ឧបករណ៍បណ្តាញ ឬកន្លែងដែលត្រូវចាប់ផ្តើមជា pentester?

បន្ត និយាយអំពីឧបករណ៍មានប្រយោជន៍សម្រាប់ pentesters ។ នៅក្នុងអត្ថបទថ្មីយើងនឹងពិនិត្យមើលឧបករណ៍សម្រាប់វិភាគសុវត្ថិភាពនៃកម្មវិធីគេហទំព័រ។

មិត្តរួមការងាររបស់យើង។ BeLove ខ្ញុំបានធ្វើរឿងបែបនេះរួចហើយ ការជ្រើសរើស ប្រហែលប្រាំពីរឆ្នាំមុន។ វាគួរឱ្យចាប់អារម្មណ៍ក្នុងការមើលថាតើឧបករណ៍ណាខ្លះបានរក្សា និងពង្រឹងមុខតំណែងរបស់ពួកគេ ហើយឧបករណ៍ណាខ្លះបានរសាត់ទៅផ្ទៃខាងក្រោយ ហើយឥឡូវនេះកម្រត្រូវបានប្រើប្រាស់ណាស់។


ចំណាំថាវារួមបញ្ចូល Burp Suite ផងដែរ ប៉ុន្តែវានឹងមានការបោះពុម្ពដាច់ដោយឡែកអំពីវា និងកម្មវិធីជំនួយដែលមានប្រយោជន៍របស់វា។

មាតិកា:

• អាម៉ាស
• Altdns
• aquatone
• ម៉ាស់ឌីអេសអេស
• nsec3 ផែនទី
• Acunetix ។
• Dirsearch
• wfuzz
• ហ្វហ្វហ្វ
• gobuster
• Arjun
• LinkFinder
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• ខ្សោយ
• AEM_hacker
• JoomScan
• WPScan

អាម៉ាស

អាម៉ាស - ឧបករណ៍ Go សម្រាប់ស្វែងរក និងរាប់បញ្ចូលដែនរង DNS និងគូសផែនទីបណ្តាញខាងក្រៅ។ Amass គឺជាគម្រោង OWASP ដែលត្រូវបានរចនាឡើងដើម្បីបង្ហាញពីអ្វីដែលអង្គការនៅលើអ៊ីនធឺណិតមើលទៅដូចអ្នកខាងក្រៅ។ Amass ទទួលបានឈ្មោះដែនរងតាមវិធីផ្សេងៗ ឧបករណ៍ប្រើប្រាស់ទាំងការរាប់បញ្ចូលឡើងវិញនៃដែនរង និងការស្វែងរកប្រភពបើកចំហ។

ដើម្បីស្វែងរកផ្នែកបណ្តាញដែលភ្ជាប់គ្នាទៅវិញទៅមក និងលេខប្រព័ន្ធស្វយ័ត Amass ប្រើអាសយដ្ឋាន IP ដែលទទួលបានក្នុងអំឡុងពេលប្រតិបត្តិការ។ ព័ត៌មានទាំងអស់ដែលបានរកឃើញគឺត្រូវបានប្រើដើម្បីបង្កើតផែនទីបណ្តាញ។

ប្រុស:

• បច្ចេកទេសប្រមូលព័ត៌មានរួមមាន៖
  * DNS - ការស្វែងរកវចនានុក្រមនៃដែនរង, ដែនរង bruteforce, ការស្វែងរកឆ្លាតវៃដោយប្រើការផ្លាស់ប្តូរដោយផ្អែកលើដែនរងដែលបានរកឃើញ, បញ្ច្រាសសំណួរ DNS និងស្វែងរកម៉ាស៊ីនមេ DNS ដែលជាកន្លែងដែលវាអាចធ្វើទៅបានដើម្បីធ្វើសំណើផ្ទេរតំបន់ (AXFR);

  * ការស្វែងរកប្រភពបើកចំហ - សួរ, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;

  * ស្វែងរកមូលដ្ឋានទិន្នន័យវិញ្ញាបនបត្រ TLS - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * ការប្រើប្រាស់ APIs ម៉ាស៊ីនស្វែងរក - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * ស្វែងរកបណ្ណសារតាមអ៊ីនធឺណិត៖ ArchiveIt, ArchiveToday, Arquivo, LoCARchive, OpenUKArchive, UKGovArchive, Wayback;

• ការរួមបញ្ចូលជាមួយ Maltego;
• ផ្តល់នូវការគ្របដណ្តប់ពេញលេញបំផុតនៃភារកិច្ចនៃការស្វែងរកដែនរង DNS ។

គុណវិបត្តិ:

• សូមប្រយ័ត្នជាមួយ amass.netdomains - វានឹងព្យាយាមទាក់ទងរាល់អាសយដ្ឋាន IP នៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលបានកំណត់អត្តសញ្ញាណ និងទទួលបានឈ្មោះដែនពីការរកមើល DNS បញ្ច្រាស និងវិញ្ញាបនបត្រ TLS ។ នេះគឺជាបច្ចេកទេស "ទម្រង់ខ្ពស់" វាអាចបង្ហាញពីសកម្មភាពស៊ើបការណ៍សម្ងាត់របស់អ្នកនៅក្នុងស្ថាប័នដែលកំពុងស៊ើបអង្កេត។
• ការប្រើប្រាស់អង្គចងចាំខ្ពស់ អាចប្រើប្រាស់ RAM ដល់ទៅ 2 GB ក្នុងការកំណត់ផ្សេងៗគ្នា ដែលនឹងមិនអនុញ្ញាតឱ្យអ្នកដំណើរការឧបករណ៍នេះក្នុងពពកនៅលើ VDS ដែលមានតម្លៃថោកនោះទេ។

