើសរើសទម្រង់ស្កេនដែលសាកសមនឹងយើង) ហើយចុច ស្កេន

បន្ទាប់ពីពេលខ្លះ របាយការណ៍ស្កេននឹងបង្ហាញនៅក្នុងផ្ទាំងរបាយការណ៍
ដើម្បីពិនិត្យមើលភាពងាយរងគ្រោះជាក់ស្តែងនៃសេវាកម្មចំពោះការកេងប្រវ័ញ្ច អ្នកអាចប្រើ Metasploit Framework ដែលបានពិពណ៌នាខាងលើ ឬព្យាយាមស្វែងរកការកេងប្រវ័ញ្ច (ឧទាហរណ៍ នៅលើ Explot-db, ព្យុះកញ្ចប់, ការស្វែងរកការរុករក ល) ហើយប្រើវាដោយដៃទល់នឹង ប្រព័ន្ធរបស់វា។
IMHO: សំពីងសំពោងពេក។ ខ្ញុំបាននាំគាត់មកធ្វើជាអ្នកដឹកនាំម្នាក់ក្នុងទិសដៅនៃឧស្សាហកម្មសូហ្វវែរនេះ។

ស្វ័យប្រវត្តិកម្មនៃការចាក់

ម៉ាស៊ីនស្កេនវិបសាយជាច្រើនស្វែងរកការចាក់ ប៉ុន្តែពួកវានៅតែគ្រាន់តែជាម៉ាស៊ីនស្កេនទូទៅប៉ុណ្ណោះ។ ហើយមានឧបករណ៍ប្រើប្រាស់ដែលជាពិសេសដោះស្រាយជាមួយនឹងការស្វែងរក និងការកេងប្រវ័ញ្ចការចាក់ថ្នាំ។ យើងនឹងនិយាយអំពីពួកគេឥឡូវនេះ។

sqlmap
sqlmap - ឧបករណ៍ប្រើប្រាស់ប្រភពបើកចំហសម្រាប់ការស្វែងរក និងទាញយកការបញ្ចូល SQL ។ គាំទ្រម៉ាស៊ីនមេមូលដ្ឋានទិន្នន័យដូចជា៖ MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB ។
ការប្រើប្រាស់ធម្មតាធ្លាក់ចុះដល់បន្ទាត់៖

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
មានសៀវភៅណែនាំគ្រប់គ្រាន់ រួមទាំងជាភាសារុស្សី។ កម្មវិធីជួយសម្រួលការងាររបស់ pentester យ៉ាងខ្លាំងនៅពេលធ្វើការលើផ្នែកនេះ។
ខ្ញុំនឹងបន្ថែមការបង្ហាញវីដេអូផ្លូវការ៖

bsqlbf-v2
bsqlbf-v2 - ស្គ្រីប perl ដែលជា brute force សម្រាប់ការចាក់ Sql "ពិការភ្នែក" ។ វាដំណើរការទាំងតម្លៃចំនួនគត់ក្នុង url និងជាមួយតម្លៃខ្សែអក្សរ។
មូលដ្ឋានទិន្នន័យត្រូវបានគាំទ្រ៖

• MS-SQL
• MySQL
• PostgreSQL
• ក្រុមហ៊ុន Oracle

ឧទាហរណ៍ការប្រើប្រាស់ៈ

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1

-url www.somehost.com/blah.php?u=5 - ភ្ជាប់ជាមួយប៉ារ៉ាម៉ែត្រ
- ពិការភ្នែក - ប៉ារ៉ាម៉ែត្រសម្រាប់ការចាក់ (តាមលំនាំដើម លេខចុងក្រោយត្រូវបានយកចេញពីរបារអាសយដ្ឋាន)
-sql "ជ្រើសរើស table_name ពី imformation_schema.tables limit 1 offset 0" - សំណើតាមអំពើចិត្តរបស់យើងចំពោះមូលដ្ឋានទិន្នន័យ
- មូលដ្ឋានទិន្នន័យ ១ - ម៉ាស៊ីនបម្រើមូលដ្ឋានទិន្នន័យ៖ MSSQL
- ប្រភេទ 1 - ប្រភេទនៃការវាយប្រហារ ការចាក់ "ខ្វាក់" ដោយផ្អែកលើការឆ្លើយតបពិត និងកំហុស (ឧទាហរណ៍ កំហុសវាក្យសម្ព័ន្ធ)

