ການທົບທວນຄືນເຄື່ອງມືຟຣີສໍາລັບ pentesting ຊັບພະຍາກອນເວັບໄຊຕ໌ແລະຫຼາຍ v2

ບາງຄັ້ງກ່ອນຫນ້ານີ້ຂ້າພະເຈົ້າໄດ້ຂຽນກ່ຽວກັບ ນີ້, ແຕ່ meager ພຽງເລັກນ້ອຍແລະ chaotic. ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທີ່ຈະຂະຫຍາຍບັນຊີລາຍຊື່ຂອງເຄື່ອງມືໃນການທົບທວນຄືນ, ເພີ່ມໂຄງສ້າງໃນບົດຄວາມ, ແລະຄໍາວິຈານເຂົ້າໄປໃນບັນຊີ (ຂອບໃຈຫຼາຍໆ. Lefty ສໍາລັບຄໍາແນະນໍາ) ແລະສົ່ງມັນໄປຫາການແຂ່ງຂັນໃນ SecLab (ແລະຈັດພີມມາ ເຊື່ອມຕໍ່, ແຕ່ສໍາລັບເຫດຜົນທີ່ຊັດເຈນທັງຫມົດບໍ່ມີໃຜເຫັນນາງ). ການແຂ່ງຂັນແມ່ນສິ້ນສຸດລົງ, ຜົນໄດ້ຮັບໄດ້ຖືກປະກາດແລະມີຈິດສໍານຶກທີ່ຊັດເຈນຂ້ອຍສາມາດເຜີຍແຜ່ມັນ (ບົດຄວາມ) ໃນHabré.

ຄໍາຮ້ອງສະຫມັກເວັບຟຣີ Pentester Tools

ໃນບົດຄວາມນີ້ຂ້ອຍຈະເວົ້າກ່ຽວກັບເຄື່ອງມືທີ່ນິຍົມທີ່ສຸດສໍາລັບ pentesting (ການທົດສອບການເຈາະ) ຂອງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ໂດຍໃຊ້ຍຸດທະສາດ "ກ່ອງດໍາ".
ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຈະເບິ່ງຜົນປະໂຫຍດທີ່ຈະຊ່ວຍໃຫ້ການທົດສອບປະເພດນີ້. ພິຈາລະນາປະເພດຜະລິດຕະພັນຕໍ່ໄປນີ້:

1. ເຄື່ອງສະແກນເຄືອຂ່າຍ
2. ເຄື່ອງສະແກນການລະເມີດສະຄຣິບເວັບ
3. ການຂູດຮີດ
4. ອັດຕະໂນມັດຂອງການສັກຢາ
5. Debuggers (sniffers, local proxies, ແລະອື່ນໆ)

ບາງຜະລິດຕະພັນມີ "ລັກສະນະ" ທົ່ວໄປ, ດັ່ງນັ້ນຂ້ອຍຈະຈັດປະເພດພວກມັນຢູ່ໃນປະເພດທີ່ພວກເຂົາມີ.оຜົນໄດ້ຮັບທີ່ດີກວ່າ (ຄວາມຄິດເຫັນຂອງຫົວຂໍ້).

ເຄື່ອງສະແກນເຄືອຂ່າຍ.

ວຽກງານຕົ້ນຕໍແມ່ນເພື່ອຄົ້ນພົບການບໍລິການເຄືອຂ່າຍທີ່ມີຢູ່, ຕິດຕັ້ງຮຸ່ນຂອງພວກເຂົາ, ກໍານົດ OS, ແລະອື່ນໆ.

ແຜນທີ່
Nmap ("Network Mapper") ເປັນແຫຼ່ງປະໂຫຍດທີ່ບໍ່ເສຍຄ່າ ແລະເປີດສໍາລັບການວິເຄາະເຄືອຂ່າຍ ແລະການກວດສອບຄວາມປອດໄພຂອງລະບົບ. opponents ທີ່ຮຸນແຮງຂອງ console ສາມາດນໍາໃຊ້ Zenmap, ເຊິ່ງເປັນ GUI ສໍາລັບ Nmap.
ນີ້ບໍ່ແມ່ນພຽງແຕ່ເຄື່ອງສະແກນ "ສະຫຼາດ" ເທົ່ານັ້ນ, ມັນເປັນເຄື່ອງມືທີ່ສາມາດຂະຫຍາຍໄດ້ຢ່າງຈິງຈັງ (ຫນຶ່ງໃນ "ລັກສະນະທີ່ຜິດປົກກະຕິ" ແມ່ນການປະກົດຕົວຂອງສະຄິບສໍາລັບການກວດສອບການມີແມ່ທ້ອງ ".Stuxnet" (ກ່າວເຖິງ ທີ່ນີ້). ຕົວຢ່າງການນໍາໃຊ້ປົກກະຕິ:

nmap -A -T4 localhost

-A ສໍາ​ລັບ​ການ​ຊອກ​ຫາ​ສະ​ບັບ OS​, ການ​ສະ​ແກນ​ສະ​ຄິບ​ແລະ​ການ​ຕິດ​ຕາມ​
- ການ​ກໍາ​ນົດ​ການ​ຄວບ​ຄຸມ​ເວ​ລາ T4 (ຫຼາຍ​ແມ່ນ​ໄວ​ຂຶ້ນ​, ຈາກ 0 ຫາ 5​)
localhost - ເຈົ້າພາບເປົ້າຫມາຍ
ບາງສິ່ງບາງຢ່າງທີ່ເຄັ່ງຄັດກວ່າ?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

