വെബ് ടൂളുകൾ, അല്ലെങ്കിൽ പെന്റസ്റ്ററായി എവിടെ തുടങ്ങണം?

ഞങ്ങൾ തുടരും പെന്റസ്റ്ററുകൾക്കുള്ള ഉപയോഗപ്രദമായ ഉപകരണങ്ങളെക്കുറിച്ച് സംസാരിക്കുക. പുതിയ ലേഖനത്തിൽ ഞങ്ങൾ വെബ് ആപ്ലിക്കേഷനുകളുടെ സുരക്ഷ വിശകലനം ചെയ്യുന്നതിനുള്ള ടൂളുകൾ നോക്കും.

ഞങ്ങളുടെ സഹപ്രവർത്തകൻ പ്രിയേ ഇതുപോലൊരു കാര്യം ഞാൻ നേരത്തെ ചെയ്തിട്ടുണ്ട് സമാഹാരം ഏകദേശം ഏഴു വർഷം മുമ്പ്. ഏതൊക്കെ ഉപകരണങ്ങൾ അവരുടെ സ്ഥാനങ്ങൾ നിലനിർത്തുകയും ശക്തിപ്പെടുത്തുകയും ചെയ്‌തു, അവ ഏതൊക്കെയാണ് പശ്ചാത്തലത്തിലേക്ക് മങ്ങുകയും ഇപ്പോൾ അപൂർവ്വമായി ഉപയോഗിക്കുകയും ചെയ്യുന്നത് എന്നത് രസകരമാണ്.


ഇതിൽ Burp Suite-ഉം ഉൾപ്പെടുന്നു എന്നത് ശ്രദ്ധിക്കുക, എന്നാൽ അതിനെ കുറിച്ചും അതിന്റെ ഉപയോഗപ്രദമായ പ്ലഗിന്നുകളെ കുറിച്ചും ഒരു പ്രത്യേക പ്രസിദ്ധീകരണം ഉണ്ടാകും.

ഉള്ളടക്കം:

• ശേഖരിക്കുക
• Altdns
• അക്വാറ്റോൺ
• മാസ്ഡിഎൻ‌എസ്
• nsec3മാപ്പ്
• അക്യുനെറ്റിക്സ്
• ഗവേഷണം
• wfuzz
• ffuf
• ഗോബസ്റ്റർ
• അർജ്ജുൻ
• ലിങ്ക്ഫൈൻഡർ
• ജെഎസ്പാർസർ
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• വീക്ക്പാസ്
• AEM_hacker
• ജൂംസ്‌കാൻ
• WPScan

ശേഖരിക്കുക

ശേഖരിക്കുക - DNS ഉപഡൊമെയ്‌നുകൾ തിരയുന്നതിനും എണ്ണുന്നതിനും ബാഹ്യ നെറ്റ്‌വർക്ക് മാപ്പുചെയ്യുന്നതിനുമുള്ള ഒരു Go ടൂൾ. ഇൻറർനെറ്റിലെ ഓർഗനൈസേഷനുകൾ പുറത്തുള്ള ഒരാൾക്ക് എങ്ങനെയായിരിക്കുമെന്ന് കാണിക്കാൻ രൂപകൽപ്പന ചെയ്ത ഒരു OWASP പ്രോജക്റ്റാണ് അമാസ്. അമാസ് സബ്‌ഡൊമെയ്‌ൻ നാമങ്ങൾ വിവിധ രീതികളിൽ നേടുന്നു; ഉപഡൊമെയ്‌നുകളുടെ ആവർത്തന കണക്കെടുപ്പും ഓപ്പൺ സോഴ്‌സ് തിരയലുകളും ടൂൾ ഉപയോഗിക്കുന്നു.

പരസ്പരം ബന്ധിപ്പിച്ച നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളും സ്വയംഭരണ സിസ്റ്റം നമ്പറുകളും കണ്ടെത്തുന്നതിന്, പ്രവർത്തന സമയത്ത് ലഭിച്ച ഐപി വിലാസങ്ങൾ അമാസ് ഉപയോഗിക്കുന്നു. കണ്ടെത്തിയ എല്ലാ വിവരങ്ങളും ഒരു നെറ്റ്‌വർക്ക് മാപ്പ് നിർമ്മിക്കാൻ ഉപയോഗിക്കുന്നു.