អ្នកបំបាត់កំហុស

ឧបករណ៍ទាំងនេះត្រូវបានប្រើប្រាស់ជាចម្បងដោយអ្នកអភិវឌ្ឍន៍ នៅពេលដែលពួកគេមានបញ្ហាជាមួយនឹងលទ្ធផលនៃការប្រតិបត្តិកូដរបស់ពួកគេ។ ប៉ុន្តែទិសដៅនេះក៏មានប្រយោជន៍សម្រាប់ pentesting នៅពេលដែលយើងអាចជំនួសទិន្នន័យដែលយើងត្រូវការភ្លាមៗ វិភាគអ្វីដែលមកក្នុងការឆ្លើយតបទៅនឹងប៉ារ៉ាម៉ែត្របញ្ចូលរបស់យើង (ឧទាហរណ៍ កំឡុងពេល fuzzing) ។ល។

ឈុត Burp
ឈុត Burp - សំណុំឧបករណ៍ប្រើប្រាស់ដែលជួយក្នុងការធ្វើតេស្តជ្រៀតចូល។ វានៅលើអ៊ីនធឺណិត ការពិនិត្យល្អ។ ជាភាសារុស្សីពី Raz0r (ទោះបីសម្រាប់ឆ្នាំ ២០០៨)។
កំណែឥតគិតថ្លៃរួមមាន:

• Burp Proxy គឺជាប្រូកស៊ីក្នុងស្រុកដែលអនុញ្ញាតឱ្យអ្នកកែប្រែសំណើដែលបានបង្កើតរួចហើយពីកម្មវិធីរុករក
• Burp Spider - ពីងពាង ស្វែងរកឯកសារ និងថតឯកសារដែលមានស្រាប់
• Burp Repeater - ផ្ញើសំណើ HTTP ដោយដៃ
• Burp Sequencer - ការវិភាគតម្លៃចៃដន្យក្នុងទម្រង់
• Burp Decoder គឺជាឧបករណ៍បំលែងកូដស្តង់ដារ (html, base64, hex ។
• Burp Comparer - សមាសធាតុប្រៀបធៀបខ្សែអក្សរ

ជាគោលការណ៍កញ្ចប់នេះដោះស្រាយបញ្ហាស្ទើរតែទាំងអស់ដែលទាក់ទងនឹងតំបន់នេះ។

Fiddler
Fiddler - Fiddler គឺជាប្រូកស៊ីបំបាត់កំហុសដែលកត់ត្រាចរាចរ HTTP(S) ទាំងអស់។ អនុញ្ញាតឱ្យអ្នកពិនិត្យមើលចរាចរណ៍នេះ កំណត់ចំណុចឈប់ និង "លេង" ជាមួយនឹងទិន្នន័យចូល ឬចេញ។

ក៏មានដែរ។ ចៀមភ្លើង, បិសាច Wireshark និងផ្សេងទៀត ជម្រើសគឺអាស្រ័យលើអ្នកប្រើប្រាស់។

សេចក្តីសន្និដ្ឋាន

ជាធម្មតា pentester នីមួយៗមានឃ្លាំងអាវុធផ្ទាល់ខ្លួន និងឧបករណ៍ប្រើប្រាស់ផ្ទាល់ខ្លួន ព្រោះវាមានច្រើនណាស់។ ខ្ញុំបានព្យាយាមរាយបញ្ជីមួយចំនួនដែលងាយស្រួល និងពេញនិយមបំផុត។ ប៉ុន្តែដើម្បីឱ្យនរណាម្នាក់អាចស្គាល់ខ្លួនឯងជាមួយនឹងឧបករណ៍ប្រើប្រាស់ផ្សេងទៀតក្នុងទិសដៅនេះ ខ្ញុំនឹងផ្តល់តំណភ្ជាប់ខាងក្រោម។