ນີ້​ແມ່ນ​ຊຸດ​ຂອງ​ທາງ​ເລືອກ​ຈາກ profile "ການ​ສະ​ແກນ​ທີ່​ສົມ​ບູນ​ແບບ​ຊ້າ​" ໃນ Zenmap​. ມັນໃຊ້ເວລາຂ້ອນຂ້າງຍາວເພື່ອໃຫ້ສໍາເລັດ, ແຕ່ໃນທີ່ສຸດກໍ່ໃຫ້ຂໍ້ມູນລາຍລະອຽດເພີ່ມເຕີມທີ່ສາມາດຄົ້ນພົບໄດ້ກ່ຽວກັບລະບົບເປົ້າຫມາຍ. ຄູ່ມືຊ່ວຍເຫຼືອໃນພາສາລັດເຊຍ, ຖ້າຫາກວ່າທ່ານຕັດສິນໃຈທີ່ຈະເຂົ້າໄປໃນເລິກ, ຂ້າພະເຈົ້າຍັງແນະນໍາໃຫ້ແປບົດຄວາມ ຄູ່ມືເລີ່ມຕົ້ນຂອງ Nmap.
Nmap ໄດ້ຮັບລາງວັນ “ຜະລິດຕະພັນຄວາມປອດໄພຂອງປີ” ຈາກວາລະສານ ແລະ ສະມາຄົມຕ່າງໆເຊັ່ນ: Linux ວາລະສານ, Info World, LinuxQuestions.Org ແລະ Codetalker Digest.
ຈຸດທີ່ຫນ້າສົນໃຈ, Nmap ສາມາດເຫັນໄດ້ໃນຮູບເງົາ "The Matrix Reloaded", "Die Hard 4", "The Bourne Ultimatum", "Hottabych" ແລະ. ອື່ນໆ.

IP-ເຄື່ອງ​ມື
IP-ເຄື່ອງ​ມື - ປະເພດຂອງອຸປະກອນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ມາພ້ອມກັບ GUI, "ອຸທິດຕົນ" ໃຫ້ກັບຜູ້ໃຊ້ Windows.
ເຄື່ອງສະແກນພອດ, ຊັບພະຍາກອນທີ່ໃຊ້ຮ່ວມກັນ (ເຄື່ອງພິມທີ່ແບ່ງປັນ/ໂຟນເດີ), WhoIs/Finger/Lookup, telnet client ແລະອື່ນໆອີກ. ພຽງ​ແຕ່​ເປັນ​ເຄື່ອງ​ມື​ທີ່​ສະ​ດວກ​, ໄວ​, ເປັນ​ປະ​ໂຫຍດ​.

ບໍ່ມີຈຸດພິເສດໃນການພິຈາລະນາຜະລິດຕະພັນອື່ນໆ, ເນື່ອງຈາກວ່າມີຫຼາຍສິ່ງອໍານວຍຄວາມສະດວກໃນພື້ນທີ່ນີ້ແລະພວກມັນທັງຫມົດມີຫຼັກການການດໍາເນີນງານແລະຫນ້າທີ່ຄ້າຍຄືກັນ. ຢ່າງໃດກໍຕາມ, nmap ຍັງຄົງຖືກນໍາໃຊ້ຫຼາຍທີ່ສຸດ.

ເຄື່ອງສະແກນການລະເມີດສະຄຣິບເວັບ

ພະຍາຍາມຊອກຫາຊ່ອງໂຫວ່ທີ່ເປັນທີ່ນິຍົມ (SQL inj, XSS, LFI/RFI, ແລະອື່ນໆ) ຫຼືຄວາມຜິດພາດ (ບໍ່ໄດ້ລຶບໄຟລ໌ຊົ່ວຄາວ, ດັດສະນີໄດເລກະທໍລີ, ແລະອື່ນໆ)

Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner — ຈາກ​ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ທ່ານ​ສາ​ມາດ​ເຫັນ​ໄດ້​ວ່າ​ນີ້​ແມ່ນ​ເຄື່ອງ​ສະ​ແກນ xss​, ແຕ່​ວ່າ​ນີ້​ບໍ່​ແມ່ນ​ຄວາມ​ຈິງ​ທັງ​ຫມົດ​. ສະບັບຟຣີ, ມີຢູ່ທີ່ນີ້, ສະຫນອງການເຮັດວຽກທີ່ຂ້ອນຂ້າງຫຼາຍ. ປົກກະຕິແລ້ວ, ບຸກຄົນທີ່ດໍາເນີນການເຄື່ອງສະແກນນີ້ຄັ້ງທໍາອິດແລະໄດ້ຮັບບົດລາຍງານກ່ຽວກັບຊັບພະຍາກອນຂອງເຂົາເຈົ້າເປັນຄັ້ງທໍາອິດປະສົບກັບອາການຊ໊ອກເລັກນ້ອຍ, ແລະທ່ານຈະເຂົ້າໃຈວ່າເປັນຫຍັງເມື່ອທ່ານເຮັດສິ່ງນີ້. ນີ້ແມ່ນຜະລິດຕະພັນທີ່ມີປະສິດທິພາບຫຼາຍສໍາລັບການວິເຄາະທຸກປະເພດຂອງຊ່ອງໂຫວ່ຢູ່ໃນເວັບໄຊທ໌ແລະເຮັດວຽກບໍ່ພຽງແຕ່ກັບເວັບໄຊທ໌ PHP ປົກກະຕິ, ແຕ່ຍັງຢູ່ໃນພາສາອື່ນໆ (ເຖິງແມ່ນວ່າຄວາມແຕກຕ່າງຂອງພາສາບໍ່ແມ່ນຕົວຊີ້ວັດ). ບໍ່ມີຈຸດພິເສດໃນການອະທິບາຍຄໍາແນະນໍາ, ເພາະວ່າເຄື່ອງສະແກນພຽງແຕ່ "ເອົາ" ການກະທໍາຂອງຜູ້ໃຊ້. ບາງສິ່ງບາງຢ່າງທີ່ຄ້າຍຄືກັນກັບ "ຕໍ່ໄປ, ຕໍ່ໄປ, ຕໍ່ໄປ, ກຽມພ້ອມ" ໃນການຕິດຕັ້ງຊອບແວທົ່ວໄປ.

ນິໂກ
ນິໂກ ນີ້ແມ່ນຕົວກວາດເວັບແຫຼ່ງເປີດ (GPL). ລົບລ້າງການເຮັດວຽກຄູ່ມືປົກກະຕິ. ຄົ້ນຫາເວັບໄຊທ໌ເປົ້າຫມາຍສໍາລັບສະຄິບທີ່ບໍ່ໄດ້ລຶບ (ບາງ test.php, index_.php, ແລະອື່ນໆ), ເຄື່ອງມືບໍລິຫານຖານຂໍ້ມູນ (/phpmyadmin/, /pma ແລະອື່ນໆ), ແລະອື່ນໆ, ນັ້ນແມ່ນ, ກວດເບິ່ງຊັບພະຍາກອນສໍາລັບຄວາມຜິດພາດທົ່ວໄປທີ່ສຸດ. ປົກກະຕິແລ້ວເກີດມາຈາກປັດໃຈຂອງມະນຸດ.
ນອກຈາກນັ້ນ, ຖ້າມັນພົບບາງ script ທີ່ນິຍົມ, ມັນກວດເບິ່ງມັນສໍາລັບການຂຸດຄົ້ນທີ່ປ່ອຍອອກມາ (ທີ່ມີຢູ່ໃນຖານຂໍ້ມູນ).
ບົດລາຍງານທີ່ມີວິທີການ "ບໍ່ຕ້ອງການ" ເຊັ່ນ PUT ແລະ TRACE
ແລະອື່ນໆ. ມັນສະດວກຫຼາຍຖ້າທ່ານເຮັດວຽກເປັນຜູ້ກວດສອບແລະວິເຄາະເວັບໄຊທ໌ທຸກໆມື້.
ຂອງ minuses, ຂ້າພະເຈົ້າຢາກຈະສັງເກດເຫັນອັດຕາສ່ວນສູງຂອງຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ຕົວຢ່າງ, ຖ້າເວັບໄຊທ໌ຂອງທ່ານສະເຫມີໃຫ້ຄວາມຜິດພາດຕົ້ນຕໍແທນທີ່ຈະເປັນຂໍ້ຜິດພາດ 404 (ເມື່ອມັນຄວນຈະເກີດຂື້ນ), ຫຼັງຈາກນັ້ນ, ເຄື່ອງສະແກນຈະບອກວ່າເວັບໄຊທ໌ຂອງທ່ານມີສະຄິບແລະຊ່ອງຫວ່າງທັງຫມົດຈາກຖານຂໍ້ມູນຂອງມັນ. ໃນການປະຕິບັດ, ນີ້ບໍ່ໄດ້ເກີດຂຶ້ນເລື້ອຍໆ, ແຕ່ຄວາມຈິງແລ້ວ, ຫຼາຍແມ່ນຂຶ້ນກັບໂຄງສ້າງຂອງເວັບໄຊຂອງທ່ານ.
ການ​ນໍາ​ໃຊ້​ຄລາ​ສ​ສິກ​:

./nikto.pl -host localhost

ຖ້າທ່ານຕ້ອງການອະນຸຍາດໃຫ້ຢູ່ໃນເວັບໄຊທ໌, ທ່ານສາມາດກໍານົດ cookie ໃນໄຟລ໌ nikto.conf, ຕົວແປ STATIC-COOKIE.