പ്രോസ്:

• വിവര ശേഖരണ സാങ്കേതികതകളിൽ ഇവ ഉൾപ്പെടുന്നു:
  * DNS - സബ്‌ഡൊമെയ്‌നുകളുടെ നിഘണ്ടു തിരയൽ, ബ്രൂട്ട്‌ഫോഴ്‌സ് സബ്‌ഡൊമെയ്‌നുകൾ, കണ്ടെത്തിയ സബ്‌ഡൊമെയ്‌നുകളെ അടിസ്ഥാനമാക്കിയുള്ള മ്യൂട്ടേഷനുകൾ ഉപയോഗിച്ച് സ്‌മാർട്ട് തിരയൽ, റിവേഴ്‌സ് ഡിഎൻഎസ് അന്വേഷണങ്ങൾ, സോൺ ട്രാൻസ്ഫർ അഭ്യർത്ഥന (എഎക്‌സ്‌എഫ്ആർ) നടത്താൻ കഴിയുന്ന ഡിഎൻഎസ് സെർവറുകൾക്കായി തിരയുക;

  * ഓപ്പൺ സോഴ്സ് തിരയൽ - ചോദിക്കുക, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, Yarushot;

  * TLS സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസുകൾ തിരയുക - സെൻസിസ്, CertDB, CertSpotter, Crtsh, Entrust;

  * സെർച്ച് എഞ്ചിൻ API-കൾ ഉപയോഗിക്കുന്നു - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * ഇന്റർനെറ്റ് വെബ് ആർക്കൈവുകൾ തിരയുക: ArchiveIt, ArchiveToday, Arquivo, LoCarchive, OpenUKArchive, UKGovArchive, Wayback;

• മാൾട്ടെഗോയുമായുള്ള സംയോജനം;
• DNS ഉപഡൊമെയ്‌നുകൾക്കായി തിരയുന്നതിനുള്ള ചുമതലയുടെ ഏറ്റവും പൂർണ്ണമായ കവറേജ് നൽകുന്നു.

പരിഗണന:

• amass.netdomains-ൽ ശ്രദ്ധാലുവായിരിക്കുക - തിരിച്ചറിഞ്ഞ ഇൻഫ്രാസ്ട്രക്ചറിലെ എല്ലാ IP വിലാസങ്ങളുമായി ബന്ധപ്പെടാനും റിവേഴ്സ് DNS ലുക്കപ്പുകളിൽ നിന്നും TLS സർട്ടിഫിക്കറ്റുകളിൽ നിന്നും ഡൊമെയ്ൻ നാമങ്ങൾ നേടാനും ഇത് ശ്രമിക്കും. ഇതൊരു "ഉയർന്ന പ്രൊഫൈൽ" സാങ്കേതികതയാണ്, അന്വേഷണത്തിലിരിക്കുന്ന സ്ഥാപനത്തിലെ നിങ്ങളുടെ ഇന്റലിജൻസ് പ്രവർത്തനങ്ങൾ ഇത് വെളിപ്പെടുത്തും.
• ഉയർന്ന മെമ്മറി ഉപഭോഗം, വ്യത്യസ്ത ക്രമീകരണങ്ങളിൽ 2 GB വരെ റാം ഉപയോഗിക്കാനാകും, ഇത് വിലകുറഞ്ഞ VDS-ൽ ക്ലൗഡിൽ ഈ ഉപകരണം പ്രവർത്തിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കില്ല.

Altdns

Altdns - ഡിഎൻഎസ് ഉപഡൊമെയ്‌നുകൾ കണക്കാക്കുന്നതിനുള്ള നിഘണ്ടുക്കൾ കംപൈൽ ചെയ്യുന്നതിനുള്ള ഒരു പൈത്തൺ ഉപകരണം. മ്യൂട്ടേഷനുകളും പെർമ്യൂട്ടേഷനുകളും ഉപയോഗിച്ച് ഉപഡൊമെയ്‌നുകളുടെ നിരവധി വകഭേദങ്ങൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇതിനായി, സബ്‌ഡൊമെയ്‌നുകളിൽ പലപ്പോഴും കാണപ്പെടുന്ന വാക്കുകൾ ഉപയോഗിക്കുന്നു (ഉദാഹരണത്തിന്: ടെസ്റ്റ്, ഡെവ്, സ്റ്റേജിംഗ്), എല്ലാ മ്യൂട്ടേഷനുകളും പെർമ്യൂട്ടേഷനുകളും ഇതിനകം അറിയപ്പെടുന്ന സബ്‌ഡൊമെയ്‌നുകളിൽ പ്രയോഗിക്കുന്നു, അവ Altdns ഇൻപുട്ടിലേക്ക് സമർപ്പിക്കാം. ഔട്ട്‌പുട്ട് എന്നത് ഉപഡൊമെയ്‌നുകളുടെ നിലവിലുള്ള വ്യതിയാനങ്ങളുടെ ഒരു ലിസ്റ്റ് ആണ്, ഈ ലിസ്റ്റ് പിന്നീട് DNS ബ്രൂട്ട് ഫോഴ്‌സിനായി ഉപയോഗിക്കാം.