Altdns

Altdns - ឧបករណ៍ Python សម្រាប់ចងក្រងវចនានុក្រមសម្រាប់រាប់បញ្ចូលដែនរង DNS ។ អនុញ្ញាតឱ្យអ្នកបង្កើតបំរែបំរួលជាច្រើននៃដែនរងដោយប្រើការផ្លាស់ប្តូរ និងការផ្លាស់ប្តូរ។ ចំពោះបញ្ហានេះ ពាក្យដែលត្រូវបានរកឃើញជាញឹកញាប់នៅក្នុងដែនរងត្រូវបានប្រើ (ឧទាហរណ៍៖ test, dev, staging) ការផ្លាស់ប្តូរ និងការផ្លាស់ប្តូរទាំងអស់ត្រូវបានអនុវត្តចំពោះដែនរងដែលបានស្គាល់រួចហើយ ដែលអាចត្រូវបានដាក់ជូនទៅការបញ្ចូល Altdns។ លទ្ធផលគឺជាបញ្ជីនៃការប្រែប្រួលនៃដែនរងដែលអាចមាន ហើយបញ្ជីនេះអាចប្រើនៅពេលក្រោយសម្រាប់ DNS brute force។

ប្រុស:

• ដំណើរការល្អជាមួយសំណុំទិន្នន័យធំ។

aquatone

aquatone - ពីមុនត្រូវបានគេស្គាល់ថាជាឧបករណ៍មួយផ្សេងទៀតសម្រាប់ការស្វែងរកដែនរង ប៉ុន្តែអ្នកនិពន្ធខ្លួនឯងបានបោះបង់ចោលវានៅក្នុងការពេញចិត្តនៃ Amass ដែលបានរៀបរាប់ខាងលើ។ ឥឡូវនេះ aquatone ត្រូវបានសរសេរឡើងវិញនៅក្នុង Go ហើយត្រូវបានតម្រង់ឆ្ពោះទៅរកការឈ្លបយកការណ៍បឋមនៅលើគេហទំព័រ។ ដើម្បីធ្វើដូចនេះ aquatone ឆ្លងកាត់ដែនដែលបានបញ្ជាក់ ហើយស្វែងរកគេហទំព័រនៅលើច្រកផ្សេងៗ បន្ទាប់មកវាប្រមូលព័ត៌មានទាំងអស់អំពីគេហទំព័រ និងថតអេក្រង់។ ងាយស្រួលសម្រាប់ការឈ្លបយកការណ៍បឋមរហ័សនៃគេហទំព័រ បន្ទាប់ពីនោះអ្នកអាចជ្រើសរើសគោលដៅអាទិភាពសម្រាប់ការវាយប្រហារ។

ប្រុស:

• លទ្ធផលបង្កើតក្រុមនៃឯកសារ និងថតឯកសារដែលងាយស្រួលប្រើនៅពេលធ្វើការជាមួយឧបករណ៍ផ្សេងទៀត៖
  * របាយការណ៍ HTML ជាមួយរូបថតអេក្រង់ដែលប្រមូលបាន និងចំណងជើងឆ្លើយតបដែលដាក់ជាក្រុមដោយភាពស្រដៀងគ្នា។

  * ឯកសារដែលមាន URL ទាំងអស់ដែលគេហទំព័រត្រូវបានរកឃើញ។

  * ឯកសារដែលមានស្ថិតិនិងទិន្នន័យទំព័រ;

  * ថតដែលមានឯកសារដែលមានបឋមកថាឆ្លើយតបពីគោលដៅដែលបានរកឃើញ។

  * ថតឯកសារដែលមានតួនៃការឆ្លើយតបពីគោលដៅដែលបានរកឃើញ។

  * រូបថតអេក្រង់នៃគេហទំព័រដែលបានរកឃើញ;

• គាំទ្រការធ្វើការជាមួយរបាយការណ៍ XML ពី Nmap និង Masscan ។
• ប្រើ Chrome/Chromium ដោយគ្មានក្បាល ដើម្បីបង្ហាញរូបថតអេក្រង់។

គុណវិបត្តិ:

• វាអាចទាក់ទាញការចាប់អារម្មណ៍នៃប្រព័ន្ធរកឃើញការឈ្លានពាន ដូច្នេះវាទាមទារការកំណត់រចនាសម្ព័ន្ធ។

រូបថតអេក្រង់ត្រូវបានថតសម្រាប់កំណែចាស់មួយនៃ aquatone (v0.5.0) ដែលការស្វែងរកដែនរង DNS ត្រូវបានអនុវត្ត។ កំណែចាស់អាចរកបាននៅ ទំព័រចេញផ្សាយ.

ម៉ាស់ឌីអេសអេស

ម៉ាស់ឌីអេសអេស គឺជាឧបករណ៍មួយផ្សេងទៀតសម្រាប់ស្វែងរកដែនរង DNS ។ ភាពខុសគ្នាសំខាន់របស់វាគឺថាវាបង្កើតសំណួរ DNS ដោយផ្ទាល់ទៅកាន់អ្នកដោះស្រាយ DNS ផ្សេងៗគ្នាជាច្រើន ហើយធ្វើដូច្នេះក្នុងល្បឿនសន្ធឹកសន្ធាប់។

ប្រុស:

• លឿន - អាចដោះស្រាយបានជាង 350 ពាន់ឈ្មោះក្នុងមួយវិនាទី។

គុណវិបត្តិ:

• MassDNS អាចបណ្តាលឱ្យមានបន្ទុកយ៉ាងសំខាន់លើឧបករណ៍ដោះស្រាយ DNS ដែលកំពុងប្រើប្រាស់ ដែលអាចនាំឱ្យមានការហាមឃាត់លើម៉ាស៊ីនមេ ឬពាក្យបណ្តឹងទៅកាន់ ISP របស់អ្នក។ លើសពីនេះទៀត វានឹងដាក់បន្ទុកធំនៅលើម៉ាស៊ីនមេ DNS របស់ក្រុមហ៊ុន ប្រសិនបើពួកគេមានពួកវា ហើយប្រសិនបើពួកគេទទួលខុសត្រូវចំពោះដែនដែលអ្នកកំពុងព្យាយាមដោះស្រាយ។
• បញ្ជីអ្នកដោះស្រាយបច្ចុប្បន្នហួសសម័យហើយ ប៉ុន្តែប្រសិនបើអ្នកជ្រើសរើសឧបករណ៍ដោះស្រាយ DNS ដែលខូច ហើយបន្ថែមអ្នកដែលស្គាល់ថ្មី អ្វីៗនឹងល្អ។

រូបថតអេក្រង់នៃ aquatone v0.5.0

nsec3 ផែនទី

nsec3 ផែនទី គឺជាឧបករណ៍ Python សម្រាប់ការទទួលបានបញ្ជីពេញលេញនៃដែនការពារ DNSSEC ។

ប្រុស:

• រកឃើញម៉ាស៊ីនយ៉ាងរហ័សនៅក្នុងតំបន់ DNS ជាមួយនឹងចំនួនសំណួរអប្បបរមា ប្រសិនបើការគាំទ្រ DNSSEC ត្រូវបានបើកនៅក្នុងតំបន់នោះ។
• រួមបញ្ចូលកម្មវិធីជំនួយសម្រាប់ John the Ripper ដែលអាចត្រូវបានប្រើដើម្បីបំបែកលទ្ធផល NSEC3 ។

គុណវិបត្តិ:

• កំហុស DNS ជាច្រើនមិនត្រូវបានដោះស្រាយត្រឹមត្រូវទេ។
• មិនមានការប៉ារ៉ាឡែលដោយស្វ័យប្រវត្តិនៃការដំណើរការកំណត់ត្រា NSEC ទេ - អ្នកត្រូវបែងចែកចន្លោះឈ្មោះដោយដៃ។
• ការប្រើប្រាស់អង្គចងចាំខ្ពស់។

Acunetix ។

Acunetix ។ - ម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះគេហទំព័រដែលធ្វើស្វ័យប្រវត្តិកម្មដំណើរការនៃការត្រួតពិនិត្យសុវត្ថិភាពនៃកម្មវិធីគេហទំព័រ។ សាកល្បងកម្មវិធីសម្រាប់ចាក់ SQL, XSS, XXE, SSRF និងភាពងាយរងគ្រោះគេហទំព័រជាច្រើនទៀត។ ទោះជាយ៉ាងណាក៏ដោយ ដូចជាម៉ាស៊ីនស្កេនផ្សេងទៀត ភាពងាយរងគ្រោះនៃគេហទំព័រជាច្រើនមិនជំនួស pentester ទេព្រោះវាមិនអាចស្វែងរកខ្សែសង្វាក់នៃភាពងាយរងគ្រោះ ឬភាពងាយរងគ្រោះក្នុងតក្កវិជ្ជាបានទេ។ ប៉ុន្តែវាគ្របដណ្តប់លើភាពងាយរងគ្រោះផ្សេងៗគ្នាជាច្រើន រួមទាំង CVEs ផ្សេងៗ ដែល pentester អាចនឹងភ្លេច ដូច្នេះវាមានភាពងាយស្រួលក្នុងការដោះលែងអ្នកពីការត្រួតពិនិត្យជាប្រចាំ។

ប្រុស:

• កម្រិតទាបនៃវិជ្ជមានមិនពិត;
• លទ្ធផលអាចត្រូវបាននាំចេញជារបាយការណ៍។
• អនុវត្តការត្រួតពិនិត្យមួយចំនួនធំសម្រាប់ភាពងាយរងគ្រោះផ្សេងៗ;
• ការស្កេនប៉ារ៉ាឡែលនៃម៉ាស៊ីនច្រើន។

គុណវិបត្តិ:

• មិនមានក្បួនដោះស្រាយការកាត់ផ្តាច់ទេ (Acunetix នឹងពិចារណាទំព័រដែលដូចគ្នាបេះបិទក្នុងមុខងារឱ្យមានភាពខុសប្លែកគ្នា ព្រោះវានាំទៅរក URLs ផ្សេងគ្នា) ប៉ុន្តែអ្នកអភិវឌ្ឍន៍កំពុងធ្វើការលើវា។
• ទាមទារការដំឡើងនៅលើម៉ាស៊ីនមេបណ្តាញដាច់ដោយឡែក ដែលធ្វើអោយស្មុគស្មាញដល់ការសាកល្បងប្រព័ន្ធម៉ាស៊ីនភ្ញៀវជាមួយនឹងការភ្ជាប់ VPN និងការប្រើប្រាស់ម៉ាស៊ីនស្កេននៅក្នុងផ្នែកដាច់ដោយឡែកនៃបណ្តាញអតិថិជនក្នុងតំបន់។
• សេវាកម្មដែលកំពុងសិក្សាអាចបង្កើតសំលេងរំខាន ជាឧទាហរណ៍ ដោយការបញ្ជូនវ៉ិចទ័រវាយប្រហារច្រើនពេកទៅកាន់ទម្រង់ទំនាក់ទំនងនៅលើគេហទំព័រ ដែលធ្វើអោយដំណើរការអាជីវកម្មមានភាពស្មុគស្មាញយ៉ាងខ្លាំង។
• វាជាកម្មសិទ្ធិ ហើយតាមនោះ មិនមែនជាដំណោះស្រាយឥតគិតថ្លៃទេ។

Dirsearch

Dirsearch - ឧបករណ៍ Python សម្រាប់ថតឯកសារ និងឯកសារដែលបង្ខំដោយ brute-force នៅលើគេហទំព័រ។

ប្រុស:

• អាចបែងចែកទំព័រ "200 OK" ពិតប្រាកដពីទំព័រ "200 OK" ប៉ុន្តែជាមួយនឹងអត្ថបទ "រកមិនឃើញទំព័រ";
• ភ្ជាប់មកជាមួយវចនានុក្រមងាយស្រួលដែលមានតុល្យភាពល្អរវាងទំហំ និងប្រសិទ្ធភាពនៃការស្វែងរក។ មានផ្លូវស្ដង់ដារទូទៅសម្រាប់ CMS និងជង់បច្ចេកវិទ្យាជាច្រើន;
• ទម្រង់វចនានុក្រមផ្ទាល់ខ្លួនរបស់វា ដែលអនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវប្រសិទ្ធភាពល្អ និងភាពបត់បែនក្នុងការរាប់ឯកសារ និងថតឯកសារ។
• លទ្ធផលងាយស្រួល - អត្ថបទធម្មតា JSON;
• វាអាចធ្វើការបិទបើក - ការផ្អាករវាងសំណើដែលមានសារៈសំខាន់សម្រាប់សេវាកម្មខ្សោយណាមួយ។

គុណវិបត្តិ:

• ផ្នែកបន្ថែមត្រូវតែឆ្លងកាត់ជាខ្សែអក្សរ ដែលជាការរអាក់រអួលប្រសិនបើអ្នកត្រូវការឆ្លងកាត់ផ្នែកបន្ថែមជាច្រើនក្នុងពេលតែមួយ។
• ដើម្បីប្រើវចនានុក្រមរបស់អ្នក វានឹងចាំបាច់ត្រូវកែប្រែបន្តិចទៅជាទម្រង់វចនានុក្រម Dirsearch ដើម្បីប្រសិទ្ធភាពអតិបរមា។

wfuzz

wfuzz - កម្មវិធីបណ្តាញ Python fuzzer ។ ប្រហែល​ជា​គេហទំព័រ​មួយ​ក្នុង​ចំណោម​បណ្តាញ​ដែល​មាន​ឈ្មោះ​ល្បី​បំផុត​។ គោលការណ៍គឺសាមញ្ញ៖ wfuzz អនុញ្ញាតឱ្យអ្នកកំណត់កន្លែងណាមួយនៅក្នុងសំណើ HTTP ដែលធ្វើឱ្យវាអាចធ្វើទៅបានក្នុងដំណាក់កាល GET/POST ប៉ារ៉ាម៉ែត្រ បឋមកថា HTTP រួមទាំង Cookie និងបឋមកថាការផ្ទៀងផ្ទាត់ផ្សេងទៀត។ ក្នុងពេលជាមួយគ្នានេះ វាក៏ងាយស្រួលសម្រាប់ brute force សាមញ្ញនៃថត និងឯកសារ ដែលអ្នកត្រូវការវចនានុក្រមល្អ។ វាក៏មានប្រព័ន្ធតម្រងដែលអាចបត់បែនបាន ដែលអ្នកអាចត្រងការឆ្លើយតបពីគេហទំព័រដោយយោងតាមប៉ារ៉ាម៉ែត្រផ្សេងៗគ្នា ដែលអនុញ្ញាតឱ្យអ្នកសម្រេចបានលទ្ធផលប្រកបដោយប្រសិទ្ធភាព។

ប្រុស:

• ពហុមុខងារ - រចនាសម្ព័ន្ធម៉ូឌុលការជួបប្រជុំគ្នាចំណាយពេលពីរបីនាទី;
• យន្តការច្រោះ និងច្រោះងាយស្រួល;
• អ្នកអាចកំណត់វិធីសាស្ត្រ HTTP ក៏ដូចជាកន្លែងណាមួយនៅក្នុងសំណើ HTTP ។

គុណវិបត្តិ:

• ស្ថិតក្រោមការអភិវឌ្ឍន៍។

ហ្វហ្វហ្វ

ហ្វហ្វហ្វ — បណ្តាញ fuzzer នៅក្នុង Go ដែលបង្កើតឡើងក្នុង "រូបភាព និងរូបរាង" នៃ wfuzz អនុញ្ញាតឱ្យអ្នកវាយឯកសារ ថតឯកសារ ផ្លូវ URL ឈ្មោះ និងតម្លៃនៃប៉ារ៉ាម៉ែត្រ GET/POST បឋមកថា HTTP រួមទាំងបឋមកថាម៉ាស៊ីនសម្រាប់កម្លាំង brute នៃម៉ាស៊ីននិម្មិត។ wfuzz ខុសពីបងប្រុសរបស់វាក្នុងល្បឿនខ្ពស់ និងមុខងារថ្មីៗមួយចំនួន ឧទាហរណ៍ វាគាំទ្រវចនានុក្រមទម្រង់ Dirsearch ។

ប្រុស:

• តម្រងគឺស្រដៀងទៅនឹងតម្រង wfuzz ពួកគេអនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធកម្លាំង brute យ៉ាងបត់បែន។
• អនុញ្ញាតឱ្យអ្នក fuzz តម្លៃបឋមកថា HTTP ទិន្នន័យសំណើ POST និងផ្នែកផ្សេងៗនៃ URL រួមទាំងឈ្មោះ និងតម្លៃនៃប៉ារ៉ាម៉ែត្រ GET;
• អ្នកអាចបញ្ជាក់វិធីសាស្ត្រ HTTP ណាមួយ។

គុណវិបត្តិ:

• ស្ថិតក្រោមការអភិវឌ្ឍន៍។

gobuster

gobuster - ឧបករណ៍ Go សម្រាប់ការឈ្លបយកការណ៍ មានរបៀបប្រតិបត្តិការពីរ។ ទីមួយត្រូវបានប្រើដើម្បីវាយលុកឯកសារ និងថតឯកសារនៅលើគេហទំព័រ ទីពីរត្រូវបានប្រើដើម្បីបង្ខំឱ្យដែនរង DNS ។ ឧបករណ៍នេះដំបូងមិនគាំទ្រការរាប់បញ្ចូលឡើងវិញនៃឯកសារ និងថតឯកសារ ដែលជាការពិតណាស់ សន្សំសំចៃពេលវេលា ប៉ុន្តែផ្ទុយទៅវិញ កម្លាំងដ៏អាក្រក់នៃចំណុចបញ្ចប់ថ្មីនីមួយៗនៅលើគេហទំព័រត្រូវតែចាប់ផ្តើមដោយឡែកពីគ្នា។

ប្រុស:

• ល្បឿនខ្ពស់នៃប្រតិបត្តិការទាំងសម្រាប់ការស្វែងរកដោយបង្ខំនៃដែនរង DNS និងសម្រាប់កម្លាំងដ៏អាក្រក់នៃឯកសារ និងថត។

គុណវិបត្តិ:

• កំណែបច្ចុប្បន្នមិនគាំទ្រការកំណត់បឋមកថា HTTP ទេ។
• តាមលំនាំដើម មានតែលេខកូដស្ថានភាព HTTP មួយចំនួន (200,204,301,302,307) ប៉ុណ្ណោះដែលត្រូវបានចាត់ទុកថាមានសុពលភាព។

Arjun

Arjun - ឧបករណ៍សម្រាប់កម្លាំងអាក្រក់នៃប៉ារ៉ាម៉ែត្រ HTTP ដែលលាក់នៅក្នុងប៉ារ៉ាម៉ែត្រ GET/POST ក៏ដូចជានៅក្នុង JSON ។ វចនានុក្រមដែលភ្ជាប់មកជាមួយមាន 25 ពាក្យ ដែល Ajrun ពិនិត្យក្នុងរយៈពេលជិត 980 វិនាទី។ ល្បិចគឺថា Ajrun មិនពិនិត្យមើលប៉ារ៉ាម៉ែត្រនីមួយៗដាច់ដោយឡែកទេ ប៉ុន្តែពិនិត្យមើលប៉ារ៉ាម៉ែត្រ ~30 ក្នុងពេលតែមួយ ហើយមើលថាតើចម្លើយបានផ្លាស់ប្តូរឬអត់។ ប្រសិនបើចម្លើយបានផ្លាស់ប្តូរ វាបែងចែកប៉ារ៉ាម៉ែត្រ 1000 ទាំងនេះជាពីរផ្នែក ហើយពិនិត្យមើលថាតើផ្នែកណាខ្លះប៉ះពាល់ដល់ចម្លើយ។ ដូច្នេះ ដោយប្រើការស្វែងរកប្រព័ន្ធគោលពីរសាមញ្ញ ប៉ារ៉ាម៉ែត្រ ឬប៉ារ៉ាម៉ែត្រលាក់ជាច្រើនត្រូវបានរកឃើញដែលមានឥទ្ធិពលលើចម្លើយ ហើយដូច្នេះអាចមាន។

ប្រុស:

• ល្បឿនខ្ពស់ដោយសារតែការស្វែងរកប្រព័ន្ធគោលពីរ;
• ការគាំទ្រសម្រាប់ប៉ារ៉ាម៉ែត្រ GET/POST ក៏ដូចជាប៉ារ៉ាម៉ែត្រក្នុងទម្រង់ JSON ។

កម្មវិធីជំនួយសម្រាប់ Burp Suite ដំណើរការលើគោលការណ៍ស្រដៀងគ្នា - អ្នកជីករ៉ែ paramដែលល្អផងដែរក្នុងការស្វែងរកប៉ារ៉ាម៉ែត្រ HTTP ដែលលាក់។ យើងនឹងប្រាប់អ្នកបន្ថែមអំពីវានៅក្នុងអត្ថបទនាពេលខាងមុខអំពី Burp និងកម្មវិធីជំនួយរបស់វា។

LinkFinder

LinkFinder - ស្គ្រីប Python សម្រាប់ស្វែងរកតំណភ្ជាប់ក្នុងឯកសារ JavaScript ។ មានប្រយោជន៍សម្រាប់ការស្វែងរកចំណុចបញ្ចប់/URL ដែលលាក់ ឬភ្លេចនៅក្នុងកម្មវិធីគេហទំព័រ។

ប្រុស:

• លឿន;
• មានកម្មវិធីជំនួយពិសេសសម្រាប់ Chrome ដោយផ្អែកលើ LinkFinder ។

.

គុណវិបត្តិ:

• ការសន្និដ្ឋានចុងក្រោយមិនអំណោយផល;
• មិនវិភាគ JavaScript តាមពេលវេលា;
• តក្កវិជ្ជាដ៏សាមញ្ញមួយសម្រាប់ការស្វែងរកតំណភ្ជាប់ - ប្រសិនបើ JavaScript មានភាពច្របូកច្របល់ ឬតំណភ្ជាប់ត្រូវបានបាត់ពីដំបូង និងបង្កើតជាថាមវន្ត នោះវានឹងមិនអាចស្វែងរកអ្វីបានទេ។

JSParser

JSParser គឺជាស្គ្រីប Python ដែលប្រើ ព្យុះកំបុតត្បូង и JSBeautifier ដើម្បីញែក URL ដែលទាក់ទងពីឯកសារ JavaScript ។ មានប្រយោជន៍ខ្លាំងណាស់សម្រាប់ការរកឃើញសំណើ AJAX និងការចងក្រងបញ្ជីវិធីសាស្រ្ត API ដែលកម្មវិធីមានអន្តរកម្មជាមួយ។ ធ្វើការយ៉ាងមានប្រសិទ្ធភាពក្នុងការភ្ជាប់ជាមួយ LinkFinder ។

ប្រុស:

• ការវិភាគរហ័សនៃឯកសារ JavaScript ។

sqlmap

sqlmap គឺប្រហែលជាឧបករណ៍ដ៏ល្បីបំផុតមួយសម្រាប់វិភាគកម្មវិធីគេហទំព័រ។ Sqlmap ធ្វើស្វ័យប្រវត្តិកម្មការស្វែងរក និងប្រតិបត្តិការនៃការចាក់ SQL ធ្វើការជាមួយគ្រាមភាសា SQL ជាច្រើន ហើយមានបច្ចេកទេសផ្សេងៗគ្នាជាច្រើននៅក្នុងឃ្លាំងរបស់វា ចាប់ពីសម្រង់ត្រង់ទៅវ៉ិចទ័រស្មុគស្មាញសម្រាប់ការចាក់បញ្ចូល SQL ផ្អែកលើពេលវេលា។ លើសពីនេះទៀត វាមានបច្ចេកទេសជាច្រើនសម្រាប់ការកេងប្រវ័ញ្ចបន្ថែមទៀតសម្រាប់ DBMSs ផ្សេងៗ ដូច្នេះវាមានប្រយោជន៍មិនត្រឹមតែជាម៉ាស៊ីនស្កេនសម្រាប់ការចាក់ SQL ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏ជាឧបករណ៍ដ៏មានអានុភាពសម្រាប់ការទាញយកការចាក់បញ្ចូល SQL ដែលបានរកឃើញរួចហើយផងដែរ។

ប្រុស:

• មួយចំនួនធំនៃបច្ចេកទេសផ្សេងគ្នានិងវ៉ិចទ័រ;
• ចំនួនទាបនៃវិជ្ជមានមិនពិត;
• ជម្រើសកែតម្រូវជាច្រើន បច្ចេកទេសផ្សេងៗ មូលដ្ឋានទិន្នន័យគោលដៅ ស្គ្រីបរំខានសម្រាប់ឆ្លងកាត់ WAF ។
• សមត្ថភាពក្នុងការបង្កើតការបោះចោលទិន្នផល;
• សមត្ថភាពប្រតិបត្តិការផ្សេងៗគ្នាជាច្រើន ឧទាហរណ៍ សម្រាប់មូលដ្ឋានទិន្នន័យមួយចំនួន - ការផ្ទុក/ផ្ទុកឯកសារដោយស្វ័យប្រវត្តិ ការទទួលបានសមត្ថភាពក្នុងការប្រតិបត្តិពាក្យបញ្ជា (RCE) និងផ្សេងៗទៀត។
• ការគាំទ្រសម្រាប់ការតភ្ជាប់ដោយផ្ទាល់ទៅមូលដ្ឋានទិន្នន័យដោយប្រើទិន្នន័យដែលទទួលបានក្នុងអំឡុងពេលការវាយប្រហារមួយ;
• អ្នកអាចដាក់ឯកសារអត្ថបទជាមួយនឹងលទ្ធផលនៃ Burp ជាការបញ្ចូល - មិនចាំបាច់សរសេរគុណលក្ខណៈបន្ទាត់ពាក្យបញ្ជាទាំងអស់ដោយដៃទេ។

គុណវិបត្តិ:

• វាជាការលំបាកក្នុងការប្ដូរតាមបំណង ឧទាហរណ៍ ដើម្បីសរសេរមូលប្បទានប័ត្រផ្ទាល់ខ្លួនរបស់អ្នកខ្លះ ដោយសារឯកសារខ្វះខាតសម្រាប់រឿងនេះ។
• បើគ្មានការកំណត់សមស្របទេ វាដំណើរការការត្រួតពិនិត្យមិនពេញលេញ ដែលអាចធ្វើឱ្យមានការយល់ច្រឡំ។

NoSQLMap

NoSQLMap - ឧបករណ៍ Python សម្រាប់ស្វ័យប្រវត្តិកម្មការស្វែងរក និងការកេងប្រវ័ញ្ចនៃការចាក់ NoSQL ។ វាងាយស្រួលប្រើមិនត្រឹមតែនៅក្នុងមូលដ្ឋានទិន្នន័យ NoSQL ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងដោយផ្ទាល់នៅពេលធ្វើសវនកម្មកម្មវិធីគេហទំព័រដែលប្រើ NoSQL ផងដែរ។

ប្រុស:

• ដូច sqlmap វាមិនត្រឹមតែស្វែងរកភាពងាយរងគ្រោះដែលមានសក្តានុពលប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងពិនិត្យមើលលទ្ធភាពនៃការកេងប្រវ័ញ្ចរបស់វាសម្រាប់ MongoDB និង CouchDB ផងដែរ។

គុណវិបត្តិ:

• មិនគាំទ្រ NoSQL សម្រាប់ Redis, Cassandra ទេ ការអភិវឌ្ឍន៍កំពុងដំណើរការក្នុងទិសដៅនេះ។

oxml_xxe

oxml_xxe - ឧបករណ៍សម្រាប់បង្កប់ការកេងប្រវ័ញ្ច XXE XML ទៅក្នុងប្រភេទផ្សេងៗនៃឯកសារដែលប្រើទម្រង់ XML ក្នុងទម្រង់មួយចំនួន។

ប្រុស:

• គាំទ្រទ្រង់ទ្រាយទូទៅជាច្រើនដូចជា DOCX, ODT, SVG, XML ។

គុណវិបត្តិ:

• ការគាំទ្រសម្រាប់ PDF, JPEG, GIF មិនត្រូវបានអនុវត្តពេញលេញទេ។
• បង្កើតឯកសារតែមួយ។ ដើម្បីដោះស្រាយបញ្ហានេះអ្នកអាចប្រើឧបករណ៍ docemដែលអាចបង្កើតឯកសារ payload មួយចំនួនធំនៅកន្លែងផ្សេងៗគ្នា។

ឧបករណ៍ប្រើប្រាស់ខាងលើធ្វើការងារដ៏អស្ចារ្យក្នុងការធ្វើតេស្ត XXE នៅពេលផ្ទុកឯកសារដែលមាន XML ។ ប៉ុន្តែសូមចងចាំផងដែរថា ឧបករណ៍ដោះស្រាយទម្រង់ XML អាចត្រូវបានរកឃើញនៅក្នុងករណីជាច្រើនផ្សេងទៀត ឧទាហរណ៍ XML អាចត្រូវបានប្រើជាទម្រង់ទិន្នន័យជំនួសឱ្យ JSON ។

ដូច្នេះហើយ យើងសូមណែនាំឱ្យអ្នកយកចិត្តទុកដាក់លើឃ្លាំងខាងក្រោម ដែលមានផ្ទុកបន្ទុកផ្សេងៗគ្នាជាច្រើន៖ PayloadsAllTheThings.

tplmap

tplmap - ឧបករណ៍ Python សម្រាប់កំណត់អត្តសញ្ញាណ និងទាញយកភាពងាយរងគ្រោះដោយស្វ័យប្រវត្តិ Server-Side Template Injection វាមានការកំណត់ និងទង់ស្រដៀងនឹង sqlmap ។ ប្រើបច្ចេកទេស និងវ៉ិចទ័រផ្សេងៗគ្នា រួមទាំងការចាក់ពិការភ្នែក ហើយក៏មានបច្ចេកទេសសម្រាប់ដំណើរការកូដ និងការផ្ទុក/ផ្ទុកឯកសារតាមអំពើចិត្តផងដែរ។ លើសពីនេះទៀតគាត់មានបច្ចេកទេសឃ្លាំងអាវុធរបស់គាត់សម្រាប់ម៉ាស៊ីនគំរូផ្សេងៗគ្នាជាច្រើន និងបច្ចេកទេសមួយចំនួនសម្រាប់ការស្វែងរក eval()-like code injections នៅក្នុង Python, Ruby, PHP, JavaScript ។ ប្រសិនបើជោគជ័យ វាបើកកុងសូលអន្តរកម្ម។

ប្រុស:

• មួយចំនួនធំនៃបច្ចេកទេសផ្សេងគ្នានិងវ៉ិចទ័រ;
• គាំទ្រម៉ាស៊ីនបង្ហាញគំរូជាច្រើន;
• បច្ចេកទេសប្រតិបត្តិការជាច្រើន។

CeWL

CeWL - ម៉ាស៊ីនបង្កើតវចនានុក្រមនៅក្នុង Ruby ដែលបង្កើតឡើងដើម្បីទាញយកពាក្យតែមួយគត់ពីគេហទំព័រដែលបានបញ្ជាក់ ធ្វើតាមតំណភ្ជាប់នៅលើគេហទំព័រទៅជម្រៅជាក់លាក់។ វចនានុក្រមដែលបានចងក្រងនៃពាក្យតែមួយគត់នៅពេលក្រោយអាចត្រូវបានប្រើដើម្បីវាយលុកពាក្យសម្ងាត់លើសេវាកម្ម ឬឯកសារបង្ខំ និងថតនៅលើគេហទំព័រតែមួយ ឬដើម្បីវាយប្រហារលទ្ធផលលទ្ធផលដោយប្រើ hashcat ឬ John the Ripper ។ មានប្រយោជន៍នៅពេលចងក្រងបញ្ជី "គោលដៅ" នៃពាក្យសម្ងាត់សក្តានុពល។

ប្រុស:

• ងាយស្រួល​ប្រើ។

គុណវិបត្តិ:

• អ្នកត្រូវប្រុងប្រយ័ត្នជាមួយជម្រៅស្វែងរក ដើម្បីកុំឱ្យចាប់យកដែនបន្ថែម។

ខ្សោយ

ខ្សោយ - សេវាកម្មដែលមានវចនានុក្រមជាច្រើនដែលមានពាក្យសម្ងាត់តែមួយគត់។ មានប្រយោជន៍ខ្លាំងណាស់សម្រាប់កិច្ចការផ្សេងៗដែលទាក់ទងនឹងការបំបែកពាក្យសម្ងាត់ ចាប់ពីកម្លាំង brute តាមអ៊ីនធឺណិតសាមញ្ញនៃគណនីនៅលើសេវាកម្មគោលដៅ រហូតដល់កម្លាំង brute ក្រៅបណ្តាញនៃសញ្ញាដែលបានទទួលដោយប្រើប្រាស់ ហាសហាត ឬ ចនជាអ្នកច្រឹប. វាមានពាក្យសម្ងាត់ប្រហែល 8 ពាន់លានដែលមានប្រវែងពី 4 ទៅ 25 តួអក្សរ។

ប្រុស:

• មានទាំងវចនានុក្រម និងវចនានុក្រមជាក់លាក់ដែលមានពាក្យសម្ងាត់សាមញ្ញបំផុត - អ្នកអាចជ្រើសរើសវចនានុក្រមជាក់លាក់មួយសម្រាប់តម្រូវការផ្ទាល់ខ្លួនរបស់អ្នក។
• វចនានុក្រមត្រូវបានធ្វើបច្ចុប្បន្នភាព និងបញ្ចូលពាក្យសម្ងាត់ថ្មី
• វចនានុក្រម​ត្រូវ​បាន​តម្រៀប​តាម​ប្រសិទ្ធភាព។ អ្នកអាចជ្រើសរើសជម្រើសសម្រាប់ទាំង brute force អនឡាញរហ័ស និងការជ្រើសរើសលម្អិតនៃពាក្យសម្ងាត់ពីវចនានុក្រម voluminous ជាមួយនឹងការលេចធ្លាយចុងក្រោយបំផុត;
• មានម៉ាស៊ីនគិតលេខដែលបង្ហាញពីពេលវេលាដែលវាត្រូវការដើម្បីវាយលេខសម្ងាត់នៅលើឧបករណ៍របស់អ្នក។

យើងចង់រួមបញ្ចូលឧបករណ៍សម្រាប់ការត្រួតពិនិត្យ CMS នៅក្នុងក្រុមដាច់ដោយឡែកមួយ៖ WPScan, JoomScan និង AEM hacker ។

AEM_hacker

ហេកឃឺ AEM គឺជាឧបករណ៍សម្រាប់កំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងកម្មវិធី Adobe Experience Manager (AEM) ។

ប្រុស:

• អាចកំណត់អត្តសញ្ញាណកម្មវិធី AEM ពីបញ្ជី URLs ដែលបានបញ្ជូនទៅកាន់ការបញ្ចូលរបស់វា។
• មានស្គ្រីបសម្រាប់ការទទួលបាន RCE ដោយផ្ទុក JSP shell ឬទាញយក SSRF ។

JoomScan

JoomScan - ឧបករណ៍ Perl សម្រាប់ស្វ័យប្រវត្តិកម្មការរកឃើញភាពងាយរងគ្រោះនៅពេលដាក់ពង្រាយ Joomla CMS ។

ប្រុស:

• អាចស្វែងរកគុណវិបត្តិនៃការកំណត់រចនាសម្ព័ន្ធ និងបញ្ហាជាមួយនឹងការកំណត់រដ្ឋបាល។
• រាយបញ្ជីកំណែ Joomla និងភាពងាយរងគ្រោះដែលពាក់ព័ន្ធ ស្រដៀងគ្នាសម្រាប់សមាសធាតុនីមួយៗ។
• មានការកេងប្រវ័ញ្ចច្រើនជាង 1000 សម្រាប់សមាសធាតុ Joomla;
• លទ្ធផលនៃរបាយការណ៍ចុងក្រោយជាទម្រង់អត្ថបទ និង HTML ។

WPScan

WPScan - ឧបករណ៍សម្រាប់ស្កេនគេហទំព័រ WordPress វាមានភាពងាយរងគ្រោះនៅក្នុងឃ្លាំងរបស់វាទាំងសម្រាប់ម៉ាស៊ីន WordPress ខ្លួនវា និងសម្រាប់កម្មវិធីជំនួយមួយចំនួន។

ប្រុស:

• សមត្ថភាពក្នុងការចុះបញ្ជីមិនត្រឹមតែកម្មវិធីជំនួយ WordPress និងស្បែកដែលមិនមានសុវត្ថិភាពប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងទទួលបានបញ្ជីអ្នកប្រើប្រាស់ និងឯកសារ TimThumb ផងដែរ។
• អាចធ្វើការវាយប្រហារដោយកម្លាំង brute នៅលើគេហទំព័រ WordPress ។

គុណវិបត្តិ:

• បើគ្មានការកំណត់សមស្របទេ វាដំណើរការការត្រួតពិនិត្យមិនពេញលេញ ដែលអាចធ្វើឱ្យមានការយល់ច្រឡំ។

ជាទូទៅ មនុស្សផ្សេងគ្នាចូលចិត្តឧបករណ៍ផ្សេងៗសម្រាប់ការងារ៖ ពួកគេទាំងអស់សុទ្ធតែល្អតាមរបៀបរបស់ពួកគេ ហើយអ្វីដែលមនុស្សម្នាក់ចូលចិត្តប្រហែលជាមិនសមនឹងអ្នកដទៃទាល់តែសោះ។ ប្រសិនបើអ្នកគិតថាយើងបានព្រងើយកន្តើយដោយអយុត្តិធ៌មនូវអត្ថប្រយោជន៍ល្អមួយចំនួន សូមសរសេរអំពីវានៅក្នុងមតិយោបល់!

ប្រភព: www.habr.com