ວິກໂຕ
ວິກໂຕ - Nikto ພາຍໃຕ້ Windows, ແຕ່ມີການເພີ່ມເຕີມບາງຢ່າງ, ເຊັ່ນ: ເຫດຜົນ fuzzy ສຳລັບການກວດສອບຄວາມຜິດພາດ, ການນຳໃຊ້ GHDB, ການດຶງເອົາລິ້ງຊັບພະຍາກອນ ແລະ ໂຟນເດີ, ແລະ ການຕິດຕາມກວດກາການຮ້ອງຂໍ/ການຕອບສະໜອງ HTTP ໃນເວລາຈິງ. Wikto ຂຽນດ້ວຍພາສາ C# ແລະ ຕ້ອງການ .NET framework.

ປາຂ້າມ
ປາຂ້າມ - web vulnerability scanner ຈາກ Michal Zaewski (ຮູ້ຈັກເປັນ lcamtuf). ຂຽນໃນ C, ຂ້າມເວທີ (Win ຕ້ອງການ Cygwin). Recursively (ແລະເປັນເວລາດົນນານ, ປະມານ 20 ~ 40 ຊົ່ວໂມງ, ເຖິງແມ່ນວ່າຄັ້ງສຸດທ້າຍທີ່ມັນເຮັດວຽກສໍາລັບຂ້ອຍແມ່ນ 96 ຊົ່ວໂມງ) ມັນລວບລວມເວັບໄຊທ໌ທັງຫມົດແລະຊອກຫາຂຸມຄວາມປອດໄພທຸກປະເພດ. ມັນຍັງສ້າງການຈະລາຈອນຫຼາຍ (ຫຼາຍ GB ຂາເຂົ້າ / ອອກ). ແຕ່ວິທີການທັງຫມົດແມ່ນດີ, ໂດຍສະເພາະຖ້າທ່ານມີເວລາແລະຊັບພະຍາກອນ.
ການ​ນໍາ​ໃຊ້​ປົກ​ກະ​ຕິ​:

./skipfish -o /home/reports www.example.com

ໃນໂຟນເດີ "ບົດລາຍງານ" ຈະມີບົດລາຍງານໃນ html, ຕົວຢ່າງ.

w3af
w3af — Web Application Attack and Audit Framework, open-source web vulnerability scanner. ມັນມີ GUI, ແຕ່ທ່ານສາມາດເຮັດວຽກຈາກ console ໄດ້. ຫຼາຍທີ່ຊັດເຈນ, ມັນເປັນກອບທີ່ມີ ຊໍ່ຂອງ plugins.
ພວກເຮົາສາມາດເວົ້າກ່ຽວກັບຂໍ້ໄດ້ປຽບຂອງມັນເປັນເວລາດົນ, ມັນດີກວ່າທີ່ຈະພະຍາຍາມມັນ :]
ການເຮັດວຽກແບບປົກກະຕິກັບມັນມາເຖິງການເລືອກໂປຣໄຟລ໌, ກໍານົດເປົ້າຫມາຍແລະ, ຕົວຈິງແລ້ວ, ເປີດຕົວມັນ.

ກອບຄວາມປອດໄພ Mantra
Mantra ແມ່ນຄວາມຝັນທີ່ເປັນຈິງ. ການເກັບກໍາຂອງເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນທີ່ບໍ່ເສຍຄ່າແລະເປີດທີ່ສ້າງຂຶ້ນໃນຕົວທ່ອງເວັບຂອງເວັບໄຊຕ໌.
ມີປະໂຫຍດຫຼາຍເມື່ອທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໃນທຸກຂັ້ນຕອນ.
ການ​ນໍາ​ໃຊ້​ຕົ້ມ​ລົງ​ໄປ​ໃນ​ການ​ຕິດ​ຕັ້ງ​ແລະ​ການ​ເປີດ​ຕົວ​ທ່ອງ​ເວັບ​ໄດ້​.

ໃນຄວາມເປັນຈິງ, ມີຫຼາຍສິ່ງອໍານວຍຄວາມສະດວກໃນປະເພດນີ້ແລະມັນຂ້ອນຂ້າງຍາກທີ່ຈະເລືອກເອົາລາຍການສະເພາະຈາກພວກມັນ. ສ່ວນຫຼາຍມັກ, ແຕ່ລະ pentester ຕົນເອງກໍານົດຊຸດຂອງເຄື່ອງມືທີ່ລາວຕ້ອງການ.