പ്രോസ്:

• വലിയ ഡാറ്റാ സെറ്റുകളിൽ നന്നായി പ്രവർത്തിക്കുന്നു.

അക്വാറ്റോൺ

അക്വാറ്റോൺ - ഉപഡൊമെയ്‌നുകൾ തിരയുന്നതിനുള്ള മറ്റൊരു ഉപകരണമായി മുമ്പ് നന്നായി അറിയപ്പെട്ടിരുന്നു, എന്നാൽ രചയിതാവ് തന്നെ ഇത് മുകളിൽ പറഞ്ഞ അമാസിന് അനുകൂലമായി ഉപേക്ഷിച്ചു. ഇപ്പോൾ അക്വാടോൺ Go-യിൽ മാറ്റിയെഴുതി, വെബ്‌സൈറ്റുകളിൽ പ്രാഥമിക നിരീക്ഷണത്തിനായി കൂടുതൽ സജ്ജീകരിച്ചിരിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, അക്വാറ്റോൺ നിർദ്ദിഷ്ട ഡൊമെയ്‌നിലൂടെ കടന്നുപോകുകയും വിവിധ പോർട്ടുകളിൽ വെബ്‌സൈറ്റുകൾക്കായി തിരയുകയും ചെയ്യുന്നു, അതിനുശേഷം അത് സൈറ്റിനെക്കുറിച്ചുള്ള എല്ലാ വിവരങ്ങളും ശേഖരിക്കുകയും സ്‌ക്രീൻഷോട്ട് എടുക്കുകയും ചെയ്യുന്നു. വെബ്‌സൈറ്റുകളുടെ ദ്രുത പ്രാഥമിക നിരീക്ഷണത്തിന് സൗകര്യപ്രദമാണ്, അതിനുശേഷം നിങ്ങൾക്ക് ആക്രമണങ്ങൾക്കുള്ള മുൻഗണനാ ലക്ഷ്യങ്ങൾ തിരഞ്ഞെടുക്കാം.

പ്രോസ്:

• മറ്റ് ഉപകരണങ്ങളുമായി കൂടുതൽ പ്രവർത്തിക്കുമ്പോൾ ഉപയോഗിക്കാൻ സൗകര്യപ്രദമായ ഒരു കൂട്ടം ഫയലുകളും ഫോൾഡറുകളും ഔട്ട്പുട്ട് സൃഷ്ടിക്കുന്നു:
  * സമാഹരിച്ച സ്‌ക്രീൻഷോട്ടുകളും പ്രതികരണ ശീർഷകങ്ങളുമുള്ള HTML റിപ്പോർട്ട് സമാനതയാൽ തരംതിരിച്ചിരിക്കുന്നു;

  * വെബ്‌സൈറ്റുകൾ കണ്ടെത്തിയ എല്ലാ URL-കളും ഉള്ള ഒരു ഫയൽ;

  * സ്ഥിതിവിവരക്കണക്കുകളും പേജ് ഡാറ്റയും ഉള്ള ഫയൽ;

  * കണ്ടെത്തിയ ടാർഗെറ്റുകളിൽ നിന്നുള്ള പ്രതികരണ തലക്കെട്ടുകൾ അടങ്ങിയ ഫയലുകളുള്ള ഒരു ഫോൾഡർ;

  * കണ്ടെത്തിയ ടാർഗെറ്റുകളിൽ നിന്നുള്ള പ്രതികരണത്തിന്റെ ബോഡി അടങ്ങുന്ന ഫയലുകളുള്ള ഒരു ഫോൾഡർ;

  * കണ്ടെത്തിയ വെബ്സൈറ്റുകളുടെ സ്ക്രീൻഷോട്ടുകൾ;

• Nmap, Masscan എന്നിവയിൽ നിന്നുള്ള XML റിപ്പോർട്ടുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനെ പിന്തുണയ്ക്കുന്നു;
• സ്‌ക്രീൻഷോട്ടുകൾ റെൻഡർ ചെയ്യാൻ തലയില്ലാത്ത Chrome/Chromium ഉപയോഗിക്കുന്നു.

