വാപിറ്റി - കേടുപാടുകൾക്കായി ഒരു സൈറ്റ് സ്വന്തമായി പരിശോധിക്കുന്നു

അവസാനത്തിൽ ലേഖനം ഞങ്ങൾ സംസാരിച്ചു നെമെസിഡ WAF സൗജന്യം - ഹാക്കർ ആക്രമണങ്ങളിൽ നിന്ന് വെബ്‌സൈറ്റുകളെയും API-കളെയും പരിരക്ഷിക്കുന്നതിനുള്ള ഒരു സൗജന്യ ടൂൾ, ഇതിൽ ഒരു ജനപ്രിയ വൾനറബിലിറ്റി സ്കാനർ അവലോകനം ചെയ്യാൻ ഞങ്ങൾ തീരുമാനിച്ചു. വാപ്പിറ്റി.

കേടുപാടുകൾക്കായി ഒരു വെബ്‌സൈറ്റ് സ്കാൻ ചെയ്യുന്നത് ആവശ്യമായ നടപടിയാണ്, ഇത് സോഴ്‌സ് കോഡിന്റെ വിശകലനത്തോടൊപ്പം, വിട്ടുവീഴ്ചയുടെ ഭീഷണികൾക്കെതിരെ അതിന്റെ സുരക്ഷയുടെ നിലവാരം വിലയിരുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രത്യേക ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒരു വെബ് റിസോഴ്സ് സ്കാൻ ചെയ്യാം.

Nikto, W3af (Python 2.7-ൽ എഴുതിയത്, അത് ഇനി പിന്തുണയ്‌ക്കില്ല) അല്ലെങ്കിൽ Arachni (ഫെബ്രുവരി മുതൽ ഇനി പിന്തുണയ്‌ക്കില്ല) എന്നിവയാണ് സ്വതന്ത്ര വിഭാഗത്തിൽ അവതരിപ്പിച്ച ഏറ്റവും ജനപ്രിയമായ പരിഹാരങ്ങൾ. തീർച്ചയായും, മറ്റുള്ളവയുണ്ട്, ഉദാഹരണത്തിന്, വാപ്പിറ്റി, ഞങ്ങൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ തീരുമാനിച്ചു.

ഇനിപ്പറയുന്ന തരത്തിലുള്ള കേടുപാടുകൾക്കൊപ്പം വാപിറ്റി പ്രവർത്തിക്കുന്നു:

• ഫയൽ വിപുലീകരണം (ലോക്കൽ, റിമോട്ട്, ഫോപ്പൻ, റീഡ് ഫയൽ);
• കുത്തിവയ്പ്പുകൾ (PHP / JSP / ASP / SQL കുത്തിവയ്പ്പ്, XPath കുത്തിവയ്പ്പ്);
• XSS (ക്രോസ് സൈറ്റ് സ്ക്രിപ്റ്റിംഗ്) (പ്രതിഫലിക്കുന്നതും സ്ഥിരതയുള്ളതും);
• കമാൻഡുകൾ കണ്ടെത്തലും നടപ്പിലാക്കലും (eval(), system(), passtru());
• CRLF കുത്തിവയ്പ്പുകൾ (HTTP പ്രതികരണ വിഭജനം, സെഷൻ ഫിക്സേഷൻ);
• XXE (XML ബാഹ്യ എന്റിറ്റി) ഉൾച്ചേർക്കൽ;
• എസ്എസ്ആർഎഫ് (സെർവർ സൈഡ് അഭ്യർത്ഥന വ്യാജം);
• അറിയപ്പെടുന്ന അപകടകരമായ ഫയലുകളുടെ ഉപയോഗം (നിക്റ്റോ ഡാറ്റാബേസിന് നന്ദി);
• ബൈപാസ് ചെയ്യാവുന്ന ദുർബലമായ .htaccess കോൺഫിഗറേഷനുകൾ;
• രഹസ്യാത്മക വിവരങ്ങൾ വെളിപ്പെടുത്തുന്ന ബാക്കപ്പ് ഫയലുകളുടെ സാന്നിധ്യം (സോഴ്സ് കോഡിന്റെ വെളിപ്പെടുത്തൽ);
• ഷെൽഷോക്ക്;
• റീഡയറക്‌ടുകൾ തുറക്കുക;
• പരിഹരിക്കാൻ കഴിയുന്ന നിലവാരമില്ലാത്ത HTTP രീതികൾ (PUT).

അവസരങ്ങൾ:

• HTTP, HTTPS, SOCKS5 പ്രോക്സി പിന്തുണ;
• നിരവധി രീതികൾ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണം: അടിസ്ഥാനം, ഡൈജസ്റ്റ്, കെർബറോസ് അല്ലെങ്കിൽ NTLM;
• സ്കാനിംഗ് ഏരിയ പരിമിതപ്പെടുത്താനുള്ള കഴിവ് (ഡൊമെയ്ൻ, ഫോൾഡർ, പേജ്, URL);
• URL-ലെ പരാമീറ്ററുകളിലൊന്നിന്റെ യാന്ത്രിക നീക്കം;
• അനന്തമായ സ്കാൻ ലൂപ്പുകൾക്കെതിരായ ഒന്നിലധികം മുൻകരുതലുകൾ (ഉദാഹരണം: ifor, ഒരു പരാമീറ്ററിനുള്ള മൂല്യങ്ങൾ പരിമിതപ്പെടുത്തുന്നു);
• URL-കൾ പരിശോധിക്കുന്നതിന് മുൻഗണന നൽകാനുള്ള കഴിവ് (അവ സ്കാനിംഗ് ഏരിയയിൽ ഇല്ലെങ്കിൽ പോലും);
• സ്കാനിംഗിൽ നിന്നും ആക്രമണങ്ങളിൽ നിന്നും ചില URL-കൾ ഒഴിവാക്കാനുള്ള കഴിവ് (ഉദാഹരണത്തിന്: URL ലോഗ്ഔട്ട്);
• കുക്കികൾ ഇറക്കുമതി ചെയ്യുക (wapiti-getcookie ടൂൾ ഉപയോഗിച്ച് അവ നേടുക);
• SSL സർട്ടിഫിക്കറ്റ് പരിശോധന സജീവമാക്കാനും നിർജ്ജീവമാക്കാനുമുള്ള കഴിവ്;
• JavaScript-ൽ നിന്ന് URL-കൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനുള്ള കഴിവ് (വളരെ ലളിതമായ JS വ്യാഖ്യാതാവ്);
• HTML5-മായി ഇടപെടൽ;
• ക്രാളർ പെരുമാറ്റവും നിയന്ത്രണങ്ങളും കൈകാര്യം ചെയ്യുന്നതിനുള്ള നിരവധി ഓപ്ഷനുകൾ;
• സ്കാനിംഗ് പ്രക്രിയയ്ക്കായി പരമാവധി സമയം ക്രമീകരിക്കുക;
• ചില ഇഷ്‌ടാനുസൃത HTTP തലക്കെട്ടുകൾ ചേർക്കുന്നു അല്ലെങ്കിൽ ഒരു ഇഷ്‌ടാനുസൃത ഉപയോക്തൃ-ഏജന്റ് സജ്ജീകരിക്കുന്നു.

കൂടുതൽ സവിശേഷതകൾ:

• വിവിധ ഫോർമാറ്റുകളിൽ (HTML, XML, JSON, TXT) ദുർബലതാ റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുന്നു;
• ഒരു സ്കാൻ അല്ലെങ്കിൽ ആക്രമണം താൽക്കാലികമായി നിർത്തുകയും പുനരാരംഭിക്കുകയും ചെയ്യുക (SQLite3 ഡാറ്റാബേസുകൾ ഉപയോഗിക്കുന്ന സെഷൻ സംവിധാനം);
• കേടുപാടുകൾ ഹൈലൈറ്റ് ചെയ്യുന്നതിന് ടെർമിനലിൽ ബാക്ക്ലൈറ്റിംഗ്;
• ലോഗിംഗിന്റെ വിവിധ തലങ്ങൾ;
• ആക്രമണ മൊഡ്യൂളുകൾ സജീവമാക്കുന്നതിനും നിർജ്ജീവമാക്കുന്നതിനുമുള്ള വേഗമേറിയതും എളുപ്പവുമായ മാർഗ്ഗം.