ການຂູດຮີດ

ສໍາລັບການຂຸດຄົ້ນຊ່ອງໂຫວ່ແບບອັດຕະໂນມັດ ແລະສະດວກກວ່າ, ການຂູດຮີດຖືກຂຽນໄວ້ໃນຊອບແວ ແລະສະຄຣິບ, ເຊິ່ງພຽງແຕ່ຕ້ອງຜ່ານຕົວກໍານົດການເພື່ອຂຸດຄົ້ນຂຸມຄວາມປອດໄພ. ແລະມີຜະລິດຕະພັນທີ່ລົບລ້າງຄວາມຕ້ອງການໃນການຄົ້ນຫາດ້ວຍຕົນເອງສໍາລັບການຂຸດຄົ້ນ, ແລະແມ້ກະທັ້ງນໍາໃຊ້ພວກມັນໃນເວລາບິນ. ປະເພດນີ້ໃນປັດຈຸບັນຈະໄດ້ຮັບການປຶກສາຫາລື.

ກອບ Metasploit
Metasploit® Framework - ປະເພດຂອງ monster ໃນທຸລະກິດຂອງພວກເຮົາ. ລາວສາມາດເຮັດໄດ້ຫຼາຍທີ່ຄໍາແນະນໍາຈະກວມເອົາຫຼາຍບົດຄວາມ. ພວກເຮົາຈະເບິ່ງການຂຸດຄົ້ນອັດຕະໂນມັດ (nmap + metasploit). ເສັ້ນທາງລຸ່ມນີ້ແມ່ນ: Nmap ຈະວິເຄາະພອດທີ່ພວກເຮົາຕ້ອງການ, ຕິດຕັ້ງບໍລິການ, ແລະ metasploit ຈະພະຍາຍາມນໍາໃຊ້ການຂຸດຄົ້ນມັນໂດຍອີງໃສ່ຊັ້ນບໍລິການ (ftp, ssh, ແລະອື່ນໆ). ແທນທີ່ຈະເປັນຄໍາແນະນໍາຂໍ້ຄວາມ, ຂ້າພະເຈົ້າຈະໃສ່ວິດີໂອ, ຂ້ອນຂ້າງເປັນທີ່ນິຍົມໃນຫົວຂໍ້ autopwn

ຫຼືພວກເຮົາສາມາດອັດຕະໂນມັດການດໍາເນີນງານຂອງການຂຸດຄົ້ນທີ່ພວກເຮົາຕ້ອງການ. ຕົວຢ່າງ:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP]
msf auxiliary(vpn_3000_ftp_bypass) > run

ໃນຄວາມເປັນຈິງ, ຄວາມສາມາດຂອງກອບນີ້ແມ່ນກວ້າງຂວາງຫຼາຍ, ດັ່ງນັ້ນຖ້າທ່ານຕັດສິນໃຈເຂົ້າໄປໃນເລິກກວ່າ, ໄປຫາ ການເຊື່ອມຕໍ່

ເລກທະບຽນ
ເລກທະບຽນ - OVA ຂອງປະເພດ cyberpunk GUI ສໍາລັບ Metasploit. Visualizes ເປົ້າຫມາຍ, ແນະນໍາການຂຸດຄົ້ນແລະສະຫນອງຄຸນນະສົມບັດແບບພິເສດຂອງກອບ. ໂດຍທົ່ວໄປແລ້ວ, ສໍາລັບຜູ້ທີ່ມັກທຸກສິ່ງທຸກຢ່າງເບິ່ງສວຍງາມແລະປະທັບໃຈ.
ພາບຫນ້າຈໍ:

Tenable Nessus®
ເຄື່ອງສະແກນຈຸດອ່ອນ Nessus® Tenable - ສາມາດເຮັດໄດ້ຫຼາຍຢ່າງ, ແຕ່ຄວາມສາມາດອັນໜຶ່ງທີ່ເຮົາຕ້ອງການຈາກມັນແມ່ນການກຳນົດວ່າການບໍລິການໃດມີການຂຸດຄົ້ນ. ສະບັບຟຣີຂອງຜະລິດຕະພັນ "ເຮືອນເທົ່ານັ້ນ"

ການ ນຳ ໃຊ້:

• ດາວໂຫລດແລ້ວ (ສໍາລັບລະບົບຂອງທ່ານ), ຕິດຕັ້ງ, ລົງທະບຽນ (ລະຫັດແມ່ນຖືກສົ່ງໄປຫາອີເມວຂອງທ່ານ).
• ເລີ່ມເຊີບເວີ, ເພີ່ມຜູ້ໃຊ້ໃສ່ Nessus Server Manager (ປຸ່ມຈັດການຜູ້ໃຊ້)
• ພວກເຮົາໄປຫາທີ່ຢູ່

  https://localhost:8834/

  ແລະໄດ້ຮັບ flash client ໃນ browser

• ສະແກນ -> ຕື່ມ -> ຕື່ມຂໍ້ມູນໃສ່ໃນຊ່ອງຂໍ້ມູນ (ໂດຍການເລືອກໂປຣໄຟລ໌ສະແກນທີ່ເໝາະສົມກັບພວກເຮົາ) ແລ້ວຄລິກສະແກນ.

