ການທົບທວນຄືນເຄື່ອງມືຟຣີສໍາລັບ pentesting ຊັບພະຍາກອນເວັບໄຊຕ໌ແລະຫຼາຍ v2

ບາງຄັ້ງກ່ອນຫນ້ານີ້ຂ້າພະເຈົ້າໄດ້ຂຽນກ່ຽວກັບ ນີ້, ແຕ່ meager ພຽງເລັກນ້ອຍແລະ chaotic. ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທີ່ຈະຂະຫຍາຍບັນຊີລາຍຊື່ຂອງເຄື່ອງມືໃນການທົບທວນຄືນ, ເພີ່ມໂຄງສ້າງໃນບົດຄວາມ, ແລະຄໍາວິຈານເຂົ້າໄປໃນບັນຊີ (ຂອບໃຈຫຼາຍໆ. Lefty ສໍາລັບຄໍາແນະນໍາ) ແລະສົ່ງມັນໄປຫາການແຂ່ງຂັນໃນ SecLab (ແລະຈັດພີມມາ ເຊື່ອມຕໍ່, ແຕ່ສໍາລັບເຫດຜົນທີ່ຊັດເຈນທັງຫມົດບໍ່ມີໃຜເຫັນນາງ). ການແຂ່ງຂັນແມ່ນສິ້ນສຸດລົງ, ຜົນໄດ້ຮັບໄດ້ຖືກປະກາດແລະມີຈິດສໍານຶກທີ່ຊັດເຈນຂ້ອຍສາມາດເຜີຍແຜ່ມັນ (ບົດຄວາມ) ໃນHabré.

ຄໍາຮ້ອງສະຫມັກເວັບຟຣີ Pentester Tools

ໃນບົດຄວາມນີ້ຂ້ອຍຈະເວົ້າກ່ຽວກັບເຄື່ອງມືທີ່ນິຍົມທີ່ສຸດສໍາລັບ pentesting (ການທົດສອບການເຈາະ) ຂອງຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ໂດຍໃຊ້ຍຸດທະສາດ "ກ່ອງດໍາ".
ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຈະເບິ່ງຜົນປະໂຫຍດທີ່ຈະຊ່ວຍໃຫ້ການທົດສອບປະເພດນີ້. ພິຈາລະນາປະເພດຜະລິດຕະພັນຕໍ່ໄປນີ້:

1. ເຄື່ອງສະແກນເຄືອຂ່າຍ
2. ເຄື່ອງສະແກນການລະເມີດສະຄຣິບເວັບ
3. ການຂູດຮີດ
4. ອັດຕະໂນມັດຂອງການສັກຢາ
5. Debuggers (sniffers, local proxies, ແລະອື່ນໆ)

ບາງຜະລິດຕະພັນມີ "ລັກສະນະ" ທົ່ວໄປ, ດັ່ງນັ້ນຂ້ອຍຈະຈັດປະເພດພວກມັນຢູ່ໃນປະເພດທີ່ພວກເຂົາມີ.оຜົນໄດ້ຮັບທີ່ດີກວ່າ (ຄວາມຄິດເຫັນຂອງຫົວຂໍ້).

ເຄື່ອງສະແກນເຄືອຂ່າຍ.

ວຽກງານຕົ້ນຕໍແມ່ນເພື່ອຄົ້ນພົບການບໍລິການເຄືອຂ່າຍທີ່ມີຢູ່, ຕິດຕັ້ງຮຸ່ນຂອງພວກເຂົາ, ກໍານົດ OS, ແລະອື່ນໆ.

ແຜນທີ່
Nmap ("Network Mapper") ເປັນແຫຼ່ງປະໂຫຍດທີ່ບໍ່ເສຍຄ່າ ແລະເປີດສໍາລັບການວິເຄາະເຄືອຂ່າຍ ແລະການກວດສອບຄວາມປອດໄພຂອງລະບົບ. opponents ທີ່ຮຸນແຮງຂອງ console ສາມາດນໍາໃຊ້ Zenmap, ເຊິ່ງເປັນ GUI ສໍາລັບ Nmap.
ນີ້ບໍ່ແມ່ນພຽງແຕ່ເຄື່ອງສະແກນ "ສະຫຼາດ" ເທົ່ານັ້ນ, ມັນເປັນເຄື່ອງມືທີ່ສາມາດຂະຫຍາຍໄດ້ຢ່າງຈິງຈັງ (ຫນຶ່ງໃນ "ລັກສະນະທີ່ຜິດປົກກະຕິ" ແມ່ນການປະກົດຕົວຂອງສະຄິບສໍາລັບການກວດສອບການມີແມ່ທ້ອງ ".Stuxnet" (ກ່າວເຖິງ ທີ່ນີ້). ຕົວຢ່າງການນໍາໃຊ້ປົກກະຕິ:

nmap -A -T4 localhost

-A ສໍາ​ລັບ​ການ​ຊອກ​ຫາ​ສະ​ບັບ OS​, ການ​ສະ​ແກນ​ສະ​ຄິບ​ແລະ​ການ​ຕິດ​ຕາມ​
- ການ​ກໍາ​ນົດ​ການ​ຄວບ​ຄຸມ​ເວ​ລາ T4 (ຫຼາຍ​ແມ່ນ​ໄວ​ຂຶ້ນ​, ຈາກ 0 ຫາ 5​)
localhost - ເຈົ້າພາບເປົ້າຫມາຍ
ບາງສິ່ງບາງຢ່າງທີ່ເຄັ່ງຄັດກວ່າ?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

ນີ້​ແມ່ນ​ຊຸດ​ຂອງ​ທາງ​ເລືອກ​ຈາກ profile "ການ​ສະ​ແກນ​ທີ່​ສົມ​ບູນ​ແບບ​ຊ້າ​" ໃນ Zenmap​. ມັນໃຊ້ເວລາຂ້ອນຂ້າງຍາວເພື່ອໃຫ້ສໍາເລັດ, ແຕ່ໃນທີ່ສຸດກໍ່ໃຫ້ຂໍ້ມູນລາຍລະອຽດເພີ່ມເຕີມທີ່ສາມາດຄົ້ນພົບໄດ້ກ່ຽວກັບລະບົບເປົ້າຫມາຍ. ຄູ່ມືຊ່ວຍເຫຼືອໃນພາສາລັດເຊຍ, ຖ້າຫາກວ່າທ່ານຕັດສິນໃຈທີ່ຈະເຂົ້າໄປໃນເລິກ, ຂ້າພະເຈົ້າຍັງແນະນໍາໃຫ້ແປບົດຄວາມ ຄູ່ມືເລີ່ມຕົ້ນຂອງ Nmap.
Nmap ໄດ້ຮັບສະຖານະພາບ "ຜະລິດຕະພັນຄວາມປອດໄພຂອງປີ" ຈາກວາລະສານແລະຊຸມຊົນເຊັ່ນ Linux Journal, Info World, LinuxQuestions.Org ແລະ Codetalker Digest.
ຈຸດທີ່ຫນ້າສົນໃຈ, Nmap ສາມາດເຫັນໄດ້ໃນຮູບເງົາ "The Matrix Reloaded", "Die Hard 4", "The Bourne Ultimatum", "Hottabych" ແລະ. ອື່ນໆ.

IP-ເຄື່ອງ​ມື
IP-ເຄື່ອງ​ມື - ປະເພດຂອງອຸປະກອນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ມາພ້ອມກັບ GUI, "ອຸທິດຕົນ" ໃຫ້ກັບຜູ້ໃຊ້ Windows.
ເຄື່ອງສະແກນພອດ, ຊັບພະຍາກອນທີ່ໃຊ້ຮ່ວມກັນ (ເຄື່ອງພິມທີ່ແບ່ງປັນ/ໂຟນເດີ), WhoIs/Finger/Lookup, telnet client ແລະອື່ນໆອີກ. ພຽງ​ແຕ່​ເປັນ​ເຄື່ອງ​ມື​ທີ່​ສະ​ດວກ​, ໄວ​, ເປັນ​ປະ​ໂຫຍດ​.

ບໍ່ມີຈຸດພິເສດໃນການພິຈາລະນາຜະລິດຕະພັນອື່ນໆ, ເນື່ອງຈາກວ່າມີຫຼາຍສິ່ງອໍານວຍຄວາມສະດວກໃນພື້ນທີ່ນີ້ແລະພວກມັນທັງຫມົດມີຫຼັກການການດໍາເນີນງານແລະຫນ້າທີ່ຄ້າຍຄືກັນ. ຢ່າງໃດກໍຕາມ, nmap ຍັງຄົງຖືກນໍາໃຊ້ຫຼາຍທີ່ສຸດ.

ເຄື່ອງສະແກນການລະເມີດສະຄຣິບເວັບ

ພະຍາຍາມຊອກຫາຊ່ອງໂຫວ່ທີ່ເປັນທີ່ນິຍົມ (SQL inj, XSS, LFI/RFI, ແລະອື່ນໆ) ຫຼືຄວາມຜິດພາດ (ບໍ່ໄດ້ລຶບໄຟລ໌ຊົ່ວຄາວ, ດັດສະນີໄດເລກະທໍລີ, ແລະອື່ນໆ)

Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner — ຈາກ​ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ທ່ານ​ສາ​ມາດ​ເຫັນ​ໄດ້​ວ່າ​ນີ້​ແມ່ນ​ເຄື່ອງ​ສະ​ແກນ xss​, ແຕ່​ວ່າ​ນີ້​ບໍ່​ແມ່ນ​ຄວາມ​ຈິງ​ທັງ​ຫມົດ​. ສະບັບຟຣີ, ມີຢູ່ທີ່ນີ້, ສະຫນອງການເຮັດວຽກທີ່ຂ້ອນຂ້າງຫຼາຍ. ປົກກະຕິແລ້ວ, ບຸກຄົນທີ່ດໍາເນີນການເຄື່ອງສະແກນນີ້ຄັ້ງທໍາອິດແລະໄດ້ຮັບບົດລາຍງານກ່ຽວກັບຊັບພະຍາກອນຂອງເຂົາເຈົ້າເປັນຄັ້ງທໍາອິດປະສົບກັບອາການຊ໊ອກເລັກນ້ອຍ, ແລະທ່ານຈະເຂົ້າໃຈວ່າເປັນຫຍັງເມື່ອທ່ານເຮັດສິ່ງນີ້. ນີ້ແມ່ນຜະລິດຕະພັນທີ່ມີປະສິດທິພາບຫຼາຍສໍາລັບການວິເຄາະທຸກປະເພດຂອງຊ່ອງໂຫວ່ຢູ່ໃນເວັບໄຊທ໌ແລະເຮັດວຽກບໍ່ພຽງແຕ່ກັບເວັບໄຊທ໌ PHP ປົກກະຕິ, ແຕ່ຍັງຢູ່ໃນພາສາອື່ນໆ (ເຖິງແມ່ນວ່າຄວາມແຕກຕ່າງຂອງພາສາບໍ່ແມ່ນຕົວຊີ້ວັດ). ບໍ່ມີຈຸດພິເສດໃນການອະທິບາຍຄໍາແນະນໍາ, ເພາະວ່າເຄື່ອງສະແກນພຽງແຕ່ "ເອົາ" ການກະທໍາຂອງຜູ້ໃຊ້. ບາງສິ່ງບາງຢ່າງທີ່ຄ້າຍຄືກັນກັບ "ຕໍ່ໄປ, ຕໍ່ໄປ, ຕໍ່ໄປ, ກຽມພ້ອມ" ໃນການຕິດຕັ້ງຊອບແວທົ່ວໄປ.

ນິໂກ
ນິໂກ ນີ້ແມ່ນຕົວກວາດເວັບແຫຼ່ງເປີດ (GPL). ລົບລ້າງການເຮັດວຽກຄູ່ມືປົກກະຕິ. ຄົ້ນຫາເວັບໄຊທ໌ເປົ້າຫມາຍສໍາລັບສະຄິບທີ່ບໍ່ໄດ້ລຶບ (ບາງ test.php, index_.php, ແລະອື່ນໆ), ເຄື່ອງມືບໍລິຫານຖານຂໍ້ມູນ (/phpmyadmin/, /pma ແລະອື່ນໆ), ແລະອື່ນໆ, ນັ້ນແມ່ນ, ກວດເບິ່ງຊັບພະຍາກອນສໍາລັບຄວາມຜິດພາດທົ່ວໄປທີ່ສຸດ. ປົກກະຕິແລ້ວເກີດມາຈາກປັດໃຈຂອງມະນຸດ.
ນອກຈາກນັ້ນ, ຖ້າມັນພົບບາງ script ທີ່ນິຍົມ, ມັນກວດເບິ່ງມັນສໍາລັບການຂຸດຄົ້ນທີ່ປ່ອຍອອກມາ (ທີ່ມີຢູ່ໃນຖານຂໍ້ມູນ).
ບົດລາຍງານທີ່ມີວິທີການ "ບໍ່ຕ້ອງການ" ເຊັ່ນ PUT ແລະ TRACE
ແລະອື່ນໆ. ມັນສະດວກຫຼາຍຖ້າທ່ານເຮັດວຽກເປັນຜູ້ກວດສອບແລະວິເຄາະເວັບໄຊທ໌ທຸກໆມື້.
ຂອງ minuses, ຂ້າພະເຈົ້າຢາກຈະສັງເກດເຫັນອັດຕາສ່ວນສູງຂອງຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ຕົວຢ່າງ, ຖ້າເວັບໄຊທ໌ຂອງທ່ານສະເຫມີໃຫ້ຄວາມຜິດພາດຕົ້ນຕໍແທນທີ່ຈະເປັນຂໍ້ຜິດພາດ 404 (ເມື່ອມັນຄວນຈະເກີດຂື້ນ), ຫຼັງຈາກນັ້ນ, ເຄື່ອງສະແກນຈະບອກວ່າເວັບໄຊທ໌ຂອງທ່ານມີສະຄິບແລະຊ່ອງຫວ່າງທັງຫມົດຈາກຖານຂໍ້ມູນຂອງມັນ. ໃນການປະຕິບັດ, ນີ້ບໍ່ໄດ້ເກີດຂຶ້ນເລື້ອຍໆ, ແຕ່ຄວາມຈິງແລ້ວ, ຫຼາຍແມ່ນຂຶ້ນກັບໂຄງສ້າງຂອງເວັບໄຊຂອງທ່ານ.
ການ​ນໍາ​ໃຊ້​ຄລາ​ສ​ສິກ​:

./nikto.pl -host localhost

ຖ້າທ່ານຕ້ອງການອະນຸຍາດໃຫ້ຢູ່ໃນເວັບໄຊທ໌, ທ່ານສາມາດກໍານົດ cookie ໃນໄຟລ໌ nikto.conf, ຕົວແປ STATIC-COOKIE.

ວິກໂຕ
ວິກໂຕ - Nikto ສໍາລັບ Windows, ແຕ່ມີການເພີ່ມເຕີມບາງຢ່າງເຊັ່ນ: ເຫດຜົນ "fuzzy" ໃນເວລາທີ່ການກວດສອບລະຫັດສໍາລັບຄວາມຜິດພາດ, ການນໍາໃຊ້ GHDB, ການໄດ້ຮັບການເຊື່ອມຕໍ່ແລະໂຟນເດີຊັບພະຍາກອນ, ການກວດສອບເວລາທີ່ແທ້ຈິງຂອງ HTTP ຄໍາຮ້ອງຂໍ / ຄໍາຕອບ. Wikto ຖືກຂຽນໄວ້ໃນ C# ແລະຕ້ອງການກອບ .NET.

ປາຂ້າມ
ປາຂ້າມ - web vulnerability scanner ຈາກ Michal Zaewski (ຮູ້ຈັກເປັນ lcamtuf). ຂຽນໃນ C, ຂ້າມເວທີ (Win ຕ້ອງການ Cygwin). Recursively (ແລະເປັນເວລາດົນນານ, ປະມານ 20 ~ 40 ຊົ່ວໂມງ, ເຖິງແມ່ນວ່າຄັ້ງສຸດທ້າຍທີ່ມັນເຮັດວຽກສໍາລັບຂ້ອຍແມ່ນ 96 ຊົ່ວໂມງ) ມັນລວບລວມເວັບໄຊທ໌ທັງຫມົດແລະຊອກຫາຂຸມຄວາມປອດໄພທຸກປະເພດ. ມັນຍັງສ້າງການຈະລາຈອນຫຼາຍ (ຫຼາຍ GB ຂາເຂົ້າ / ອອກ). ແຕ່ວິທີການທັງຫມົດແມ່ນດີ, ໂດຍສະເພາະຖ້າທ່ານມີເວລາແລະຊັບພະຍາກອນ.
ການ​ນໍາ​ໃຊ້​ປົກ​ກະ​ຕິ​:

./skipfish -o /home/reports www.example.com

ໃນໂຟນເດີ "ບົດລາຍງານ" ຈະມີບົດລາຍງານໃນ html, ຕົວຢ່າງ.

w3af
w3af — Web Application Attack and Audit Framework, open-source web vulnerability scanner. ມັນມີ GUI, ແຕ່ທ່ານສາມາດເຮັດວຽກຈາກ console ໄດ້. ຫຼາຍທີ່ຊັດເຈນ, ມັນເປັນກອບທີ່ມີ ຊໍ່ຂອງ plugins.
ທ່ານສາມາດສົນທະນາກ່ຽວກັບຂໍ້ໄດ້ປຽບຂອງມັນເປັນເວລາດົນ, ມັນດີກວ່າທີ່ຈະພະຍາຍາມມັນ :] ການເຮັດວຽກແບບປົກກະຕິກັບມັນມາເຖິງການເລືອກໂປຣໄຟລ໌, ກໍານົດເປົ້າຫມາຍແລະ, ໃນຄວາມເປັນຈິງ, ເປີດຕົວມັນ.

ກອບຄວາມປອດໄພ Mantra
Mantra ແມ່ນຄວາມຝັນທີ່ເປັນຈິງ. ການເກັບກໍາຂອງເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນທີ່ບໍ່ເສຍຄ່າແລະເປີດທີ່ສ້າງຂຶ້ນໃນຕົວທ່ອງເວັບຂອງເວັບໄຊຕ໌.
ມີປະໂຫຍດຫຼາຍເມື່ອທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໃນທຸກຂັ້ນຕອນ.
ການ​ນໍາ​ໃຊ້​ຕົ້ມ​ລົງ​ໄປ​ໃນ​ການ​ຕິດ​ຕັ້ງ​ແລະ​ການ​ເປີດ​ຕົວ​ທ່ອງ​ເວັບ​ໄດ້​.

ໃນຄວາມເປັນຈິງ, ມີຫຼາຍສິ່ງອໍານວຍຄວາມສະດວກໃນປະເພດນີ້ແລະມັນຂ້ອນຂ້າງຍາກທີ່ຈະເລືອກເອົາລາຍການສະເພາະຈາກພວກມັນ. ສ່ວນຫຼາຍມັກ, ແຕ່ລະ pentester ຕົນເອງກໍານົດຊຸດຂອງເຄື່ອງມືທີ່ລາວຕ້ອງການ.

ການຂູດຮີດ

ສໍາລັບການຂຸດຄົ້ນຊ່ອງໂຫວ່ແບບອັດຕະໂນມັດ ແລະສະດວກກວ່າ, ການຂູດຮີດຖືກຂຽນໄວ້ໃນຊອບແວ ແລະສະຄຣິບ, ເຊິ່ງພຽງແຕ່ຕ້ອງຜ່ານຕົວກໍານົດການເພື່ອຂຸດຄົ້ນຂຸມຄວາມປອດໄພ. ແລະມີຜະລິດຕະພັນທີ່ລົບລ້າງຄວາມຕ້ອງການໃນການຄົ້ນຫາດ້ວຍຕົນເອງສໍາລັບການຂຸດຄົ້ນ, ແລະແມ້ກະທັ້ງນໍາໃຊ້ພວກມັນໃນເວລາບິນ. ປະເພດນີ້ໃນປັດຈຸບັນຈະໄດ້ຮັບການປຶກສາຫາລື.

ກອບ Metasploit
Metasploit® Framework - ປະເພດຂອງ monster ໃນທຸລະກິດຂອງພວກເຮົາ. ລາວສາມາດເຮັດໄດ້ຫຼາຍທີ່ຄໍາແນະນໍາຈະກວມເອົາຫຼາຍບົດຄວາມ. ພວກເຮົາຈະເບິ່ງການຂຸດຄົ້ນອັດຕະໂນມັດ (nmap + metasploit). ເສັ້ນທາງລຸ່ມນີ້ແມ່ນ: Nmap ຈະວິເຄາະພອດທີ່ພວກເຮົາຕ້ອງການ, ຕິດຕັ້ງບໍລິການ, ແລະ metasploit ຈະພະຍາຍາມນໍາໃຊ້ການຂຸດຄົ້ນມັນໂດຍອີງໃສ່ຊັ້ນບໍລິການ (ftp, ssh, ແລະອື່ນໆ). ແທນທີ່ຈະເປັນຄໍາແນະນໍາຂໍ້ຄວາມ, ຂ້າພະເຈົ້າຈະໃສ່ວິດີໂອ, ຂ້ອນຂ້າງເປັນທີ່ນິຍົມໃນຫົວຂໍ້ autopwn

ຫຼືພວກເຮົາສາມາດອັດຕະໂນມັດການດໍາເນີນງານຂອງການຂຸດຄົ້ນທີ່ພວກເຮົາຕ້ອງການ. ຕົວຢ່າງ:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP] msf auxiliary(vpn_3000_ftp_bypass) > run

ໃນຄວາມເປັນຈິງ, ຄວາມສາມາດຂອງກອບນີ້ແມ່ນກວ້າງຂວາງຫຼາຍ, ດັ່ງນັ້ນຖ້າທ່ານຕັດສິນໃຈເຂົ້າໄປໃນເລິກກວ່າ, ໄປຫາ ການເຊື່ອມຕໍ່

ເລກທະບຽນ
ເລກທະບຽນ - OVA ຂອງປະເພດ cyberpunk GUI ສໍາລັບ Metasploit. Visualizes ເປົ້າຫມາຍ, ແນະນໍາການຂຸດຄົ້ນແລະສະຫນອງຄຸນນະສົມບັດແບບພິເສດຂອງກອບ. ໂດຍທົ່ວໄປແລ້ວ, ສໍາລັບຜູ້ທີ່ມັກທຸກສິ່ງທຸກຢ່າງເບິ່ງສວຍງາມແລະປະທັບໃຈ.
ພາບຫນ້າຈໍ:

Tenable Nessus®
ເຄື່ອງສະແກນຈຸດອ່ອນ Nessus® Tenable - ສາມາດເຮັດໄດ້ຫຼາຍຢ່າງ, ແຕ່ຄວາມສາມາດອັນໜຶ່ງທີ່ເຮົາຕ້ອງການຈາກມັນແມ່ນການກຳນົດວ່າການບໍລິການໃດມີການຂຸດຄົ້ນ. ສະບັບຟຣີຂອງຜະລິດຕະພັນ "ເຮືອນເທົ່ານັ້ນ"

ການ ນຳ ໃຊ້:

• ດາວໂຫລດແລ້ວ (ສໍາລັບລະບົບຂອງທ່ານ), ຕິດຕັ້ງ, ລົງທະບຽນ (ລະຫັດແມ່ນຖືກສົ່ງໄປຫາອີເມວຂອງທ່ານ).
• ເລີ່ມເຊີບເວີ, ເພີ່ມຜູ້ໃຊ້ໃສ່ Nessus Server Manager (ປຸ່ມຈັດການຜູ້ໃຊ້)
• ພວກເຮົາໄປຫາທີ່ຢູ່

  https://localhost:8834/

  ແລະໄດ້ຮັບ flash client ໃນ browser

• ສະແກນ -> ຕື່ມ -> ຕື່ມຂໍ້ມູນໃສ່ໃນຊ່ອງຂໍ້ມູນ (ໂດຍການເລືອກໂປຣໄຟລ໌ສະແກນທີ່ເໝາະສົມກັບພວກເຮົາ) ແລ້ວຄລິກສະແກນ.