പരിഗണന:

• ഇത് നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനങ്ങളുടെ ശ്രദ്ധ ആകർഷിച്ചേക്കാം, അതിനാൽ ഇതിന് കോൺഫിഗറേഷൻ ആവശ്യമാണ്.

DNS ഉപഡൊമെയ്‌ൻ തിരയൽ നടപ്പിലാക്കിയ അക്വാടോണിന്റെ (v0.5.0) പഴയ പതിപ്പുകളിലൊന്നിന്റെ സ്‌ക്രീൻഷോട്ട് എടുത്തതാണ്. പഴയ പതിപ്പുകൾ ഇവിടെ കാണാം റിലീസ് പേജ്.

മാസ്ഡിഎൻ‌എസ്

മാസ്ഡിഎൻ‌എസ് ഡിഎൻഎസ് ഉപഡൊമെയ്‌നുകൾ കണ്ടെത്തുന്നതിനുള്ള മറ്റൊരു ഉപകരണമാണ്. അതിന്റെ പ്രധാന വ്യത്യാസം, ഇത് വിവിധ ഡിഎൻഎസ് റിസോൾവറുകളിലേക്ക് നേരിട്ട് ഡിഎൻഎസ് അന്വേഷണങ്ങൾ നടത്തുകയും അത് ഗണ്യമായ വേഗതയിൽ ചെയ്യുകയും ചെയ്യുന്നു എന്നതാണ്.

പ്രോസ്:

• വേഗത്തിൽ - സെക്കൻഡിൽ 350 ആയിരത്തിലധികം പേരുകൾ പരിഹരിക്കാൻ കഴിവുള്ള.

പരിഗണന:

• MassDNS ഉപയോഗത്തിലുള്ള DNS റിസോൾവറുകളിൽ കാര്യമായ ലോഡിന് കാരണമാകും, ഇത് ആ സെർവറുകളെ നിരോധിക്കുന്നതിനോ നിങ്ങളുടെ ISP-ക്ക് പരാതി നൽകുന്നതിനോ ഇടയാക്കും. കൂടാതെ, കമ്പനിയുടെ ഡിഎൻഎസ് സെർവറുകൾ ഉണ്ടെങ്കിൽ, നിങ്ങൾ പരിഹരിക്കാൻ ശ്രമിക്കുന്ന ഡൊമെയ്‌നുകൾക്ക് അവർ ഉത്തരവാദികളാണെങ്കിൽ അത് വലിയൊരു ലോഡ് നൽകും.
• പരിഹരിക്കുന്നവരുടെ ലിസ്റ്റ് നിലവിൽ കാലഹരണപ്പെട്ടതാണ്, എന്നാൽ നിങ്ങൾ തകർന്ന DNS റിസോൾവറുകൾ തിരഞ്ഞെടുത്ത് അറിയാവുന്ന പുതിയവ ചേർക്കുകയാണെങ്കിൽ, എല്ലാം ശരിയാകും.

അക്വാടോണിന്റെ സ്ക്രീൻഷോട്ട് v0.5.0

nsec3മാപ്പ്

nsec3മാപ്പ് DNSSEC-പരിരക്ഷിത ഡൊമെയ്‌നുകളുടെ പൂർണ്ണമായ ലിസ്റ്റ് ലഭിക്കുന്നതിനുള്ള ഒരു പൈത്തൺ ടൂളാണ്.

പ്രോസ്:

• ഡിഎൻഎസ്എസ്ഇസി പിന്തുണ സോണിൽ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ ഏറ്റവും കുറഞ്ഞ ചോദ്യങ്ങളുള്ള ഡിഎൻഎസ് സോണുകളിൽ ഹോസ്റ്റുകൾ വേഗത്തിൽ കണ്ടെത്തുന്നു;
• തത്ഫലമായുണ്ടാകുന്ന NSEC3 ഹാഷുകൾ തകർക്കാൻ ഉപയോഗിക്കാവുന്ന ജോൺ ദി റിപ്പറിനായി ഒരു പ്ലഗിൻ ഉൾപ്പെടുന്നു.

പരിഗണന:

• പല DNS പിശകുകളും ശരിയായി കൈകാര്യം ചെയ്യപ്പെടുന്നില്ല;
• NSEC റെക്കോർഡുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിന് സ്വയമേവയുള്ള സമാന്തരവൽക്കരണം ഇല്ല - നിങ്ങൾ നെയിംസ്പേസ് സ്വമേധയാ വിഭജിക്കേണ്ടതുണ്ട്;
• ഉയർന്ന മെമ്മറി ഉപഭോഗം.