ഇൻസ്റ്റലേഷൻ

വാപിറ്റിയുടെ നിലവിലെ പതിപ്പ് 2 വഴികളിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും:

• ഔദ്യോഗികത്തിൽ നിന്ന് ഉറവിടം ഡൗൺലോഡ് ചെയ്യുക സൈറ്റ് കൂടാതെ Python3 ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഇൻസ്റ്റലേഷൻ സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുക;
• pip3 ഇൻസ്റ്റാൾ wapiti3 കമാൻഡ് ഉപയോഗിച്ച്.

ഇത് കഴിഞ്ഞാൽ വാപ്പിടി പോകാൻ റെഡിയാകും.

ഉപകരണം ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു

വാപിറ്റിയുടെ പ്രവർത്തനം പ്രദർശിപ്പിക്കുന്നതിന്, ഞങ്ങൾ പ്രത്യേകം തയ്യാറാക്കിയ സ്റ്റാൻഡ് sites.vulns.pentestit.ru (ആന്തരിക ഉറവിടം), വിവിധ കേടുപാടുകൾ (ഇൻജക്ഷൻ, XSS, LFI/RFI) കൂടാതെ വെബ് ആപ്ലിക്കേഷനുകളുടെ മറ്റ് പോരായ്മകളും ഉപയോഗിക്കും.

വിവരങ്ങൾ വിവര ആവശ്യങ്ങൾക്കായി മാത്രമാണ് നൽകിയിരിക്കുന്നത്. നിയമം ലംഘിക്കരുത്!

സ്കാനർ സമാരംഭിക്കുന്നതിനുള്ള അടിസ്ഥാന കമാൻഡ്:

# wapiti -u <target> <options>

അതേ സമയം, ധാരാളം ലോഞ്ച് ഓപ്ഷനുകൾക്ക് വളരെ വിശദമായ സഹായമുണ്ട്, ഉദാഹരണത്തിന്:

--ഭാവിയുളള - ആപ്ലിക്കേഷൻ ഏരിയ
നിങ്ങൾ ക്രോൾ URL-നൊപ്പം സ്കോപ്പ് പാരാമീറ്റർ വ്യക്തമാക്കുകയാണെങ്കിൽ, ഒരൊറ്റ പേജും സൈറ്റിൽ കാണാവുന്ന എല്ലാ പേജുകളും വ്യക്തമാക്കിയുകൊണ്ട് നിങ്ങൾക്ക് സൈറ്റിന്റെ സ്കാനിംഗ് ഏരിയ ക്രമീകരിക്കാൻ കഴിയും.

-s и -x - നിർദ്ദിഷ്ട URL-കൾ ചേർക്കുന്നതിനോ നീക്കം ചെയ്യുന്നതിനോ ഉള്ള ഓപ്ഷനുകൾ. ക്രാൾ പ്രോസസ്സിനിടെ നിങ്ങൾക്ക് ഒരു നിർദ്ദിഷ്‌ട URL ചേർക്കാനോ നീക്കംചെയ്യാനോ ആവശ്യമുള്ളപ്പോൾ ഈ ഓപ്‌ഷനുകൾ ഉപയോഗപ്രദമാണ്.

--ഒഴിവാക്കുക — ഈ കീ ഉപയോഗിച്ച് നിർദ്ദിഷ്ട പാരാമീറ്റർ സ്കാൻ ചെയ്യും, പക്ഷേ ആക്രമിക്കപ്പെടില്ല. സ്കാനിംഗ് സമയത്ത് ഏറ്റവും മികച്ച രീതിയിൽ ഒഴിവാക്കിയ ഏതെങ്കിലും അപകടകരമായ പാരാമീറ്ററുകൾ ഉണ്ടെങ്കിൽ ഉപയോഗപ്രദമാണ്.

