웹 도구, 아니면 침투 테스터로 어디서부터 시작해야 할까요?

우리는 계속 침투 테스터에게 유용한 도구에 대해 이야기해 보세요. 새 기사에서는 웹 애플리케이션의 보안을 분석하는 도구를 살펴보겠습니다.

우리 동료 비러브 나는 이미 이런 일을 해왔습니다. 편집 약 XNUMX년 전. 어떤 도구가 그 위치를 유지하고 강화했는지, 어떤 도구가 배경으로 사라져 지금은 거의 사용되지 않는지 보는 것은 흥미롭습니다.


여기에는 Burp Suite도 포함되어 있지만 이에 대한 유용한 플러그인에 대한 별도의 출판물이 있을 것입니다.

Содержание :

• 쌓다
• Altdns
• 아쿠아 톤
• MassDNS
• nsec3맵
• Acunetix
• 디서치
• 와퍼즈
• 후후
• 고버스터
• 아르 준
• 링크파인더
• JSParser
• sqlmap
• NoSQL맵
• oxml_xxe
• 티플맵
• CeWL
• 약점통과
• AEM_해커
• 줌스캔
• WPScan

쌓다

쌓다 - DNS 하위 도메인을 검색 및 열거하고 외부 네트워크를 매핑하기 위한 Go 도구입니다. Amass는 인터넷상의 조직이 외부인에게 어떻게 보이는지 보여주기 위해 설계된 OWASP 프로젝트입니다. Amass는 다양한 방법으로 하위 도메인 이름을 얻습니다. 이 도구는 하위 도메인의 재귀적 열거와 오픈 소스 검색을 모두 사용합니다.

상호 연결된 네트워크 세그먼트와 자율 시스템 번호를 검색하기 위해 Amass는 작동 중에 얻은 IP 주소를 사용합니다. 발견된 모든 정보는 네트워크 맵을 구축하는 데 사용됩니다.

장점 :

• 정보 수집 기술에는 다음이 포함됩니다.
  * DNS - 하위 도메인 사전 검색, 하위 도메인 무차별 검색, 발견된 하위 도메인을 기반으로 한 돌연변이를 사용한 스마트 검색, 역방향 DNS 쿼리 및 영역 전송 요청(AXFR)이 가능한 DNS 서버 검색

  * 오픈 소스 검색 - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;

  * TLS 인증서 데이터베이스 검색 - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * 검색 엔진 API 사용 - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * 인터넷 웹 아카이브 검색: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• Maltego와의 통합;
• DNS 하위 도메인 검색 작업에 대한 가장 완벽한 범위를 제공합니다.

단점 :

• amass.netdomains에 주의하세요. 식별된 인프라의 모든 IP 주소에 접속하고 역방향 DNS 조회 및 TLS 인증서에서 도메인 이름을 얻으려고 시도합니다. 이는 "세간의 이목을 끄는" 기술로, 조사 중인 조직에서 귀하의 정보 활동을 드러낼 수 있습니다.
• 높은 메모리 소비량은 다양한 설정에서 최대 2GB의 RAM을 소비할 수 있으므로 저렴한 VDS의 클라우드에서 이 도구를 실행할 수 없습니다.

Altdns

Altdns — DNS 하위 도메인을 열거하기 위한 사전을 컴파일하기 위한 Python 도구입니다. 돌연변이와 순열을 사용하여 하위 도메인의 다양한 변형을 생성할 수 있습니다. 이를 위해 하위 도메인에서 자주 발견되는 단어가 사용되며(예: test, dev, staging) 모든 변형과 순열은 이미 알려진 하위 도메인에 적용되며 Altdns 입력에 제출될 수 있습니다. 출력은 존재할 수 있는 하위 도메인의 변형 목록이며, 이 목록은 나중에 DNS 무차별 대입에 사용될 수 있습니다.

장점 :

• 대규모 데이터 세트에 잘 작동합니다.

아쿠아 톤

아쿠아 톤 - 이전에는 하위 도메인을 검색하는 또 다른 도구로 더 잘 알려져 있었지만 저자 자신은 앞서 언급한 Amass를 선호하여 이 도구를 포기했습니다. 이제 aquatone은 Go로 다시 작성되었으며 웹사이트의 예비 정찰에 더욱 적합해졌습니다. 이를 위해 Aquatone은 지정된 도메인을 통과하여 다른 포트에서 웹사이트를 검색한 후 사이트에 대한 모든 정보를 수집하고 스크린샷을 찍습니다. 웹사이트에 대한 신속한 사전 정찰에 편리하며, 이후 공격 우선 대상을 선택할 수 있습니다.

장점 :

• 출력은 다른 도구로 추가 작업할 때 사용하기 편리한 파일 및 폴더 그룹을 생성합니다.
  * 수집된 스크린샷과 응답 제목이 유사성별로 그룹화된 HTML 보고서

  * 웹사이트가 발견된 모든 URL이 포함된 파일

  * 통계 및 페이지 데이터가 포함된 파일;

  * 발견된 대상의 응답 헤더가 포함된 파일이 있는 폴더입니다.

  * 발견된 대상의 응답 본문을 포함하는 파일이 있는 폴더입니다.

  * 발견된 웹사이트의 스크린샷;

• Nmap 및 Masscan의 XML 보고서 작업을 지원합니다.
• 헤드리스 Chrome/Chromium을 사용하여 스크린샷을 렌더링합니다.

단점 :

• 침입 탐지 시스템의 관심을 끌 수 있으므로 구성이 필요합니다.

스크린샷은 DNS 하위 도메인 검색이 구현된 이전 버전의 aquatone(v0.5.0) 중 하나에 대해 찍은 것입니다. 이전 버전은 다음에서 찾을 수 있습니다. 릴리스 페이지.

MassDNS

MassDNS DNS 하위 도메인을 찾는 또 다른 도구입니다. 주요 차이점은 다양한 DNS 확인자에게 직접 DNS 쿼리를 수행하고 상당한 속도로 수행한다는 것입니다.

장점 :

• 신속함 - 초당 350만 개 이상의 이름을 확인할 수 있습니다.

단점 :

• MassDNS는 사용 중인 DNS 확인자에 상당한 부하를 유발할 수 있으며, 이로 인해 해당 서버가 금지되거나 ISP에 불만이 제기될 수 있습니다. 또한 회사의 DNS 서버가 있고 확인하려는 도메인을 담당하는 경우 회사의 DNS 서버에 큰 부하를 가하게 됩니다.
• 확인자 목록은 현재 오래되었지만 손상된 DNS 확인자를 선택하고 알려진 새 확인자를 추가하면 모든 것이 문제가 되지 않습니다.

아쿠아톤 v0.5.0의 스크린샷

nsec3맵

nsec3맵 DNSSEC로 보호되는 도메인의 전체 목록을 얻기 위한 Python 도구입니다.

장점 :

• 영역에서 DNSSEC 지원이 활성화된 경우 최소한의 쿼리로 DNS 영역의 호스트를 빠르게 검색합니다.
• 결과 NSEC3 해시를 크랙하는 데 사용할 수 있는 John the Ripper용 플러그인이 포함되어 있습니다.

단점 :

• 많은 DNS 오류가 올바르게 처리되지 않습니다.
• NSEC 레코드 처리에는 자동 병렬화가 없습니다. 네임스페이스를 수동으로 나누어야 합니다.
• 높은 메모리 소비.

Acunetix

Acunetix — 웹 애플리케이션의 보안을 확인하는 프로세스를 자동화하는 웹 취약성 스캐너입니다. SQL 주입, XSS, XXE, SSRF 및 기타 여러 웹 취약성에 대해 애플리케이션을 테스트합니다. 그러나 다른 스캐너와 마찬가지로 다양한 웹 취약점은 침투 테스터를 대체하지 않습니다. 왜냐하면 복잡한 취약점 체인이나 로직의 취약점을 찾을 수 없기 때문입니다. 하지만 침투 테스터가 잊어버렸을 수도 있는 다양한 CVE를 포함하여 다양한 취약점을 다루므로 일상적인 검사에서 벗어나는 데 매우 편리합니다.

장점 :

• 낮은 수준의 오탐지율
• 결과는 보고서로 내보낼 수 있습니다.
• 다양한 취약점에 대해 다수의 검사를 수행합니다.
• 여러 호스트를 병렬로 검색합니다.

단점 :

• 중복 제거 알고리즘은 없지만(Acunetix는 서로 다른 URL로 연결되므로 기능이 동일한 페이지를 서로 다른 것으로 간주합니다) 개발자가 이에 대해 작업하고 있습니다.
• 별도의 웹 서버에 설치해야 하므로 VPN 연결을 통해 클라이언트 시스템을 테스트하고 로컬 클라이언트 네트워크의 격리된 세그먼트에서 스캐너를 사용하는 것이 복잡해집니다.
• 연구 중인 서비스는 예를 들어 사이트의 문의 양식에 너무 많은 공격 벡터를 전송하여 비즈니스 프로세스를 크게 복잡하게 만드는 등의 방식으로 소음을 발생시킬 수 있습니다.
• 이는 독점이므로 무료 솔루션이 아닙니다.

디서치

디서치 — 웹사이트의 디렉터리와 파일을 무차별 공격하기 위한 Python 도구입니다.

장점 :

• 실제 "200 OK" 페이지와 "200 OK" 페이지를 구별할 수 있지만 "페이지를 찾을 수 없음"이라는 텍스트가 있습니다.
• 크기와 검색 효율성의 균형이 잘 잡힌 편리한 사전이 함께 제공됩니다. 많은 CMS 및 기술 스택에 공통적인 표준 경로가 포함되어 있습니다.
• 파일과 디렉터리를 열거할 때 뛰어난 효율성과 유연성을 얻을 수 있는 자체 사전 형식입니다.
• 편리한 출력 - 일반 텍스트, JSON;
• 요청 사이의 일시 중지를 수행할 수 있으며 이는 약한 서비스에 매우 중요합니다.

단점 :

• 확장자는 문자열로 전달되어야 하는데, 이는 한 번에 많은 확장자를 전달해야 하는 경우 불편합니다.
• 사전을 사용하려면 효율성을 극대화하기 위해 Dirsearch 사전 형식으로 약간 수정해야 합니다.

와퍼즈

와퍼즈 - Python 웹 애플리케이션 퍼저. 아마도 가장 유명한 웹 페이저 중 하나일 것입니다. 원칙은 간단합니다. wfuzz를 사용하면 HTTP 요청의 어느 위치든 단계적으로 수행할 수 있으므로 GET/POST 매개변수, HTTP 헤더(쿠키 및 기타 인증 헤더 포함)를 단계적으로 수행할 수 있습니다. 동시에 좋은 사전이 필요한 디렉토리와 파일의 간단한 무차별 대입에도 편리합니다. 또한 다양한 매개변수에 따라 웹사이트의 응답을 필터링할 수 있는 유연한 필터 시스템이 있어 효과적인 결과를 얻을 수 있습니다.

장점 :

• 다기능 - 모듈식 구조, 조립에는 몇 분이 소요됩니다.
• 편리한 필터링 및 퍼징 메커니즘;
• HTTP 요청의 모든 위치는 물론 모든 HTTP 메소드를 단계적으로 수행할 수 있습니다.

단점 :

• 개발중인.

후후

후후 — wfuzz의 "이미지 및 유사성"으로 생성된 Go의 웹 퍼저를 사용하면 무차별 대입을 위한 호스트 헤더를 포함하여 파일, 디렉터리, URL 경로, GET/POST 매개변수의 이름 및 값, HTTP 헤더를 무차별 공격할 수 있습니다. 가상 호스트의. wfuzz는 더 빠른 속도와 일부 새로운 기능에서 다른 버전과 다릅니다. 예를 들어 Dirsearch 형식 사전을 지원합니다.

장점 :

• 필터는 wfuzz 필터와 유사하며 이를 통해 무차별 공격을 유연하게 구성할 수 있습니다.
• GET 매개변수의 이름과 값을 포함하여 HTTP 헤더 값, POST 요청 데이터 및 URL의 다양한 부분을 퍼징할 수 있습니다.
• 모든 HTTP 메소드를 지정할 수 있습니다.

단점 :

• 개발중인.

고버스터

고버스터 — 정찰을 위한 Go 도구로 두 가지 작동 모드가 있습니다. 첫 번째는 웹사이트의 파일과 디렉터리를 무차별 대입하는 데 사용되며, 두 번째는 DNS 하위 도메인을 무차별 대입하는 데 사용됩니다. 이 도구는 처음에는 파일 및 디렉터리의 재귀적 열거를 지원하지 않으므로 시간이 절약됩니다. 그러나 반면에 웹 사이트의 각 새 엔드포인트에 대한 무차별 대입은 별도로 실행되어야 합니다.

장점 :

• DNS 하위 도메인의 무차별 대입 검색과 파일 및 디렉터리의 무차별 대입 검색 모두에 대해 빠른 작업 속도를 제공합니다.

단점 :

• 현재 버전은 HTTP 헤더 설정을 지원하지 않습니다.
• 기본적으로 HTTP 상태 코드 중 일부(200,204,301,302,307)만 유효한 것으로 간주됩니다.

아르 준

아르 준 - JSON뿐만 아니라 GET/POST 매개변수에 숨겨진 HTTP 매개변수에 대한 무차별 대입을 위한 도구입니다. 내장된 사전에는 25개의 단어가 있으며 Ajrun은 거의 980초 만에 이를 확인합니다. 비결은 Ajrun이 각 매개변수를 개별적으로 확인하지 않고 한 번에 ~30개의 매개변수를 확인하여 답변이 변경되었는지 확인한다는 것입니다. 답이 변경된 경우에는 이 1000개의 매개변수를 두 부분으로 나누고 이 중 어떤 부분이 답에 영향을 미치는지 확인합니다. 따라서 간단한 이진 검색을 사용하면 답변에 영향을 미치고 따라서 존재할 수 있는 매개 변수 또는 여러 숨겨진 매개 변수가 발견됩니다.

장점 :

• 바이너리 검색으로 인해 속도가 빠릅니다.
• GET/POST 매개변수는 물론 JSON 형식의 매개변수도 지원합니다.

Burp Suite용 플러그인도 비슷한 원리로 작동합니다. 매개변수 채굴자, 숨겨진 HTTP 매개변수를 찾는 데에도 매우 효과적입니다. Burp와 해당 플러그인에 대한 다음 기사에서 이에 대해 더 자세히 설명하겠습니다.

링크파인더

링크파인더 — JavaScript 파일에서 링크를 검색하기 위한 Python 스크립트입니다. 웹 애플리케이션에서 숨겨져 있거나 잊어버린 엔드포인트/URL을 찾는 데 유용합니다.

장점 :

• 빠른;
• LinkFinder를 기반으로 하는 Chrome용 특수 플러그인이 있습니다.

.

단점 :

• 불편한 최종 결론;
• 시간이 지남에 따라 JavaScript를 분석하지 않습니다.
• 링크 검색을 위한 매우 간단한 논리입니다. JavaScript가 난독화되거나 링크가 처음에 누락되어 동적으로 생성된 경우 아무 것도 찾을 수 없습니다.

JSParser

JSParser 다음을 사용하는 Python 스크립트입니다. 폭풍 и JS뷰티파이어 JavaScript 파일에서 상대 URL을 구문 분석합니다. AJAX 요청을 감지하고 애플리케이션이 상호 작용하는 API 메소드 목록을 컴파일하는 데 매우 유용합니다. LinkFinder와 함께 효과적으로 작동합니다.

장점 :

• JavaScript 파일의 빠른 구문 분석.

sqlmap

sqlmap 아마도 웹 애플리케이션 분석을 위한 가장 유명한 도구 중 하나일 것입니다. Sqlmap은 SQL 주입의 검색 및 작업을 자동화하고, 여러 SQL 방언과 함께 작동하며, 직선 인용부터 시간 기반 SQL 주입을 위한 복잡한 벡터에 이르기까지 무기고에 수많은 다양한 기술을 보유하고 있습니다. 또한, 다양한 DBMS에 대한 추가 활용을 위한 많은 기술을 보유하고 있어 SQL 인젝션을 위한 스캐너로서뿐만 아니라 이미 발견된 SQL 인젝션을 활용하기 위한 강력한 도구로도 유용합니다.

장점 :

• 다양한 기술과 벡터
• 낮은 오탐률;
• 다양한 미세 조정 옵션, 다양한 기술, 대상 데이터베이스, WAF 우회를 위한 변조 스크립트;
• 출력 덤프를 생성하는 기능
• 예를 들어 일부 데이터베이스의 경우 파일 자동 로드/언로드, 명령 실행 기능 획득(RCE) 등 다양한 운영 기능이 있습니다.
• 공격 중에 얻은 데이터를 사용하여 데이터베이스에 직접 연결 지원
• Burp의 결과를 입력으로 텍스트 파일을 제출할 수 있습니다. 모든 명령줄 속성을 수동으로 구성할 필요가 없습니다.

단점 :

• 예를 들어, 이에 대한 문서가 부족하여 자신만의 수표를 작성하는 등의 작업을 사용자 정의하기가 어렵습니다.
• 적절한 설정이 없으면 불완전한 검사 세트가 수행되어 오해의 소지가 있을 수 있습니다.

NoSQL맵

NoSQL맵 — NoSQL 주입 검색 및 활용을 자동화하는 Python 도구입니다. NoSQL 데이터베이스뿐만 아니라 NoSQL을 사용하는 웹 애플리케이션을 감사할 때에도 직접 사용하기 편리합니다.

장점 :

• sqlmap과 마찬가지로 잠재적인 취약점을 찾아낼 뿐만 아니라 MongoDB 및 CouchDB에 대한 악용 가능성도 확인합니다.

단점 :

• Redis, Cassandra에는 NoSQL을 지원하지 않으며 이 방향으로 개발이 진행 중입니다.

oxml_xxe

oxml_xxe — 어떤 형태로든 XML 형식을 사용하는 다양한 유형의 파일에 XXE XML 익스플로잇을 삽입하기 위한 도구입니다.

장점 :

• DOCX, ODT, SVG, XML과 같은 다양한 일반 형식을 지원합니다.

단점 :

• PDF, JPEG, GIF에 대한 지원은 완전히 구현되지 않았습니다.
• 파일을 하나만 생성합니다. 이 문제를 해결하려면 도구를 사용할 수 있습니다 문서, 다양한 위치에 많은 수의 페이로드 파일을 생성할 수 있습니다.

위 유틸리티는 XML이 포함된 문서를 로드할 때 XXE를 테스트하는 데 탁월한 역할을 합니다. 그러나 XML 형식 핸들러는 다른 많은 경우에서도 찾을 수 있다는 점을 기억하세요. 예를 들어 XML은 JSON 대신 데이터 형식으로 사용될 수 있습니다.

따라서 다양한 페이로드가 많이 포함된 다음 저장소에 주의하는 것이 좋습니다. 페이로드AllTheThings.

티플맵

티플맵 - 서버 측 템플릿 주입 취약점을 자동으로 식별하고 악용하기 위한 Python 도구로, sqlmap과 유사한 설정과 플래그를 가지고 있습니다. 블라인드 주입을 포함한 여러 가지 기술과 벡터를 사용하며 코드 실행 및 임의 파일 로드/업로드 기술도 보유하고 있습니다. 또한 그는 XNUMX가지의 다양한 템플릿 엔진에 대한 기술과 Python, Ruby, PHP, JavaScript에서 eval()과 유사한 코드 삽입을 검색하는 몇 가지 기술을 보유하고 있습니다. 성공하면 대화형 콘솔이 열립니다.

장점 :

• 다양한 기술과 벡터
• 다양한 템플릿 렌더링 엔진을 지원합니다.
• 많은 운영 기술.

CeWL

CeWL - 지정된 웹사이트에서 고유한 단어를 추출하기 위해 만들어진 Ruby 사전 생성기는 사이트의 링크를 지정된 깊이까지 따라갑니다. 컴파일된 고유 단어 사전은 나중에 동일한 웹 사이트의 서비스 또는 무차별 파일 및 디렉터리에 대한 무차별 대입 암호를 사용하거나 hashcat 또는 John the Ripper를 사용하여 결과 해시를 공격하는 데 사용될 수 있습니다. 잠재적인 비밀번호의 "대상" 목록을 컴파일할 때 유용합니다.

장점 :

• 사용하기 쉬운.

단점 :

• 추가 도메인을 캡처하지 않도록 검색 깊이에 주의해야 합니다.

약점통과

약점통과 - 고유한 비밀번호를 가진 많은 사전을 포함하는 서비스입니다. 대상 서비스에 대한 단순한 온라인 계정 무차별 대입부터 수신된 해시를 사용한 오프라인 무차별 대입에 이르기까지 비밀번호 크래킹과 관련된 다양한 작업에 매우 유용합니다. 해시 캣 또는 존 더 리퍼. 여기에는 8~4자 길이의 약 25억 개의 비밀번호가 포함되어 있습니다.

장점 :

• 특정 사전과 가장 일반적인 비밀번호를 포함한 사전이 모두 포함되어 있습니다. 필요에 따라 특정 사전을 선택할 수 있습니다.
• 사전이 업데이트되고 새 비밀번호로 보충됩니다.
• 사전은 효율성에 따라 정렬됩니다. 빠른 온라인 무차별 대입 옵션과 최신 정보가 유출된 방대한 사전에서 비밀번호를 자세히 선택하는 옵션을 선택할 수 있습니다.
• 장비의 비밀번호를 무차별적으로 공격하는 데 걸리는 시간을 보여주는 계산기가 있습니다.

CMS 검사 도구를 별도의 그룹인 WPScan, JoomScan 및 AEM 해커에 포함하고 싶습니다.

AEM_해커

AEM 해커 AEM(Adobe Experience Manager) 애플리케이션의 취약점을 식별하기 위한 도구입니다.

장점 :

• 입력에 제출된 URL 목록에서 AEM 애플리케이션을 식별할 수 있습니다.
• JSP 셸을 로드하거나 SSRF를 활용하여 RCE를 얻기 위한 스크립트가 포함되어 있습니다.

줌스캔

줌스캔 — Joomla CMS를 배포할 때 취약점 감지를 자동화하는 Perl 도구입니다.

장점 :

• 관리 설정의 구성 결함 및 문제를 찾을 수 있습니다.
• 개별 구성 요소에 대해서도 마찬가지로 Joomla 버전 및 관련 취약점을 나열합니다.
• Joomla 구성 요소에 대한 1000개 이상의 공격이 포함되어 있습니다.
• 텍스트 및 HTML 형식으로 최종 보고서를 출력합니다.

WPScan

WPScan - WordPress 사이트를 검색하는 도구로 WordPress 엔진 자체와 일부 플러그인 모두에 취약점이 있습니다.

장점 :

• 안전하지 않은 WordPress 플러그인 및 테마를 나열할 수 있을 뿐만 아니라 사용자 및 TimThumb 파일 목록도 가져올 수 있습니다.
• WordPress 사이트에 무차별 대입 공격을 수행할 수 있습니다.

단점 :

• 적절한 설정이 없으면 불완전한 검사 세트가 수행되어 오해의 소지가 있을 수 있습니다.

일반적으로 사람들은 서로 다른 작업 도구를 선호합니다. 모두 각자의 방식으로 좋고 한 사람이 좋아하는 것이 다른 사람에게는 적합하지 않을 수 있습니다. 우리가 좋은 유틸리티를 부당하게 무시했다고 생각한다면 댓글에 이에 대해 적어주세요!

출처 : habr.com