അക്യുനെറ്റിക്സ്

അക്യുനെറ്റിക്സ് — വെബ് ആപ്ലിക്കേഷനുകളുടെ സുരക്ഷ പരിശോധിക്കുന്ന പ്രക്രിയ ഓട്ടോമേറ്റ് ചെയ്യുന്ന ഒരു വെബ് വൾനറബിലിറ്റി സ്കാനർ. SQL കുത്തിവയ്പ്പുകൾ, XSS, XXE, SSRF എന്നിവയ്ക്കും മറ്റ് നിരവധി വെബ് കേടുപാടുകൾക്കുമുള്ള ആപ്ലിക്കേഷൻ പരിശോധിക്കുന്നു. എന്നിരുന്നാലും, മറ്റേതൊരു സ്കാനറിനെയും പോലെ, വിവിധതരം വെബ് കേടുപാടുകൾ ഒരു പെന്റസ്റ്ററിനെ മാറ്റിസ്ഥാപിക്കുന്നില്ല, കാരണം അതിന് ലോജിക്കിലെ കേടുപാടുകളുടെയോ കേടുപാടുകളുടെയോ സങ്കീർണ്ണ ശൃംഖല കണ്ടെത്താൻ കഴിയില്ല. എന്നാൽ ഇത് പെന്റസ്റ്റർ മറന്നിരിക്കാനിടയുള്ള വിവിധ CVE-കൾ ഉൾപ്പെടെയുള്ള വിവിധ കേടുപാടുകൾ ഉൾക്കൊള്ളുന്നു, അതിനാൽ പതിവ് പരിശോധനകളിൽ നിന്ന് നിങ്ങളെ മോചിപ്പിക്കുന്നതിന് ഇത് വളരെ സൗകര്യപ്രദമാണ്.

പ്രോസ്:

• തെറ്റായ പോസിറ്റീവുകളുടെ താഴ്ന്ന നില;
• ഫലങ്ങൾ റിപ്പോർട്ടുകളായി കയറ്റുമതി ചെയ്യാം;
• വിവിധ കേടുപാടുകൾക്കായി ധാരാളം പരിശോധനകൾ നടത്തുന്നു;
• ഒന്നിലധികം ഹോസ്റ്റുകളുടെ സമാന്തര സ്കാനിംഗ്.

പരിഗണന:

• ഡ്യൂപ്ലിക്കേഷൻ അൽഗോരിതം ഇല്ല (അക്യുനെറ്റിക്സ് പ്രവർത്തനക്ഷമതയിൽ സമാനമായ പേജുകളെ വ്യത്യസ്തമായി പരിഗണിക്കും, കാരണം അവ വ്യത്യസ്ത URL-കളിലേക്ക് നയിക്കുന്നു), എന്നാൽ ഡെവലപ്പർമാർ അതിൽ പ്രവർത്തിക്കുന്നു;
• ഒരു പ്രത്യേക വെബ് സെർവറിൽ ഇൻസ്റ്റാളേഷൻ ആവശ്യമാണ്, ഇത് ഒരു VPN കണക്ഷനുള്ള ക്ലയന്റ് സിസ്റ്റങ്ങൾ പരിശോധിക്കുന്നതും പ്രാദേശിക ക്ലയന്റ് നെറ്റ്‌വർക്കിന്റെ ഒറ്റപ്പെട്ട വിഭാഗത്തിൽ സ്കാനർ ഉപയോഗിക്കുന്നതും സങ്കീർണ്ണമാക്കുന്നു;
• പഠനത്തിൻ കീഴിലുള്ള സേവനം ശബ്ദമുണ്ടാക്കിയേക്കാം, ഉദാഹരണത്തിന്, സൈറ്റിലെ കോൺടാക്റ്റ് ഫോമിലേക്ക് നിരവധി ആക്രമണ വെക്റ്ററുകൾ അയച്ചുകൊണ്ട്, അതുവഴി ബിസിനസ്സ് പ്രക്രിയകൾ വളരെയധികം സങ്കീർണ്ണമാക്കുന്നു;
• ഇത് ഒരു കുത്തകയാണ്, അതനുസരിച്ച്, സ്വതന്ത്ര പരിഹാരമല്ല.

ഗവേഷണം

ഗവേഷണം — വെബ്‌സൈറ്റുകളിലെ ഡയറക്‌ടറികