വെബ് റിസോഴ്‌സുകളും അതിലേറെയും പെൻസ്റ്റിംഗ് ചെയ്യുന്നതിനുള്ള സൗജന്യ ടൂളുകളുടെ അവലോകനം v2

കുറച്ചു കാലം മുമ്പ് ഞാൻ എഴുതിയിരുന്നു ഇത്, എന്നാൽ അൽപ്പം തുച്ഛവും അരാജകവും. അതിനുശേഷം, അവലോകനത്തിലെ ഉപകരണങ്ങളുടെ പട്ടിക വിപുലീകരിക്കാനും ലേഖനത്തിന്റെ ഘടന ചേർക്കാനും വിമർശനം കണക്കിലെടുക്കാനും ഞാൻ തീരുമാനിച്ചു (വളരെ നന്ദി .അതേപോലെ ഉപദേശത്തിനായി) അത് SecLab-ലെ ഒരു മത്സരത്തിലേക്ക് അയച്ചു (ഒപ്പം പ്രസിദ്ധീകരിച്ചു ലിങ്ക്, എന്നാൽ എല്ലാ വ്യക്തമായ കാരണങ്ങളാലും ആരും അവളെ കണ്ടില്ല). മത്സരം അവസാനിച്ചു, ഫലങ്ങൾ പ്രഖ്യാപിച്ചു, വ്യക്തമായ മനസ്സാക്ഷിയോടെ എനിക്ക് അത് (ലേഖനം) ഹബ്രെയിൽ പ്രസിദ്ധീകരിക്കാം.

സൗജന്യ വെബ് ആപ്ലിക്കേഷൻ പെന്റസ്റ്റർ ടൂളുകൾ

ഈ ലേഖനത്തിൽ ഞാൻ "ബ്ലാക്ക് ബോക്സ്" തന്ത്രം ഉപയോഗിച്ച് വെബ് ആപ്ലിക്കേഷനുകളുടെ പെന്റസ്റ്റിംഗ് (നുഴഞ്ഞുകയറ്റ പരിശോധനകൾ) ഏറ്റവും ജനപ്രിയമായ ടൂളുകളെ കുറിച്ച് സംസാരിക്കും.
ഇത് ചെയ്യുന്നതിന്, ഇത്തരത്തിലുള്ള പരിശോധനയെ സഹായിക്കുന്ന യൂട്ടിലിറ്റികൾ ഞങ്ങൾ പരിശോധിക്കും. ഇനിപ്പറയുന്ന ഉൽപ്പന്ന വിഭാഗങ്ങൾ പരിഗണിക്കുക:

1. നെറ്റ്‌വർക്ക് സ്കാനറുകൾ
2. വെബ് സ്ക്രിപ്റ്റ് ലംഘന സ്കാനറുകൾ
3. ചൂഷണം
4. കുത്തിവയ്പ്പുകളുടെ ഓട്ടോമേഷൻ
5. ഡീബഗ്ഗറുകൾ (സ്നിഫർമാർ, പ്രാദേശിക പ്രോക്സികൾ മുതലായവ)

ചില ഉൽപ്പന്നങ്ങൾക്ക് ഒരു സാർവത്രിക "പ്രതീകം" ഉണ്ട്, അതിനാൽ ഞാൻ അവയെ ഉള്ള വിഭാഗത്തിൽ തരംതിരിക്കുംоമികച്ച ഫലം (ആത്മനിഷ്‌ഠമായ അഭിപ്രായം).

നെറ്റ്‌വർക്ക് സ്കാനറുകൾ.

ലഭ്യമായ നെറ്റ്‌വർക്ക് സേവനങ്ങൾ കണ്ടെത്തുക, അവയുടെ പതിപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക, OS നിർണ്ണയിക്കുക തുടങ്ങിയവയാണ് പ്രധാന ദൌത്യം.

Nmap
Nmap ("നെറ്റ്‌വർക്ക് മാപ്പർ") നെറ്റ്‌വർക്ക് വിശകലനത്തിനും സിസ്റ്റം സെക്യൂരിറ്റി ഓഡിറ്റിങ്ങിനുമുള്ള ഒരു സ്വതന്ത്രവും ഓപ്പൺ സോഴ്‌സ് യൂട്ടിലിറ്റിയുമാണ്. കൺസോളിന്റെ അക്രമാസക്തരായ എതിരാളികൾക്ക് Nmap-നുള്ള GUI ആയ Zenmap ഉപയോഗിക്കാം.
ഇതൊരു "സ്മാർട്ട്" സ്കാനർ മാത്രമല്ല, ഇത് ഒരു ഗുരുതരമായ വിപുലീകരിക്കാവുന്ന ഉപകരണമാണ് ("അസാധാരണമായ സവിശേഷതകളിൽ" ഒന്ന് ഒരു പുഴുവിന്റെ സാന്നിധ്യത്തിനായി ഒരു നോഡ് പരിശോധിക്കുന്നതിനുള്ള ഒരു സ്ക്രിപ്റ്റിന്റെ സാന്നിധ്യമാണ് "സ്റ്റക്സ്നെറ്റ്"(പരാമർശിച്ചു ഇവിടെ). സാധാരണ ഉപയോഗ ഉദാഹരണം:

nmap -A -T4 localhost

OS പതിപ്പ് കണ്ടെത്തൽ, സ്ക്രിപ്റ്റ് സ്കാനിംഗ്, ട്രെയ്സിംഗ് എന്നിവയ്ക്കുള്ള -എ
-T4 സമയ നിയന്ത്രണ ക്രമീകരണം (കൂടുതൽ വേഗതയുള്ളതാണ്, 0 മുതൽ 5 വരെ)
ലോക്കൽ ഹോസ്റ്റ് - ടാർഗെറ്റ് ഹോസ്റ്റ്
കഠിനമായ എന്തെങ്കിലും?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