កំពូល/បញ្ជីម៉ាស៊ីនស្កេន និងឧបករណ៍ប្រើប្រាស់ផ្សេងៗ

• ឧបករណ៍សុវត្ថិភាព និងការលួចចូល
• ឧបករណ៍សុវត្ថិភាពបណ្តាញកំពូលទាំង 100
• កំពូល 10 ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះគេហទំព័រ.
• ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះកំពូលទាំង 10
• OWASP ឧបករណ៍ និងយុទ្ធសាស្ត្រកំពូលទាំង 10
• ម៉ាស៊ីនស្កេនសុវត្ថិភាពកម្មវិធីផ្អែកលើគេហទំព័រ
• បញ្ជីម៉ាស៊ីនស្កេនសុវត្ថិភាពកម្មវិធីគេហទំព័រដោយ WebAppSec
• ឧបករណ៍ប្រើប្រាស់ Infosec នៅលើវេទិកា RDot
• ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះ (វិគីភីឌា)

ការចែកចាយ Linuxដែលរួមបញ្ចូលឧបករណ៍ប្រើប្រាស់ផ្សេងៗគ្នាជាច្រើនសម្រាប់ការធ្វើតេស្ត pentesting រួចហើយ

• ត្រលប់ក្រោយ
• Pentoo
• ទន់ខ្សោយ
• Backbuntu

ធ្វើបច្ចុប្បន្នភាព។: ឯកសារ BurpSuite ជាភាសារុស្សីពីក្រុម "Hack4Sec" (បន្ថែម លោក AntonKuzmin)

PS យើងមិនអាចនៅស្ងៀមអំពី XSpider បានទេ។ មិនចូលរួមក្នុងការពិនិត្យឡើងវិញទេ ទោះបីជាវាជា shareware (ខ្ញុំបានរកឃើញនៅពេលដែលខ្ញុំបានផ្ញើអត្ថបទទៅ SecLab តាមពិតដោយសារតែវា (មិនមែនជាចំណេះដឹង និងកង្វះកំណែចុងក្រោយបំផុត 7.8) ហើយមិនបានបញ្ចូលវានៅក្នុងអត្ថបទ)។ ហើយតាមទ្រឹស្តី ការពិនិត្យឡើងវិញលើវាត្រូវបានគ្រោងទុក (ខ្ញុំមានការធ្វើតេស្តពិបាករៀបចំសម្រាប់វា) ប៉ុន្តែខ្ញុំមិនដឹងថាតើពិភពលោកនឹងឃើញវាឬអត់នោះទេ។

PPS សម្ភារៈមួយចំនួនពីអត្ថបទនឹងត្រូវបានប្រើសម្រាប់គោលបំណងដែលបានគ្រោងទុកនៅក្នុងរបាយការណ៍នាពេលខាងមុខនៅ CodeFest ឆ្នាំ 2012 នៅក្នុងផ្នែក QA ដែលនឹងមានឧបករណ៍ដែលមិនត្រូវបានរៀបរាប់នៅទីនេះ (ជាការពិតណាស់ ឥតគិតថ្លៃ) ក៏ដូចជាក្បួនដោះស្រាយ ដើម្បីប្រើប្រាស់អ្វី លទ្ធផលអ្វីដែលត្រូវរំពឹងទុក ការកំណត់រចនាសម្ព័ន្ធដែលត្រូវប្រើ និងគ្រប់ប្រភេទនៃការណែនាំ និងល្បិចនៅពេល ធ្វើការ (ខ្ញុំគិតអំពីរបាយការណ៍ស្ទើរតែរាល់ថ្ងៃ ខ្ញុំនឹងព្យាយាមប្រាប់អ្នកអំពីប្រធានបទដែលល្អបំផុត)
ដោយវិធីនេះមានមេរៀនមួយនៅលើអត្ថបទនេះនៅ បើក InfoSec Days (ស្លាកនៅលើ Habre, វេបសាយ), អាច ប្លន់ Korovans មើល សមា្ភារៈ.

ប្រភព: www.habr.com