ຫຼັງຈາກເວລາໃດຫນຶ່ງ, ບົດລາຍງານການສະແກນຈະປາກົດຢູ່ໃນແຖບລາຍງານ
ເພື່ອກວດກາເບິ່ງຄວາມອ່ອນແອຂອງການບໍລິການໃນການຂຸດຄົ້ນ, ທ່ານສາມາດນໍາໃຊ້ Metasploit Framework ທີ່ອະທິບາຍຂ້າງເທິງຫຼືພະຍາຍາມຊອກຫາການຂູດຮີດ (ຕົວຢ່າງ, ຢູ່ໃນ. Explot-db, ພາຍຸແພັກເກັດ, ຄົ້ນ​ຫາ​ສໍາ​ຫຼວດ​ ແລະອື່ນໆ) ແລະນໍາໃຊ້ມັນດ້ວຍຕົນເອງຕໍ່ກັບ ລະ​ບົບ​ຂອງ​ຕົນ​
IMHO: ໃຫຍ່ເກີນໄປ. ຂ້າພະເຈົ້າໄດ້ນໍາເອົາລາວເປັນຫນຶ່ງໃນຜູ້ນໍາໃນທິດທາງຂອງອຸດສາຫະກໍາຊອບແວນີ້.

ອັດຕະໂນມັດຂອງການສັກຢາ

ຫຼາຍໆເວັບ app sec scanners ຄົ້ນຫາການສັກຢາ, ແຕ່ພວກມັນຍັງເປັນພຽງແຕ່ເຄື່ອງສະແກນທົ່ວໄປ. ແລະມີສິ່ງອໍານວຍຄວາມສະດວກທີ່ໂດຍສະເພາະຈັດການກັບການຄົ້ນຫາແລະການຂຸດຄົ້ນການສັກຢາ. ພວກເຮົາຈະເວົ້າກ່ຽວກັບພວກເຂົາໃນປັດຈຸບັນ.

ແຜນທີ່ sqlm
ແຜນທີ່ sqlm — ຜົນປະໂຫຍດເປີດແຫຼ່ງສໍາລັບການຄົ້ນຫາແລະການຂຸດຄົ້ນ SQL injections. ຮອງຮັບເຄື່ອງແມ່ຂ່າຍຖານຂໍ້ມູນເຊັ່ນ: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB.
ການ​ນໍາ​ໃຊ້​ປົກ​ກະ​ຕິ​ຕົ້ມ​ລົງ​ໄປ​ໃນ​ເສັ້ນ​:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
ມີຄູ່ມືພຽງພໍ, ລວມທັງພາສາລັດເຊຍ. ຊອບແວໄດ້ອໍານວຍຄວາມສະດວກຢ່າງຫຼວງຫຼາຍໃນການເຮັດວຽກຂອງ pentester ໃນເວລາທີ່ເຮັດວຽກຢູ່ໃນພື້ນທີ່ນີ້.
ຂ້ອຍຈະເພີ່ມວິດີໂອສາທິດຢ່າງເປັນທາງການ:

bsqlbf-v2
bsqlbf-v2 — script perl, ເປັນ brute forcer ສໍາລັບການສັກຢາ Sql "ຕາບອດ". ເຮັດວຽກທັງສອງກັບຄ່າ integer ໃນ url ແລະຄ່າ string.
ຖານ​ຂໍ້​ມູນ​ສະ​ຫນັບ​ສະ​ຫນູນ​:

• MS-SQL
• MySQL
• PostgreSQL
• Oracle

ຕົວ​ຢ່າງ​ການ​ນໍາ​ໃຊ້​:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1

-url www.somehost.com/blah.php?u=5 - ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ຕົວ​ກໍາ​ນົດ​ການ​
- ຕາບອດ u - ພາ​ລາ​ມິ​ເຕີ​ສໍາ​ລັບ​ການ​ສີດ (ຕາມ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​ອັນ​ສຸດ​ທ້າຍ​ແມ່ນ​ເອົາ​ມາ​ຈາກ​ແຖບ​ທີ່​ຢູ່​)
-sql "ເລືອກ table_name ຈາກ imformation_schema.tables limit 1 offset 0" — ການ​ຮ້ອງ​ຂໍ​ໂດຍ​ຕົນ​ເອງ​ຂອງ​ພວກ​ເຮົາ​ກັບ​ຖານ​ຂໍ້​ມູນ​
- ຖານ​ຂໍ້​ມູນ 1 - ເຊີບເວີຖານຂໍ້ມູນ: MSSQL
- ປະ​ເພດ 1​ — ປະ​ເພດ​ຂອງ​ການ​ໂຈມ​ຕີ​, ການ​ສັກ​ຢາ "ຕາ​ບອດ​"​, ອີງ​ໃສ່​ການ​ຕອບ​ສະ​ຫນອງ​ຄວາມ​ຖືກ​ຕ້ອງ​ແລະ​ຜິດ​ພາດ (ເຊັ່ນ​, syntax ຜິດ​ພາດ​)

Debuggers

ເຄື່ອງມືເຫຼົ່ານີ້ສ່ວນໃຫຍ່ແມ່ນໃຊ້ໂດຍນັກພັດທະນາໃນເວລາທີ່ພວກເຂົາມີບັນຫາກັບຜົນຂອງການປະຕິບັດລະຫັດຂອງພວກເຂົາ. ແຕ່ທິດທາງນີ້ຍັງເປັນປະໂຫຍດສໍາລັບ pentesting, ໃນເວລາທີ່ພວກເຮົາສາມາດທົດແທນຂໍ້ມູນທີ່ພວກເຮົາຕ້ອງການໃນການບິນ, ວິເຄາະສິ່ງທີ່ມາໃນການຕອບສະຫນອງກັບຕົວກໍານົດການປ້ອນຂອງພວກເຮົາ (ຕົວຢ່າງ, ໃນລະຫວ່າງການ fuzzing), ແລະອື່ນໆ.

ເຫມາະສົມກັບ Burp
ເຫມາະສົມກັບ Burp — ຊຸດເຄື່ອງໃຊ້ທີ່ຊ່ວຍໃນການທົດສອບການເຈາະ. ມັນຢູ່ໃນອິນເຕີເນັດ ການທົບທວນຄືນທີ່ດີ ໃນພາສາລັດເຊຍຈາກ Raz0r (ເຖິງແມ່ນວ່າສໍາລັບ 2008).
ສະ​ບັບ​ຟຣີ​ປະ​ກອບ​ມີ​:

• Burp Proxy ເປັນພຣັອກຊີທ້ອງຖິ່ນທີ່ອະນຸຍາດໃຫ້ທ່ານແກ້ໄຂຄໍາຮ້ອງຂໍທີ່ສ້າງຂຶ້ນແລ້ວຈາກຕົວທ່ອງເວັບ
• Burp Spider - spider, ຄົ້ນຫາໄຟລ໌ທີ່ມີຢູ່ແລະໄດເລກະທໍລີ
• Burp Repeater - ສົ່ງຄໍາຮ້ອງຂໍ HTTP ດ້ວຍຕົນເອງ
• Burp Sequencer - ການວິເຄາະຄ່າສຸ່ມໃນຮູບແບບຕ່າງໆ
• Burp Decoder ເປັນຕົວຖອດລະຫັດແບບມາດຕະຖານ (html, base64, hex, ແລະອື່ນໆ), ເຊິ່ງໃນນັ້ນມີຫຼາຍພັນຄົນ, ເຊິ່ງສາມາດຂຽນໄດ້ໄວໃນພາສາໃດກໍໄດ້.
• Burp Comparer - ອົງປະກອບການປຽບທຽບ String

ໃນຫຼັກການ, ຊຸດນີ້ແກ້ໄຂບັນຫາເກືອບທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບພື້ນທີ່ນີ້.

Fiddler
Fiddler — Fiddler ເປັນພຣັອກຊີ debugging ທີ່ບັນທຶກການເຂົ້າຊົມ HTTP(S) ທັງໝົດ. ອະນຸຍາດໃຫ້ທ່ານກວດເບິ່ງການຈະລາຈອນນີ້, ຕັ້ງຈຸດຢຸດແລະ "ຫຼິ້ນ" ກັບຂໍ້ມູນຂາເຂົ້າຫຼືຂາອອກ.

ຍັງມີ ແກະໄຟ, monster Wireshark ແລະອື່ນໆ, ທາງເລືອກແມ່ນຂຶ້ນກັບຜູ້ໃຊ້.

ສະຫລຸບ

ຕາມທໍາມະຊາດ, ແຕ່ລະ pentester ມີສານຫນູຂອງຕົນເອງແລະຊຸດເຄື່ອງໃຊ້ຂອງຕົນເອງ, ເນື່ອງຈາກວ່າມີພຽງແຕ່ຫຼາຍຂອງພວກເຂົາ. ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມລາຍຊື່ບາງອັນທີ່ສະດວກແລະເປັນທີ່ນິຍົມທີ່ສຸດ. ແຕ່ເພື່ອໃຫ້ທຸກຄົນສາມາດຄຸ້ນເຄີຍກັບຜົນປະໂຫຍດອື່ນໆໃນທິດທາງນີ້, ຂ້າພະເຈົ້າຈະສະຫນອງການເຊື່ອມຕໍ່ຂ້າງລຸ່ມນີ້.

ອັນດັບຕົ້ນໆ/ລາຍຊື່ເຄື່ອງສະແກນ ແລະເຄື່ອງໃຊ້ຕ່າງໆ

• ຄວາມປອດໄພ ແລະເຄື່ອງມືການແຮັກ
• Top 100 ເຄື່ອງມືຄວາມປອດໄພເຄືອຂ່າຍ
• Top 10 Web Vulnerability Scanners.
• ເຄື່ອງສະແກນຊ່ອງໂຫວ່ອັນດັບ 10
• OWASP Top 10 ເຄື່ອງມື ແລະຍຸດທະວິທີ
• ເຄື່ອງສະແກນຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບ
• ລາຍຊື່ເຄື່ອງສະແກນຄວາມປອດໄພຂອງແອັບພລິເຄຊັນເວັບໂດຍ WebAppSec
• ຜົນປະໂຫຍດ Infosec ໃນເວທີ RDot
• ເຄື່ອງສະແກນຊ່ອງໂຫວ່ (ວິກິພີເດຍ)

ການແຜ່ກະຈາຍ Linux ທີ່ລວມເອົາບັນດາອຸປະກອນທີ່ໃຊ້ pentesting ທີ່ແຕກຕ່າງກັນແລ້ວ

• BackTrack
• pentoo
• ອ່ອນເພຍ
• Backbuntu

upd: ເອກະສານ BurpSuite ໃນພາສາລັດເຊຍຈາກທີມງານ "Hack4Sec" (ເພີ່ມ AntonKuzmin)

PS ພວກເຮົາບໍ່ສາມາດມິດງຽບກ່ຽວກັບ XSpider. ບໍ່ໄດ້ເຂົ້າຮ່ວມໃນການທົບທວນຄືນ, ເຖິງແມ່ນວ່າມັນເປັນ shareware (ຂ້າພະເຈົ້າພົບເຫັນໃນເວລາທີ່ຂ້າພະເຈົ້າສົ່ງບົດຄວາມໄປ SecLab, ຕົວຈິງແລ້ວເນື່ອງຈາກວ່ານີ້ (ບໍ່ແມ່ນຄວາມຮູ້, ແລະຂາດການສະບັບຫລ້າສຸດ 7.8) ແລະບໍ່ໄດ້ລວມຢູ່ໃນບົດຄວາມ). ແລະໃນທາງທິດສະດີ, ການທົບທວນຄືນຂອງມັນໄດ້ຖືກວາງແຜນໄວ້ (ຂ້ອຍມີການທົດສອບທີ່ຫຍຸ້ງຍາກທີ່ກຽມພ້ອມສໍາລັບມັນ), ແຕ່ຂ້ອຍບໍ່ຮູ້ວ່າໂລກຈະເຫັນມັນຫຼືບໍ່.

PPS ບາງເອກະສານຈາກບົດຄວາມຈະຖືກນໍາໃຊ້ສໍາລັບຈຸດປະສົງທີ່ມີຈຸດປະສົງໃນບົດລາຍງານທີ່ຈະມາເຖິງ CodeFest 2012 ໃນພາກ QA, ເຊິ່ງຈະປະກອບດ້ວຍເຄື່ອງມືທີ່ບໍ່ໄດ້ກ່າວເຖິງນີ້ (ແນ່ນອນ, ຟຣີ), ເຊັ່ນດຽວກັນກັບສູດການຄິດໄລ່, ໃນຄໍາສັ່ງທີ່ຈະນໍາໃຊ້ສິ່ງທີ່, ສິ່ງທີ່ຄາດຫວັງ, ການຕັ້ງຄ່າທີ່ຈະນໍາໃຊ້ແລະທຸກປະເພດຂອງຄໍາແນະນໍາແລະ tricks ໃນເວລາທີ່ ເຮັດວຽກ (ຂ້ອຍຄິດກ່ຽວກັບບົດລາຍງານເກືອບທຸກໆມື້, ຂ້ອຍຈະພະຍາຍາມບອກເຈົ້າທັງຫມົດທີ່ດີທີ່ສຸດກ່ຽວກັບຫົວຂໍ້ຫົວຂໍ້)
ໂດຍວິທີທາງການ, ມີບົດຮຽນກ່ຽວກັບບົດຄວາມນີ້ຢູ່ທີ່ ເປີດ InfoSec ມື້ (tag ສຸດ Habre, ເວັບໄຊທ໌), ສາ​ມາດ rob korovans ລອງເບິ່ງ ວັດສະດຸ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com