സെൻമാപ്പിലെ "സ്ലോ കോംപ്രിഹെൻസീവ് സ്കാൻ" പ്രൊഫൈലിൽ നിന്നുള്ള ഒരു കൂട്ടം ഓപ്ഷനുകളാണിത്. ഇത് പൂർത്തിയാക്കാൻ വളരെ സമയമെടുക്കും, പക്ഷേ ആത്യന്തികമായി ടാർഗെറ്റ് സിസ്റ്റത്തെക്കുറിച്ച് കണ്ടെത്താൻ കഴിയുന്ന കൂടുതൽ വിശദമായ വിവരങ്ങൾ നൽകുന്നു. റഷ്യൻ ഭാഷയിൽ സഹായ ഗൈഡ്, നിങ്ങൾ കൂടുതൽ ആഴത്തിൽ പോകാൻ തീരുമാനിക്കുകയാണെങ്കിൽ, ലേഖനം വിവർത്തനം ചെയ്യാനും ഞാൻ ശുപാർശ ചെയ്യുന്നു Nmap-ലേക്കുള്ള തുടക്കക്കാരന്റെ ഗൈഡ്.
Linux Journal, Info World, LinuxQuestions.Org, Codetalker Digest തുടങ്ങിയ മാഗസിനുകളിൽ നിന്നും കമ്മ്യൂണിറ്റികളിൽ നിന്നും Nmap-ന് "ഈ വർഷത്തെ സുരക്ഷാ ഉൽപ്പന്നം" പദവി ലഭിച്ചു.
രസകരമായ ഒരു കാര്യം, "ദി മാട്രിക്സ് റീലോഡഡ്", "ഡൈ ഹാർഡ് 4", "ദ ബോൺ അൾട്ടിമാറ്റം", "ഹോട്ടാബിച്ച്" എന്നീ ചിത്രങ്ങളിൽ Nmap കാണാം. മറ്റ്.

IP-ഉപകരണങ്ങൾ
IP-ഉപകരണങ്ങൾ - വ്യത്യസ്‌ത നെറ്റ്‌വർക്ക് യൂട്ടിലിറ്റികളുടെ ഒരു കൂട്ടം, വിൻഡോസ് ഉപയോക്താക്കൾക്കായി “സമർപ്പിച്ച” ഒരു ജിയുഐയുമായി വരുന്നു.
പോർട്ട് സ്കാനർ, പങ്കിട്ട ഉറവിടങ്ങൾ (പങ്കിട്ട പ്രിന്ററുകൾ/ഫോൾഡറുകൾ), WhoIs/Finger/Lookup, telnet client എന്നിവയും അതിലേറെയും. സൗകര്യപ്രദവും വേഗതയേറിയതും പ്രവർത്തനപരവുമായ ഒരു ഉപകരണം മാത്രം.

മറ്റ് ഉൽപ്പന്നങ്ങൾ പരിഗണിക്കുന്നതിൽ പ്രത്യേക അർത്ഥമില്ല, കാരണം ഈ മേഖലയിൽ ധാരാളം യൂട്ടിലിറ്റികൾ ഉണ്ട്, അവയ്‌ക്കെല്ലാം സമാനമായ പ്രവർത്തന തത്വങ്ങളും പ്രവർത്തനങ്ങളും ഉണ്ട്. ഇപ്പോഴും, nmap ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്നതായി തുടരുന്നു.

വെബ് സ്ക്രിപ്റ്റ് ലംഘന സ്കാനറുകൾ

ജനപ്രിയമായ കേടുപാടുകൾ (SQL inj, XSS, LFI/RFI, മുതലായവ) അല്ലെങ്കിൽ പിശകുകൾ (താത്കാലിക ഫയലുകൾ ഇല്ലാതാക്കിയിട്ടില്ല, ഡയറക്‌ടറി ഇൻഡെക്‌സിംഗ് മുതലായവ) കണ്ടെത്താൻ ശ്രമിക്കുന്നു.