ຫຼັງຈາກເວລາໃດຫນຶ່ງ, ບົດລາຍງານການສະແກນຈະປາກົດຢູ່ໃນແຖບລາຍງານ
ເພື່ອກວດກາເບິ່ງຄວາມອ່ອນແອຂອງການບໍລິການໃນການຂຸດຄົ້ນ, ທ່ານສາມາດນໍາໃຊ້ Metasploit Framework ທີ່ອະທິບາຍຂ້າງເທິງຫຼືພະຍາຍາມຊອກຫາການຂູດຮີດ (ຕົວຢ່າງ, ຢູ່ໃນ. Explot-db, ພາຍຸແພັກເກັດ, ຄົ້ນ​ຫາ​ສໍາ​ຫຼວດ​ ແລະອື່ນໆ) ແລະນໍາໃຊ້ມັນດ້ວຍຕົນເອງຕໍ່ກັບ ລະ​ບົບ​ຂອງ​ຕົນ​
IMHO: ໃຫຍ່ເກີນໄປ. ຂ້າພະເຈົ້າໄດ້ນໍາເອົາລາວເປັນຫນຶ່ງໃນຜູ້ນໍາໃນທິດທາງຂອງອຸດສາຫະກໍາຊອບແວນີ້.

ອັດຕະໂນມັດຂອງການສັກຢາ

ຫຼາຍໆເວັບ app sec scanners ຄົ້ນຫາການສັກຢາ, ແຕ່ພວກມັນຍັງເປັນພຽງແຕ່ເຄື່ອງສະແກນທົ່ວໄປ. ແລະມີສິ່ງອໍານວຍຄວາມສະດວກທີ່ໂດຍສະເພາະຈັດການກັບການຄົ້ນຫາແລະການຂຸດຄົ້ນການສັກຢາ. ພວກເຮົາຈະເວົ້າກ່ຽວກັບພວກເຂົາໃນປັດຈຸບັນ.

ແຜນທີ່ sqlm
ແຜນທີ່ sqlm — ຜົນປະໂຫຍດເປີດແຫຼ່ງສໍາລັບການຄົ້ນຫາແລະການຂຸດຄົ້ນ SQL injections. ຮອງຮັບເຄື່ອງແມ່ຂ່າຍຖານຂໍ້ມູນເຊັ່ນ: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB.
ການ​ນໍາ​ໃຊ້​ປົກ​ກະ​ຕິ​ຕົ້ມ​ລົງ​ໄປ​ໃນ​ເສັ້ນ​:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
ມີຄູ່ມືພຽງພໍ, ລວມທັງພາສາລັດເຊຍ. ຊອບແວໄດ້ອໍານວຍຄວາມສະດວກຢ່າງຫຼວງຫຼາຍໃນການເຮັດວຽກຂອງ pentester ໃນເວລາທີ່ເຮັດວຽກຢູ່ໃນພື້ນທີ່ນີ້.
ຂ້ອຍຈະເພີ່ມວິດີໂອສາທິດຢ່າງເປັນທາງການ:

bsqlbf-v2
bsqlbf-v2 — script perl, ເປັນ brute forcer ສໍາລັບການສັກຢາ Sql "ຕາບອດ". ເຮັດວຽກທັງສອງກັບຄ່າ integer ໃນ url ແລະຄ່າ string.
ຖານ​ຂໍ້​ມູນ​ສະ​ຫນັບ​ສະ​ຫນູນ​:

• MS-SQL
• MySQL
• PostgreSQL
• Oracle

ຕົວ​ຢ່າງ​ການ​ນໍາ​ໃຊ້​:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1

-url www.somehost.com/blah.php?u=5 - ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ຕົວ​ກໍາ​ນົດ​ການ​
- ຕາບອດ u - ພາ​ລາ​ມິ​ເຕີ​ສໍາ​ລັບ​ການ​ສີດ (ຕາມ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​ອັນ​ສຸດ​ທ້າຍ​ແມ່ນ​ເອົາ​ມາ​ຈາກ​ແຖບ​ທີ່​ຢູ່​)
-sql "ເລືອກ table_name ຈາກ imformation_schema.tables limit 1 offset 0" — ການ​ຮ້ອງ​ຂໍ​ໂດຍ​ຕົນ​ເອງ​ຂອງ​ພວກ​ເຮົາ​ກັບ​ຖານ​ຂໍ້​ມູນ​
- ຖານ​ຂໍ້​ມູນ 1 - ເຊີບເວີຖານຂໍ້ມູນ: MSSQL
- ປະ​ເພດ 1​ — ປະ​ເພດ​ຂອງ​ການ​ໂຈມ​ຕີ​, ການ​ສັກ​ຢາ "ຕາ​ບອດ​"​, ອີງ​ໃສ່​ການ​ຕອບ​ສະ​ຫນອງ​ຄວາມ​ຖືກ​ຕ້ອງ​ແລະ​ຜິດ​ພາດ (ເຊັ່ນ​, syntax ຜິດ​ພາດ​)

Debuggers

ເຄື່ອງມືເຫຼົ່ານີ້ສ່ວນໃຫຍ່ແມ່ນໃຊ້ໂດຍນັກພັດທະນາໃນເວລາທີ່ພວກເຂົາມີບັນຫາກັບຜົນຂອງການປະຕິບັດລະຫັດຂອງພວກເຂົາ. ແຕ່ທິດທາງນີ້ຍັງເປັນປະໂຫຍດສໍາລັບ pentesting, ໃນເວລາທີ່ພວກເຮົາສາມາດທົດແທນຂໍ້ມູນທີ່ພວກເຮົາຕ້ອງການໃນການບິນ, ວິເຄາະສິ່ງທີ່ມາໃນການຕອບສະຫນອງກັບຕົວກໍານົດການປ້ອນຂອງພວກເຮົາ (ຕົວຢ່າງ, ໃນລະຫວ່າງການ fuzzing), ແລະອື່ນໆ.

ເຫມາະສົມກັບ Burp
ເຫມາະສົມກັບ Burp — ຊຸດເຄື່ອງໃຊ້ທີ່ຊ່ວຍໃນການທົດສອບການເຈາະ. ມັນຢູ່ໃນອິນເຕີເນັດ ການທົບທວນຄືນທີ່ດີ ໃນພາສາລັດເຊຍຈາກ Raz0r (ເຖິງແມ່ນວ່າສໍາລັບ 2008).
ສະ​ບັບ​ຟຣີ​ປະ​ກອບ​ມີ​:

• Burp Proxy ເປັນພຣັອກຊີທ້ອງຖິ່ນທີ່ອະນຸຍາດໃຫ້ທ່ານແກ້ໄຂຄໍາຮ້ອງຂໍທີ່ສ້າງຂຶ້ນແລ້ວຈາກຕົວທ່ອງເວັບ
• Burp Spider - spider, ຄົ້ນຫາໄຟລ໌ທີ່ມີຢູ່ແລະໄດເລກະທໍລີ
• Burp Repeater - ສົ່ງຄໍາຮ້ອງຂໍ HTTP ດ້ວຍຕົນເອງ
• Burp Sequencer - ການວິເຄາະຄ່າສຸ່ມໃນຮູບແບບຕ່າງໆ
• Burp Decoder ເປັນຕົວຖອດລະຫັດແບບມາດຕະຖານ (html, base64, hex, ແລະອື່ນໆ), ເຊິ່ງໃນນັ້ນມີຫຼາຍພັນຄົນ, ເຊິ່ງສາມາດຂຽນໄດ້ໄວໃນພາສາໃດກໍໄດ້.
• Burp Comparer - ອົງປະກອບການປຽບທຽບ String

ໃນຫຼັກການ, ຊຸດນີ້ແກ້ໄຂບັນຫາເກືອບທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບພື້ນທີ່ນີ້.

Fiddler
Fiddler — Fiddler ເປັນພຣັອກຊີ debugging ທີ່ບັນທຶກການເຂົ້າຊົມ HTTP(S) ທັງໝົດ. ອະນຸຍາດໃຫ້ທ່ານກວດເບິ່ງການຈະລາຈອນນີ້, ຕັ້ງຈຸດຢຸດແລະ "ຫຼິ້ນ" ກັບຂໍ້ມູນຂາເຂົ້າຫຼືຂາອອກ.

ຍັງມີ ແກະໄຟ, monster Wireshark ແລະອື່ນໆ, ທາງເລືອກແມ່ນຂຶ້ນກັບຜູ້ໃຊ້.

ສະຫລຸບ

ຕາມທໍາມະຊາດ, ແຕ່ລະ pentester ມີສານຫນູຂອງຕົນເອງແລະຊຸດເຄື່ອງໃຊ້ຂອງຕົນເອງ, ເນື່ອງຈາກວ່າມີພຽງແຕ່ຫຼາຍຂອງພວກເຂົາ. ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມລາຍຊື່ບາງອັນທີ່ສະດວກແລະເປັນທີ່ນິຍົມທີ່ສຸດ. ແຕ່ເພື່ອໃຫ້ທຸກຄົນສາມາດຄຸ້ນເຄີຍກັບຜົນປະໂຫຍດອື່ນໆໃນທິດທາງນີ້, ຂ້າພະເຈົ້າຈະສະຫນອງການເຊື່ອມຕໍ່ຂ້າງລຸ່ມນີ້.

ອັນດັບຕົ້ນໆ/ລາຍຊື່ເຄື່ອງສະແກນ ແລະເຄື່ອງໃຊ້ຕ່າງໆ

• ຄວາມປອດໄພ ແລະເຄື່ອງມືການແຮັກ
• Top 100 ເຄື່ອງມືຄວາມປອດໄພເຄືອຂ່າຍ
• Top 10 Web Vulnerability Scanners.
• ເຄື່ອງສະແກນຊ່ອງໂຫວ່ອັນດັບ 10
• OWASP Top 10 ເຄື່ອງມື ແລະຍຸດທະວິທີ
• ເຄື່ອງສະແກນຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບ
• ລາຍຊື່ເຄື່ອງສະແກນຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບໂດຍ WebAppSec
• ຜົນປະໂຫຍດ Infosec ໃນເວທີ RDot
• ເຄື່ອງສະແກນຊ່ອງໂຫວ່ (ວິກິພີເດຍ)

ການ​ແຜ່​ກະ​ຈາຍ​ Linux, ເຊິ່ງປະກອບມີສິ່ງອຳນວຍຄວາມສະດວກຫຼາຍຢ່າງສຳລັບການທົດສອບການເຂົ້າລະຫັດແລ້ວ

• BackTrack
• pentoo
• ອ່ອນເພຍ
• Backbuntu

upd: ເອກະສານ BurpSuite ໃນພາສາລັດເຊຍຈາກທີມງານ "Hack4Sec" (ເພີ່ມ AntonKuzmin)

PS ພວກເຮົາບໍ່ສາມາດມິດງຽບກ່ຽວກັບ XSpider. ບໍ່ໄດ້ເຂົ້າຮ່ວມໃນການທົບທວນຄືນ, ເຖິງແມ່ນວ່າມັນເປັນ shareware (ຂ້າພະເຈົ້າພົບເຫັນໃນເວລາທີ່ຂ້າພະເຈົ້າສົ່ງບົດຄວາມໄປ SecLab, ຕົວຈິງແລ້ວເນື່ອງຈາກວ່ານີ້ (ບໍ່ແມ່ນຄວາມຮູ້, ແລະຂາດການສະບັບຫລ້າສຸດ 7.8) ແລະບໍ່ໄດ້ລວມຢູ່ໃນບົດຄວາມ). ແລະໃນທາງທິດສະດີ, ການທົບທວນຄືນຂອງມັນໄດ້ຖືກວາງແຜນໄວ້ (ຂ້ອຍມີການທົດສອບທີ່ຫຍຸ້ງຍາກທີ່ກຽມພ້ອມສໍາລັບມັນ), ແຕ່ຂ້ອຍບໍ່ຮູ້ວ່າໂລກຈະເຫັນມັນຫຼືບໍ່.

PPS ບາງເອກະສານຈາກບົດຄວາມຈະຖືກນໍາໃຊ້ສໍາລັບຈຸດປະສົງທີ່ມີຈຸດປະສົງໃນບົດລາຍງານທີ່ຈະມາເຖິງ CodeFest 2012 ໃນພາກ QA, ເຊິ່ງຈະປະກອບດ້ວຍເຄື່ອງມືທີ່ບໍ່ໄດ້ກ່າວເຖິງນີ້ (ແນ່ນອນ, ຟຣີ), ເຊັ່ນດຽວກັນກັບສູດການຄິດໄລ່, ໃນຄໍາສັ່ງທີ່ຈະນໍາໃຊ້ສິ່ງທີ່, ສິ່ງທີ່ຄາດຫວັງ, ການຕັ້ງຄ່າທີ່ຈະນໍາໃຊ້ແລະທຸກປະເພດຂອງຄໍາແນະນໍາແລະ tricks ໃນເວລາທີ່ ເຮັດວຽກ (ຂ້ອຍຄິດກ່ຽວກັບບົດລາຍງານເກືອບທຸກໆມື້, ຂ້ອຍຈະພະຍາຍາມບອກເຈົ້າທັງຫມົດທີ່ດີທີ່ສຸດກ່ຽວກັບຫົວຂໍ້ຫົວຂໍ້)
ໂດຍວິທີທາງການ, ມີບົດຮຽນກ່ຽວກັບບົດຄວາມນີ້ຢູ່ທີ່ ເປີດ InfoSec ມື້ (tag ສຸດ Habre, ເວັບໄຊທ໌), ສາ​ມາດ rob korovans ລອງເບິ່ງ ວັດສະດຸ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com