--verify-ssl - സർട്ടിഫിക്കറ്റ് പരിശോധന പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക.
വാപിറ്റി സ്കാനർ മോഡുലാർ ആണ്. എന്നിരുന്നാലും, സ്കാനർ പ്രവർത്തിക്കുമ്പോൾ യാന്ത്രികമായി കണക്റ്റുചെയ്‌തവ ഉൾപ്പെടെയുള്ള നിർദ്ദിഷ്ട മൊഡ്യൂളുകൾ സമാരംഭിക്കുന്നതിന്, നിങ്ങൾ -m സ്വിച്ച് ഉപയോഗിക്കുകയും കോമകളാൽ വേർതിരിച്ച് ആവശ്യമുള്ളവ ലിസ്റ്റ് ചെയ്യുകയും വേണം. കീ ഉപയോഗിച്ചിട്ടില്ലെങ്കിൽ, എല്ലാ മൊഡ്യൂളുകളും സ്ഥിരസ്ഥിതിയായി പ്രവർത്തിക്കും. ഏറ്റവും ലളിതമായ പതിപ്പിൽ ഇത് ഇതുപോലെ കാണപ്പെടും:

# wapiti -u http://sites.vulns.pentestit.ru/ -m sql,xss,xxe

ടാർഗെറ്റ് സ്കാൻ ചെയ്യുമ്പോൾ ഞങ്ങൾ SQL, XSS, XXE മൊഡ്യൂളുകൾ മാത്രമേ ഉപയോഗിക്കൂ എന്നാണ് ഈ ഉപയോഗ ഉദാഹരണം അർത്ഥമാക്കുന്നത്. കൂടാതെ, ആവശ്യമുള്ള രീതിയെ ആശ്രയിച്ച് നിങ്ങൾക്ക് മൊഡ്യൂളുകളുടെ പ്രവർത്തനം ഫിൽട്ടർ ചെയ്യാൻ കഴിയും. ഉദാഹരണത്തിന് -m “xss: get, blindsql: post, xxe: post”. ഈ സാഹചര്യത്തിൽ, മൊഡ്യൂൾ xss GET രീതിയും മൊഡ്യൂളും ഉപയോഗിച്ച് അയച്ച അഭ്യർത്ഥനകൾക്ക് ബാധകമാകും blibdsql - അഭ്യർത്ഥനകൾ പോസ്റ്റ് ചെയ്യാൻ, മുതലായവ. വഴിയിൽ, പട്ടികയിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള ചില മൊഡ്യൂളുകൾ സ്കാനിംഗ് സമയത്ത് ആവശ്യമില്ലെങ്കിൽ അല്ലെങ്കിൽ വളരെ സമയമെടുക്കുകയാണെങ്കിൽ, Ctrl + C കോമ്പിനേഷൻ അമർത്തി സംവേദനാത്മക മെനുവിലെ അനുബന്ധ ഇനം തിരഞ്ഞെടുത്ത് നിങ്ങൾക്ക് നിലവിലെ മൊഡ്യൂൾ ഉപയോഗിക്കുന്നത് ഒഴിവാക്കാം.

ഒരു കീ ഉപയോഗിച്ച് പ്രോക്സി വഴി അഭ്യർത്ഥനകൾ കൈമാറുന്നതിനെ Wapiti പിന്തുണയ്ക്കുന്നു -p പാരാമീറ്റർ വഴി ടാർഗെറ്റ് സൈറ്റിലെ പ്രാമാണീകരണവും -a. നിങ്ങൾക്ക് പ്രാമാണീകരണ തരവും വ്യക്തമാക്കാം: അടിസ്ഥാനം, ഡൈജസ്റ്റ്, കർബറോസ് и NTLM. അവസാന രണ്ടിന് അധിക മൊഡ്യൂളുകളുടെ ഇൻസ്റ്റാളേഷൻ ആവശ്യമായി വന്നേക്കാം. കൂടാതെ, അഭ്യർത്ഥനകളിലേക്ക് നിങ്ങൾക്ക് ഏത് തലക്കെട്ടുകളും ചേർക്കാവുന്നതാണ് (ഏകപക്ഷീയമായത് ഉൾപ്പെടെ ഉപയോക്തൃ ഏജൻറ്) അതോടൊപ്പം തന്നെ കുടുതല്.

പ്രാമാണീകരണം ഉപയോഗിക്കുന്നതിന് നിങ്ങൾക്ക് ഉപകരണം ഉപയോഗിക്കാം വാപിറ്റി-ഗെറ്റ്‌കുക്കി. അതിന്റെ സഹായത്തോടെ ഞങ്ങൾ രൂപപ്പെടുത്തുന്നു കുക്കി, സ്കാൻ ചെയ്യുമ്പോൾ ഏത് വാപിറ്റി ഉപയോഗിക്കും. രൂപീകരണം കുക്കി കമാൻഡ് ഉപയോഗിച്ച് ചെയ്തു:

# wapiti-getcookie -u http://sites.vulns.pentestit.ru/login.php -c cookie.json

സംവേദനാത്മകമായി പ്രവർത്തിക്കുമ്പോൾ, ഞങ്ങൾ ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുകയും ലോഗിൻ, പാസ്‌വേഡ് മുതലായവ പോലുള്ള ആവശ്യമായ വിവരങ്ങൾ സൂചിപ്പിക്കുകയും ചെയ്യുന്നു:

JSON ഫോർമാറ്റിലുള്ള ഒരു ഫയലാണ് ഔട്ട്പുട്ട്. പരാമീറ്ററിലൂടെ ആവശ്യമായ എല്ലാ വിവരങ്ങളും ചേർക്കുക എന്നതാണ് മറ്റൊരു ഓപ്ഷൻ -d:

# wapiti-getcookie - http://sites.vulns.pentestit.ru/login.php -c cookie.json -d "username=admin&password=admin&enter=submit"

ഫലം സമാനമായിരിക്കും:

സ്കാനറിന്റെ പ്രധാന പ്രവർത്തനം പരിഗണിക്കുമ്പോൾ, ഞങ്ങളുടെ കാര്യത്തിൽ വെബ് ആപ്ലിക്കേഷൻ പരിശോധിക്കുന്നതിനുള്ള അവസാന അഭ്യർത്ഥന ഇതായിരുന്നു:

# wapiti --level 1 -u http://sites.vulns.pentestit.ru/ -f html -o /tmp/vulns.html -m all --color -с cookie.json --scope folder --flush-session -A 'Pentestit Scans' -p http://proxy.office.pentestit.ru:3128

മറ്റ് പരാമീറ്ററുകൾക്കിടയിൽ:

-f и -o - റിപ്പോർട്ട് സംരക്ഷിക്കുന്നതിനുള്ള ഫോർമാറ്റും പാതയും;

-m - എല്ലാ മൊഡ്യൂളുകളും ബന്ധിപ്പിക്കുന്നത് ശുപാർശ ചെയ്യുന്നില്ല, കാരണം പരിശോധന സമയത്തെയും റിപ്പോർട്ട് വലുപ്പത്തെയും ബാധിക്കും;

--നിറം - വാപ്പിറ്റി പ്രകാരം തന്നെ അവയുടെ വിമർശനത്തെ ആശ്രയിച്ച് കണ്ടെത്തിയ കേടുപാടുകൾ ഹൈലൈറ്റ് ചെയ്യുക;

-c - ഉള്ള ഒരു ഫയൽ ഉപയോഗിക്കുന്നു കുക്കി, ഉപയോഗിച്ച് സൃഷ്ടിച്ചത് വാപിറ്റി-ഗെറ്റ്‌കുക്കി;

--ഭാവിയുളള - ആക്രമണത്തിനായി ഒരു ലക്ഷ്യം തിരഞ്ഞെടുക്കുന്നു. ഒരു ഓപ്ഷൻ തിരഞ്ഞെടുക്കുന്നു ഫോൾഡർ എല്ലാ URL-ഉം ക്രാൾ ചെയ്യുകയും ആക്രമിക്കപ്പെടുകയും ചെയ്യും, അടിസ്ഥാനം ഒന്ന് മുതൽ. അടിസ്ഥാന URL-ന് ഒരു ഫോർവേഡ് സ്ലാഷ് ഉണ്ടായിരിക്കണം (ഫയൽ നാമമില്ല);

--ഫ്ലഷ്-സെഷൻ - ആവർത്തിച്ചുള്ള സ്കാനിംഗ് അനുവദിക്കുന്നു, അതിൽ മുൻ ഫലങ്ങൾ കണക്കിലെടുക്കില്ല;

-A - സ്വന്തം ഉപയോക്തൃ ഏജൻറ്;

-p - ആവശ്യമെങ്കിൽ പ്രോക്സി സെർവർ വിലാസം.

റിപ്പോർട്ടിനെക്കുറിച്ച് കുറച്ച്

സ്കാനിംഗ് ഫലം HTML പേജ് ഫോർമാറ്റിൽ കണ്ടെത്തിയ എല്ലാ കേടുപാടുകളെയും കുറിച്ചുള്ള വിശദമായ റിപ്പോർട്ടിന്റെ രൂപത്തിൽ, വ്യക്തവും എളുപ്പത്തിൽ വായിക്കാവുന്നതുമായ രൂപത്തിൽ അവതരിപ്പിക്കുന്നു. കണ്ടെത്തിയ കേടുപാടുകളുടെ വിഭാഗങ്ങളും എണ്ണം, അവയുടെ വിവരണങ്ങൾ, അഭ്യർത്ഥനകൾ, കമാൻഡുകൾ എന്നിവ റിപ്പോർട്ട് സൂചിപ്പിക്കും ചുരുൾ അവ എങ്ങനെ അടയ്ക്കാം എന്നതിനെക്കുറിച്ചുള്ള നുറുങ്ങുകളും. നാവിഗേഷൻ എളുപ്പത്തിനായി, വിഭാഗത്തിന്റെ പേരുകളിലേക്ക് ഒരു ലിങ്ക് ചേർക്കും, അതിൽ ക്ലിക്കുചെയ്യുന്നതിലൂടെ നിങ്ങൾക്ക് അതിലേക്ക് പോകാം:

റിപ്പോർട്ടിന്റെ ഒരു പ്രധാന പോരായ്മ ഒരു വെബ് ആപ്ലിക്കേഷൻ മാപ്പിന്റെ അഭാവമാണ്, ഇത് കൂടാതെ എല്ലാ വിലാസങ്ങളും പാരാമീറ്ററുകളും വിശകലനം ചെയ്തിട്ടുണ്ടോ എന്നത് വ്യക്തമല്ല. തെറ്റായ പോസിറ്റീവുകൾ ഉണ്ടാകാനും സാധ്യതയുണ്ട്. ഞങ്ങളുടെ കാര്യത്തിൽ, റിപ്പോർട്ടിൽ "ബാക്കപ്പ് ഫയലുകളും" "അപകടസാധ്യതയുള്ള ഫയലുകളും" ഉൾപ്പെടുന്നു. സെർവറിൽ അത്തരം ഫയലുകളൊന്നും ഇല്ലാത്തതിനാൽ അവയുടെ നമ്പർ യാഥാർത്ഥ്യവുമായി പൊരുത്തപ്പെടുന്നില്ല:

ഒരുപക്ഷേ തെറ്റായി പ്രവർത്തിക്കുന്ന മൊഡ്യൂളുകൾ കാലക്രമേണ പരിഹരിക്കപ്പെടും. കണ്ടെത്തിയ കേടുപാടുകൾ (അവയുടെ നിർണായകതയെ ആശ്രയിച്ച്) അല്ലെങ്കിൽ കുറഞ്ഞത് അവയെ വിഭാഗങ്ങളായി വിഭജിക്കുന്നതിന്റെ അഭാവമാണ് റിപ്പോർട്ടിന്റെ മറ്റൊരു പോരായ്മ. കണ്ടെത്തിയ അപകടസാധ്യതയുടെ നിർണായകത പരോക്ഷമായി മനസ്സിലാക്കാൻ കഴിയുന്ന ഒരേയൊരു മാർഗ്ഗം പരാമീറ്റർ ഉപയോഗിക്കുക എന്നതാണ് --നിറം സ്കാനിംഗ് സമയത്ത്, തുടർന്ന് കണ്ടെത്തിയ കേടുപാടുകൾ വ്യത്യസ്ത നിറങ്ങളിൽ നിറമായിരിക്കും:

എന്നാൽ റിപ്പോർട്ട് തന്നെ അത്തരം കളറിംഗ് നൽകുന്നില്ല.

കേടുപാടുകൾ

SQLi

സ്കാനർ ഭാഗികമായി SQLi തിരയലുമായി പൊരുത്തപ്പെട്ടു. ആധികാരികത ആവശ്യമില്ലാത്ത പേജുകളിൽ SQL കേടുപാടുകൾക്കായി തിരയുമ്പോൾ, പ്രശ്നങ്ങളൊന്നും ഉണ്ടാകില്ല:

പ്രാമാണീകരണത്തിന് ശേഷം മാത്രം ആക്‌സസ് ചെയ്യാൻ കഴിയുന്ന പേജുകളിൽ ഒരു കേടുപാടുകൾ കണ്ടെത്താൻ സാധുതയുള്ളത് ഉപയോഗിച്ച് പോലും സാധ്യമല്ല കുക്കി, മിക്കവാറും വിജയകരമായ പ്രാമാണീകരണത്തിന് ശേഷം, അവരുടെ സെഷൻ "ലോഗ് ഔട്ട്" ആകും കുക്കി അസാധുവാകും. ഈ നടപടിക്രമം പ്രോസസ്സ് ചെയ്യുന്നതിന് ഉത്തരവാദിത്തമുള്ള ഒരു പ്രത്യേക സ്ക്രിപ്റ്റായി ഡീഓഥറൈസേഷൻ ഫംഗ്ഷൻ നടപ്പിലാക്കിയിട്ടുണ്ടെങ്കിൽ, അത് -x പാരാമീറ്ററിലൂടെ പൂർണ്ണമായും ഒഴിവാക്കാനും അതുവഴി അത് ട്രിഗർ ചെയ്യുന്നതിൽ നിന്ന് തടയാനും കഴിയും. അല്ലെങ്കിൽ, അതിന്റെ പ്രോസസ്സിംഗ് ഒഴിവാക്കാൻ കഴിയില്ല. ഇത് ഒരു നിർദ്ദിഷ്ട മൊഡ്യൂളിന്റെ പ്രശ്നമല്ല, മറിച്ച് ഉപകരണത്തിന്റെ മൊത്തത്തിൽ, എന്നാൽ ഈ സൂക്ഷ്മത കാരണം, ഒരു അടച്ച റിസോഴ്സ് ഏരിയയിൽ നിരവധി കുത്തിവയ്പ്പുകൾ കണ്ടെത്തുന്നത് സാധ്യമല്ല.

XSS

സ്കാനർ തന്നിരിക്കുന്ന ടാസ്ക്കിനെ നന്നായി നേരിടുകയും തയ്യാറാക്കിയ എല്ലാ കേടുപാടുകളും കണ്ടെത്തുകയും ചെയ്തു:

LFI/RFI

സ്കാനർ അടിസ്ഥാനപരമായ എല്ലാ കേടുപാടുകളും കണ്ടെത്തി:

പൊതുവേ, തെറ്റായ പോസിറ്റീവുകളും നഷ്‌ടമായ കേടുപാടുകളും ഉണ്ടായിരുന്നിട്ടും, വാപിറ്റി, ഒരു സ്വതന്ത്ര ഉപകരണമെന്ന നിലയിൽ, മികച്ച പ്രകടന ഫലങ്ങൾ കാണിക്കുന്നു. ഏത് സാഹചര്യത്തിലും, സ്കാനർ വളരെ ശക്തവും വഴക്കമുള്ളതും മൾട്ടിഫങ്ഷണൽ ആണെന്നും തിരിച്ചറിയേണ്ടതാണ്, ഏറ്റവും പ്രധാനമായി, ഇത് സൌജന്യമാണ്, അതിനാൽ ഒരു വെബിന്റെ സുരക്ഷാ നിലയെക്കുറിച്ചുള്ള അടിസ്ഥാന വിവരങ്ങൾ നേടുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർമാരെയും ഡവലപ്പർമാരെയും സഹായിക്കുന്നതിന് ഇതിന് ഉപയോഗിക്കാനുള്ള അവകാശമുണ്ട്. അപേക്ഷ.

ആരോഗ്യത്തോടെയും സംരക്ഷിതമായും തുടരുക!

അവലംബം: www.habr.com