അക്യുനെറ്റിക്സ് വെബ് വൾനറബിലിറ്റി സ്കാനർ
അക്യുനെറ്റിക്സ് വെബ് വൾനറബിലിറ്റി സ്കാനർ - ഇത് ഒരു xss സ്കാനറാണെന്ന് ലിങ്കിൽ നിന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും, എന്നാൽ ഇത് പൂർണ്ണമായും ശരിയല്ല. ഇവിടെ ലഭ്യമായ സൌജന്യ പതിപ്പ്, വളരെയധികം പ്രവർത്തനക്ഷമത നൽകുന്നു. സാധാരണയായി, ഈ സ്കാനർ ആദ്യമായി പ്രവർത്തിപ്പിക്കുകയും അവരുടെ റിസോഴ്‌സിനെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് ആദ്യമായി സ്വീകരിക്കുകയും ചെയ്യുന്ന വ്യക്തിക്ക് ഒരു ചെറിയ ഷോക്ക് അനുഭവപ്പെടുന്നു, ഒരിക്കൽ നിങ്ങൾ ഇത് ചെയ്യുന്നത് എന്തുകൊണ്ടാണെന്ന് നിങ്ങൾക്ക് മനസ്സിലാകും. ഒരു വെബ്‌സൈറ്റിലെ എല്ലാത്തരം കേടുപാടുകളും വിശകലനം ചെയ്യുന്നതിനുള്ള വളരെ ശക്തമായ ഒരു ഉൽപ്പന്നമാണിത്, സാധാരണ PHP വെബ്‌സൈറ്റുകളിൽ മാത്രമല്ല, മറ്റ് ഭാഷകളിലും പ്രവർത്തിക്കുന്നു (ഭാഷയിലെ വ്യത്യാസം ഒരു സൂചകമല്ലെങ്കിലും). നിർദ്ദേശങ്ങൾ വിവരിക്കുന്നതിൽ പ്രത്യേക കാര്യമില്ല, കാരണം സ്കാനർ ഉപയോക്താവിന്റെ പ്രവർത്തനങ്ങൾ "എടുക്കുന്നു". ഒരു സാധാരണ സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാളേഷനിൽ "അടുത്തത്, അടുത്തത്, അടുത്തത്, തയ്യാറാണ്" എന്നതിന് സമാനമായ ഒന്ന്.

നിക്കോൾ
നിക്കോൾ ഇതൊരു ഓപ്പൺ സോഴ്‌സ് (GPL) വെബ് ക്രാളറാണ്. പതിവ് മാനുവൽ ജോലി ഇല്ലാതാക്കുന്നു. ഇല്ലാതാക്കാത്ത സ്ക്രിപ്റ്റുകൾക്കായി ടാർഗെറ്റ് സൈറ്റ് തിരയുന്നു (ചില test.php, index_.php, മുതലായവ), ഡാറ്റാബേസ് അഡ്മിനിസ്ട്രേഷൻ ടൂളുകൾ (/phpmyadmin/, /pma എന്നിവയും മറ്റും), അതായത്, ഏറ്റവും സാധാരണമായ പിശകുകൾക്കായി റിസോഴ്സ് പരിശോധിക്കുന്നു. സാധാരണയായി മനുഷ്യ ഘടകങ്ങളാൽ സംഭവിക്കുന്നു.
കൂടാതെ, ചില ജനപ്രിയ സ്‌ക്രിപ്റ്റ് കണ്ടെത്തിയാൽ, അത് റിലീസ് ചെയ്‌ത ചൂഷണങ്ങൾക്കായി അത് പരിശോധിക്കുന്നു (ഡാറ്റാബേസിൽ ഉള്ളത്).
PUT, TRACE എന്നിവ പോലുള്ള "അനാവശ്യ" രീതികൾ ലഭ്യമാണ്
ഇത്യാദി. നിങ്ങൾ ഒരു ഓഡിറ്ററായി പ്രവർത്തിക്കുകയും എല്ലാ ദിവസവും വെബ്സൈറ്റുകൾ വിശകലനം ചെയ്യുകയും ചെയ്താൽ അത് വളരെ സൗകര്യപ്രദമാണ്.
മൈനസുകളിൽ, തെറ്റായ പോസിറ്റീവുകളുടെ ഉയർന്ന ശതമാനം ശ്രദ്ധിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങളുടെ സൈറ്റ് എല്ലായ്പ്പോഴും 404 പിശകിന് പകരം പ്രധാന പിശക് നൽകുകയാണെങ്കിൽ (അത് സംഭവിക്കുമ്പോൾ), നിങ്ങളുടെ സൈറ്റിൽ അതിന്റെ ഡാറ്റാബേസിൽ നിന്നുള്ള എല്ലാ സ്ക്രിപ്റ്റുകളും എല്ലാ കേടുപാടുകളും അടങ്ങിയിരിക്കുന്നുവെന്ന് സ്കാനർ പറയും. പ്രായോഗികമായി, ഇത് പലപ്പോഴും സംഭവിക്കുന്നില്ല, പക്ഷേ വാസ്തവത്തിൽ, നിങ്ങളുടെ സൈറ്റിന്റെ ഘടനയെ ആശ്രയിച്ചിരിക്കുന്നു.
ക്ലാസിക് ഉപയോഗം:

./nikto.pl -host localhost

നിങ്ങൾക്ക് സൈറ്റിൽ അംഗീകാരം ലഭിക്കണമെങ്കിൽ, STATIC-COOKIE വേരിയബിളായ nikto.conf ഫയലിൽ നിങ്ങൾക്ക് ഒരു കുക്കി സജ്ജമാക്കാൻ കഴിയും.

വിക്ടോ
വിക്ടോ — Windows-നായുള്ള Nikto, എന്നാൽ പിശകുകൾക്കുള്ള കോഡ് പരിശോധിക്കുമ്പോൾ "അവ്യക്തമായ" ലോജിക്, GHDB, ലിങ്കുകളും റിസോഴ്‌സ് ഫോൾഡറുകളും നേടൽ, HTTP അഭ്യർത്ഥനകൾ/പ്രതികരണങ്ങളുടെ തത്സമയ നിരീക്ഷണം എന്നിവ പോലുള്ള ചില കൂട്ടിച്ചേർക്കലുകൾ. വിക്ടോ C# ൽ എഴുതിയിരിക്കുന്നു, കൂടാതെ .NET ചട്ടക്കൂട് ആവശ്യമാണ്.

skipfish
skipfish - നിന്നുള്ള വെബ് ദുർബലത സ്കാനർ മൈക്കൽ സാലെവ്സ്കി (lcamtuf എന്നറിയപ്പെടുന്നു). C, ക്രോസ്-പ്ലാറ്റ്ഫോമിൽ എഴുതിയത് (വിജയത്തിന് സിഗ്വിൻ ആവശ്യമാണ്). ആവർത്തിച്ച് (കൂടുതൽ വളരെക്കാലം, ഏകദേശം 20~40 മണിക്കൂർ, ഇത് എനിക്ക് വേണ്ടി അവസാനമായി പ്രവർത്തിച്ചത് 96 മണിക്കൂറായിരുന്നുവെങ്കിലും) അത് മുഴുവൻ സൈറ്റിലും ക്രാൾ ചെയ്യുകയും എല്ലാത്തരം സുരക്ഷാ ദ്വാരങ്ങളും കണ്ടെത്തുകയും ചെയ്യുന്നു. ഇത് ധാരാളം ട്രാഫിക്കും സൃഷ്ടിക്കുന്നു (നിരവധി GB ഇൻകമിംഗ്/ഔട്ട്‌ഗോയിംഗ്). എന്നാൽ എല്ലാ മാർഗങ്ങളും നല്ലതാണ്, പ്രത്യേകിച്ചും നിങ്ങൾക്ക് സമയവും വിഭവങ്ങളും ഉണ്ടെങ്കിൽ.
സാധാരണ ഉപയോഗം:

./skipfish -o /home/reports www.example.com

"റിപ്പോർട്ട്" ഫോൾഡറിൽ html-ൽ ഒരു റിപ്പോർട്ട് ഉണ്ടാകും, ഉദാഹരണം.

w3af
w3af — വെബ് ആപ്ലിക്കേഷൻ അറ്റാക്ക് ആൻഡ് ഓഡിറ്റ് ഫ്രെയിംവർക്ക്, ഓപ്പൺ സോഴ്സ് വെബ് വൾനറബിലിറ്റി സ്കാനർ. ഇതിന് ഒരു GUI ഉണ്ട്, എന്നാൽ നിങ്ങൾക്ക് കൺസോളിൽ നിന്ന് പ്രവർത്തിക്കാം. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, ഇത് ഒരു ചട്ടക്കൂടാണ് ഒരു കൂട്ടം പ്ലഗിനുകൾ.
നിങ്ങൾക്ക് അതിന്റെ ഗുണങ്ങളെക്കുറിച്ച് വളരെക്കാലം സംസാരിക്കാൻ കഴിയും, ഇത് പരീക്ഷിക്കുന്നതാണ് നല്ലത് :] ഒരു പ്രൊഫൈൽ തിരഞ്ഞെടുക്കുന്നതിനും ഒരു ലക്ഷ്യം വ്യക്തമാക്കുന്നതിനും യഥാർത്ഥത്തിൽ അത് സമാരംഭിക്കുന്നതിനും ഇതുമായുള്ള സാധാരണ പ്രവർത്തനം വരുന്നു.

മന്ത്ര സുരക്ഷാ ചട്ടക്കൂട്
മന്ത്ര സഫലമായ ഒരു സ്വപ്നമാണ്. ഒരു വെബ് ബ്രൗസറിൽ നിർമ്മിച്ച സൌജന്യവും തുറന്നതുമായ വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ ഒരു ശേഖരം.
എല്ലാ ഘട്ടങ്ങളിലും വെബ് ആപ്ലിക്കേഷനുകൾ പരിശോധിക്കുമ്പോൾ വളരെ ഉപയോഗപ്രദമാണ്.
ബ്രൗസർ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും സമാരംഭിക്കുന്നതിനുമായി ഉപയോഗം തിളച്ചുമറിയുന്നു.

വാസ്തവത്തിൽ, ഈ വിഭാഗത്തിൽ ധാരാളം യൂട്ടിലിറ്റികൾ ഉണ്ട്, അവയിൽ നിന്ന് ഒരു പ്രത്യേക ലിസ്റ്റ് തിരഞ്ഞെടുക്കുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്. മിക്കപ്പോഴും, ഓരോ പെന്റസ്റ്ററും തനിക്ക് ആവശ്യമായ ഉപകരണങ്ങളുടെ സെറ്റ് നിർണ്ണയിക്കുന്നു.

ചൂഷണം

കേടുപാടുകൾ സ്വയമേവയുള്ളതും കൂടുതൽ സൗകര്യപ്രദവുമായ ചൂഷണത്തിന്, ചൂഷണങ്ങൾ സോഫ്റ്റ്‌വെയറിലും സ്‌ക്രിപ്റ്റുകളിലും എഴുതിയിരിക്കുന്നു, സുരക്ഷാ ദ്വാരം ചൂഷണം ചെയ്യുന്നതിന് പാരാമീറ്ററുകൾ മാത്രം കൈമാറേണ്ടതുണ്ട്. ചൂഷണങ്ങൾക്കായി സ്വമേധയാ തിരയേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്ന ഉൽപ്പന്നങ്ങളുണ്ട്, മാത്രമല്ല അവ ഈച്ചയിൽ പ്രയോഗിക്കുകയും ചെയ്യുന്നു. ഈ വിഭാഗം ഇപ്പോൾ ചർച്ച ചെയ്യും.

മെറ്റാസ്പ്ലോയ്റ്റ് ഫ്രെയിംവർക്ക്
Metasploit® ഫ്രെയിംവർക്ക് - ഞങ്ങളുടെ ബിസിനസ്സിലെ ഒരുതരം രാക്ഷസൻ. നിർദ്ദേശങ്ങൾ നിരവധി ലേഖനങ്ങൾ ഉൾക്കൊള്ളുന്ന തരത്തിൽ അദ്ദേഹത്തിന് വളരെയധികം ചെയ്യാൻ കഴിയും. ഞങ്ങൾ യാന്ത്രിക ചൂഷണം (nmap + metasploit) നോക്കും. പ്രധാന കാര്യം ഇതാണ്: Nmap നമുക്ക് ആവശ്യമുള്ള പോർട്ട് വിശകലനം ചെയ്യുകയും സേവനം ഇൻസ്റ്റാൾ ചെയ്യുകയും സേവന ക്ലാസ് (ftp, ssh മുതലായവ) അടിസ്ഥാനമാക്കി മെറ്റാസ്‌പ്ലോയിറ്റ് അതിൽ ചൂഷണം ചെയ്യാൻ ശ്രമിക്കുകയും ചെയ്യും. ടെക്‌സ്‌റ്റ് നിർദ്ദേശങ്ങൾക്ക് പകരം, ഓട്ടോപൺ എന്ന വിഷയത്തിൽ വളരെ ജനപ്രിയമായ ഒരു വീഡിയോ ഞാൻ ചേർക്കും

അല്ലെങ്കിൽ നമുക്ക് ആവശ്യമുള്ള ചൂഷണത്തിന്റെ പ്രവർത്തനം ഓട്ടോമേറ്റ് ചെയ്യാം. ഉദാ:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP] msf auxiliary(vpn_3000_ftp_bypass) > run

വാസ്തവത്തിൽ, ഈ ചട്ടക്കൂടിന്റെ കഴിവുകൾ വളരെ വിപുലമാണ്, അതിനാൽ നിങ്ങൾ കൂടുതൽ ആഴത്തിൽ പോകാൻ തീരുമാനിക്കുകയാണെങ്കിൽ, ഇതിലേക്ക് പോകുക ലിങ്ക്

അർമിറ്റേജ്
അർമിറ്റേജ് - മെറ്റാസ്‌പ്ലോയിറ്റിനായുള്ള സൈബർപങ്ക് വിഭാഗമായ GUI-യുടെ OVA. ലക്ഷ്യം ദൃശ്യവൽക്കരിക്കുകയും ചൂഷണങ്ങൾ ശുപാർശ ചെയ്യുകയും ചട്ടക്കൂടിന്റെ വിപുലമായ സവിശേഷതകൾ നൽകുകയും ചെയ്യുന്നു. പൊതുവേ, എല്ലാം ഇഷ്ടപ്പെടുന്നവർക്ക് മനോഹരവും ആകർഷകവുമാണ്.
സ്ക്രീൻകാസ്റ്റ്:

ടെനബിൾ Nessus®
ടെനബിൾ Nessus® ദുർബലത സ്കാനർ - ഒരുപാട് കാര്യങ്ങൾ ചെയ്യാൻ കഴിയും, എന്നാൽ അതിൽ നിന്ന് നമുക്ക് ആവശ്യമായ കഴിവുകളിലൊന്ന് ഏത് സേവനങ്ങളാണ് ചൂഷണം ചെയ്യുന്നതെന്ന് നിർണ്ണയിക്കുക എന്നതാണ്. ഉൽപ്പന്നത്തിന്റെ സൗജന്യ പതിപ്പ് "വീട്ടിൽ മാത്രം"

ഉപയോഗിക്കുക:

• ഡൗൺലോഡ് ചെയ്തു (നിങ്ങളുടെ സിസ്റ്റത്തിനായി), ഇൻസ്റ്റാൾ ചെയ്തു, രജിസ്റ്റർ ചെയ്തു (താക്കോൽ നിങ്ങളുടെ ഇമെയിലിലേക്ക് അയച്ചു).
• സെർവർ ആരംഭിച്ചു, ഉപയോക്താവിനെ Nessus സെർവർ മാനേജറിലേക്ക് ചേർത്തു (ഉപയോക്താക്കളെ നിയന്ത്രിക്കുക ബട്ടൺ)
• ഞങ്ങൾ വിലാസത്തിലേക്ക് പോകുന്നു

  https://localhost:8834/

  ബ്രൗസറിൽ ഫ്ലാഷ് ക്ലയന്റ് നേടുകയും ചെയ്യുക

• സ്കാനുകൾ -> ചേർക്കുക -> ഫീൽഡുകൾ പൂരിപ്പിക്കുക (നമുക്ക് അനുയോജ്യമായ സ്കാനിംഗ് പ്രൊഫൈൽ തിരഞ്ഞെടുത്ത്) സ്കാൻ ക്ലിക്ക് ചെയ്യുക

കുറച്ച് സമയത്തിന് ശേഷം, സ്കാൻ റിപ്പോർട്ട് റിപ്പോർട്ടുകൾ ടാബിൽ ദൃശ്യമാകും
ചൂഷണങ്ങൾക്കുള്ള സേവനങ്ങളുടെ പ്രായോഗിക ദുർബലത പരിശോധിക്കുന്നതിന്, നിങ്ങൾക്ക് മുകളിൽ വിവരിച്ച Metasploit ഫ്രെയിംവർക്ക് ഉപയോഗിക്കാം അല്ലെങ്കിൽ ഒരു ചൂഷണം കണ്ടെത്താൻ ശ്രമിക്കുക (ഉദാഹരണത്തിന്, ഓൺ എക്സ്പ്ലോട്ട്-ഡിബി, പാക്കറ്റ് കൊടുങ്കാറ്റ്, തിരയുക മുതലായവ) കൂടാതെ ഇത് സ്വമേധയാ ഉപയോഗിക്കുക അതിന്റെ സംവിധാനം
IMHO: വളരെ വലുതാണ്. സോഫ്റ്റ്‌വെയർ വ്യവസായത്തിന്റെ ഈ ദിശയിലുള്ള നേതാക്കന്മാരിൽ ഒരാളായി ഞാൻ അദ്ദേഹത്തെ കൊണ്ടുവന്നു.

കുത്തിവയ്പ്പുകളുടെ ഓട്ടോമേഷൻ

വെബ് ആപ്പ് സെക്കന്റ് സ്കാനറുകളിൽ പലതും കുത്തിവയ്പ്പുകൾക്കായി തിരയുന്നു, പക്ഷേ അവ ഇപ്പോഴും പൊതുവായ സ്കാനറുകൾ മാത്രമാണ്. കുത്തിവയ്പ്പുകൾ തിരയുന്നതും ചൂഷണം ചെയ്യുന്നതും പ്രത്യേകമായി കൈകാര്യം ചെയ്യുന്ന യൂട്ടിലിറ്റികളുണ്ട്. ഞങ്ങൾ ഇപ്പോൾ അവരെക്കുറിച്ച് സംസാരിക്കും.

sqlmap
sqlmap - SQL കുത്തിവയ്പ്പുകൾ തിരയുന്നതിനും ചൂഷണം ചെയ്യുന്നതിനുമുള്ള ഓപ്പൺ സോഴ്സ് യൂട്ടിലിറ്റി. MySQL, Oracle, PostgreSQL, Microsoft SQL സെർവർ, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB എന്നിങ്ങനെയുള്ള ഡാറ്റാബേസ് സെർവറുകൾ പിന്തുണയ്ക്കുന്നു.
സാധാരണ ഉപയോഗം വരിയിലേക്ക് ചുരുങ്ങുന്നു:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
റഷ്യൻ ഭാഷയിൽ ഉൾപ്പെടെ മതിയായ മാനുവലുകൾ ഉണ്ട്. ഈ മേഖലയിൽ പ്രവർത്തിക്കുമ്പോൾ ഒരു പെന്റസ്റ്ററിന്റെ പ്രവർത്തനത്തെ സോഫ്റ്റ്വെയർ വളരെയധികം സഹായിക്കുന്നു.
ഞാൻ ഒരു ഔദ്യോഗിക വീഡിയോ പ്രദർശനം ചേർക്കും:

bsqlbf-v2
bsqlbf-v2 - ഒരു perl സ്ക്രിപ്റ്റ്, "അന്ധ" Sql കുത്തിവയ്പ്പുകൾക്കുള്ള ഒരു ബ്രൂട്ട് ഫോഴ്സർ. ഇത് url-ലെ പൂർണ്ണസംഖ്യ മൂല്യങ്ങളിലും സ്ട്രിംഗ് മൂല്യങ്ങളിലും പ്രവർത്തിക്കുന്നു.
പിന്തുണയ്ക്കുന്ന ഡാറ്റാബേസ്:

• MS-SQL
• MySQL
• PostgreSQL എന്നീ
• ഒറാക്കിൾ

ഉപയോഗ ഉദാഹരണം:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1

-url www.somehost.com/blah.php?u=5 - പരാമീറ്ററുകളുമായുള്ള ലിങ്ക്
-അന്ധൻ യു - കുത്തിവയ്പ്പിനുള്ള പരാമീറ്റർ (സ്വതവേ, അവസാനത്തേത് വിലാസ ബാറിൽ നിന്ന് എടുത്തതാണ്)
-sql "imformation_schema.tables-ൽ നിന്ന് table_name തിരഞ്ഞെടുക്കുക 1 ഓഫ്‌സെറ്റ് 0" — ഡാറ്റാബേസിലേക്കുള്ള ഞങ്ങളുടെ ഏകപക്ഷീയമായ അഭ്യർത്ഥന
- ഡാറ്റാബേസ് 1 — ഡാറ്റാബേസ് സെർവർ: MSSQL
-തരം 1 - ട്രൂ, എറർ (ഉദാഹരണത്തിന്, വാക്യഘടന പിശകുകൾ) പ്രതികരണങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണ തരം, "അന്ധമായ" കുത്തിവയ്പ്പ്

ഡീബഗ്ഗറുകൾ

ഈ ഉപകരണങ്ങൾ പ്രധാനമായും ഡവലപ്പർമാർക്ക് അവരുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിന്റെ ഫലങ്ങളിൽ പ്രശ്നങ്ങൾ ഉണ്ടാകുമ്പോൾ ഉപയോഗിക്കുന്നു. എന്നാൽ ഈ ദിശ പെന്റസ്റ്റിംഗിനും ഉപയോഗപ്രദമാണ്, ഈച്ചയിൽ നമുക്ക് ആവശ്യമായ ഡാറ്റ മാറ്റിസ്ഥാപിക്കുമ്പോൾ, ഞങ്ങളുടെ ഇൻപുട്ട് പാരാമീറ്ററുകൾക്ക് പ്രതികരണമായി വരുന്നതെന്തെന്ന് വിശകലനം ചെയ്യുക (ഉദാഹരണത്തിന്, ഫസ് ചെയ്യുമ്പോൾ) മുതലായവ.

ബർപ്പ് സ്യൂട്ട്
ബർപ്പ് സ്യൂട്ട് - നുഴഞ്ഞുകയറ്റ പരിശോധനകളെ സഹായിക്കുന്ന യൂട്ടിലിറ്റികളുടെ ഒരു കൂട്ടം. അത് ഇന്റർനെറ്റിലുണ്ട് നല്ല അവലോകനം Raz0r-ൽ നിന്ന് റഷ്യൻ ഭാഷയിൽ (2008-ലെങ്കിലും).
സൗജന്യ പതിപ്പിൽ ഇവ ഉൾപ്പെടുന്നു:

• ബ്രൗസറിൽ നിന്ന് ഇതിനകം സൃഷ്‌ടിച്ച അഭ്യർത്ഥനകൾ പരിഷ്‌ക്കരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പ്രാദേശിക പ്രോക്‌സിയാണ് ബർപ്പ് പ്രോക്‌സി
• Burp Spider - ചിലന്തി, നിലവിലുള്ള ഫയലുകൾക്കും ഡയറക്ടറികൾക്കുമായി തിരയുന്നു
• Burp Repeater - HTTP അഭ്യർത്ഥനകൾ സ്വമേധയാ അയയ്ക്കുന്നു
• ബർപ്പ് സീക്വൻസർ - ഫോമുകളിൽ ക്രമരഹിതമായ മൂല്യങ്ങൾ വിശകലനം ചെയ്യുന്നു
• Burp ഡീകോഡർ ഒരു സാധാരണ എൻകോഡർ-ഡീകോഡറാണ് (html, base64, hex, മുതലായവ), അതിൽ ആയിരക്കണക്കിന് ഉണ്ട്, ഏത് ഭാഷയിലും വേഗത്തിൽ എഴുതാൻ കഴിയും
• Burp Comparer - സ്ട്രിംഗ് താരതമ്യ ഘടകം

തത്വത്തിൽ, ഈ പാക്കേജ് ഈ മേഖലയുമായി ബന്ധപ്പെട്ട മിക്കവാറും എല്ലാ പ്രശ്നങ്ങളും പരിഹരിക്കുന്നു.

ഫിഡലർ
ഫിഡലർ — എല്ലാ HTTP(S) ട്രാഫിക്കുകളും ലോഗ് ചെയ്യുന്ന ഒരു ഡീബഗ്ഗിംഗ് പ്രോക്സിയാണ് ഫിഡ്ലർ. ഈ ട്രാഫിക് പരിശോധിക്കാനും ബ്രേക്ക്‌പോയിന്റുകൾ സജ്ജീകരിക്കാനും ഇൻകമിംഗ് അല്ലെങ്കിൽ ഔട്ട്‌ഗോയിംഗ് ഡാറ്റ ഉപയോഗിച്ച് "പ്ലേ" ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.

ഉണ്ട് ഫയർഷീപ്പ്, രാക്ഷസൻ വയറുകൾഷാർക്ക് മറ്റുള്ളവ, തിരഞ്ഞെടുക്കൽ ഉപയോക്താവിന്റെതാണ്.

തീരുമാനം

സ്വാഭാവികമായും, ഓരോ പെന്റസ്റ്ററിനും അവരുടേതായ ആയുധശേഖരവും സ്വന്തം യൂട്ടിലിറ്റികളും ഉണ്ട്, കാരണം അവയിൽ ധാരാളം ഉണ്ട്. ഏറ്റവും സൗകര്യപ്രദവും ജനപ്രിയവുമായ ചിലത് ഞാൻ പട്ടികപ്പെടുത്താൻ ശ്രമിച്ചു. എന്നാൽ ഈ ദിശയിലുള്ള മറ്റ് യൂട്ടിലിറ്റികളുമായി ആർക്കും സ്വയം പരിചയപ്പെടാൻ, ഞാൻ താഴെ ലിങ്കുകൾ നൽകും.

സ്കാനറുകളുടെയും യൂട്ടിലിറ്റികളുടെയും വിവിധ ടോപ്പുകൾ/ലിസ്റ്റുകൾ

• സുരക്ഷയും ഹാക്കിംഗ് ഉപകരണങ്ങളും
• മികച്ച 100 നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ
• മികച്ച 10 വെബ് വൾനറബിലിറ്റി സ്കാനറുകൾ.
• മികച്ച 10 ദുർബലത സ്കാനറുകൾ
• OWASP ടോപ്പ് 10 ടൂളുകളും തന്ത്രങ്ങളും
• വെബ് അധിഷ്ഠിത ആപ്ലിക്കേഷൻ സുരക്ഷാ സ്കാനറുകൾ
• WebAppSec മുഖേനയുള്ള വെബ് ആപ്ലിക്കേഷൻ സെക്യൂരിറ്റി സ്കാനർ ലിസ്റ്റ്
• RDot ഫോറത്തിലെ ഇൻഫോസെക് യൂട്ടിലിറ്റികൾ
• ദുർബലത സ്കാനറുകൾ (വിക്കിപീഡിയ)

വ്യത്യസ്‌ത പെന്റസ്റ്റിംഗ് യൂട്ടിലിറ്റികളുടെ ഒരു കൂട്ടം ഇതിനകം ഉൾപ്പെടുന്ന Linux വിതരണങ്ങൾ

• ബാക്ക്ട്രാക്ക്
• പെന്റൂ
• ദുർബലൻ
• ബാക്ക്ബുണ്ടു

അപ്‌ഡേറ്റ് ചെയ്യുക: BurpSuite ഡോക്യുമെന്റേഷൻ "Hack4Sec" ടീമിൽ നിന്ന് റഷ്യൻ ഭാഷയിൽ (ചേർത്തു ആന്റൺ കുസ്മിൻ)

പി.എസ്. XSpider-നെ കുറിച്ച് നമുക്ക് മിണ്ടാതിരിക്കാനാവില്ല. അവലോകനത്തിൽ പങ്കെടുക്കുന്നില്ല, അത് ഷെയർവെയർ ആണെങ്കിലും (ഞാൻ ലേഖനം SecLab-ലേക്ക് അയച്ചപ്പോൾ ഞാൻ കണ്ടെത്തി, യഥാർത്ഥത്തിൽ ഇക്കാരണത്താൽ (അറിവല്ല, ഏറ്റവും പുതിയ പതിപ്പ് 7.8 ന്റെ അഭാവം) ലേഖനത്തിൽ അത് ഉൾപ്പെടുത്തിയിട്ടില്ല). സൈദ്ധാന്തികമായി, അതിന്റെ ഒരു അവലോകനം ആസൂത്രണം ചെയ്തിട്ടുണ്ട് (എനിക്ക് അതിനായി ബുദ്ധിമുട്ടുള്ള ടെസ്റ്റുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്), പക്ഷേ ലോകം അത് കാണുമോ എന്ന് എനിക്കറിയില്ല.

പി.പി.എസ്. ലേഖനത്തിൽ നിന്നുള്ള ചില മെറ്റീരിയലുകൾ അതിന്റെ ഉദ്ദേശ ലക്ഷ്യങ്ങൾക്കായി വരാനിരിക്കുന്ന റിപ്പോർട്ടിൽ ഉപയോഗിക്കും കോഡ്ഫെസ്റ്റ് 2012-ലെ QA വിഭാഗത്തിൽ, ഇവിടെ പരാമർശിച്ചിട്ടില്ലാത്ത ടൂളുകളും (സൗജന്യമായി, തീർച്ചയായും), അൽഗോരിതം, ഏത് ക്രമത്തിൽ എന്ത് ഉപയോഗിക്കണം, എന്ത് ഫലം പ്രതീക്ഷിക്കണം, എന്ത് കോൺഫിഗറേഷനുകൾ ഉപയോഗിക്കണം, എല്ലാത്തരം സൂചനകളും തന്ത്രങ്ങളും എപ്പോൾ പ്രവർത്തിക്കുന്നു (ഞാൻ മിക്കവാറും എല്ലാ ദിവസവും റിപ്പോർട്ടിനെക്കുറിച്ച് ചിന്തിക്കുന്നു, വിഷയ വിഷയത്തെക്കുറിച്ചുള്ള എല്ലാ മികച്ച കാര്യങ്ങളും ഞാൻ നിങ്ങളോട് പറയാൻ ശ്രമിക്കും)
വഴിയിൽ, ഈ ലേഖനത്തിൽ ഒരു പാഠം ഉണ്ടായിരുന്നു InfoSec Days തുറക്കുക (ഹബ്രെയിൽ ടാഗ് ചെയ്യുക, വെബ്സൈറ്റ്), കഴിയും കൊറോവന്മാരെ കൊള്ളയടിക്കുക ഒന്നു നോക്കൂ വസ്തുക്കൾ.

അവലംബം: www.habr.com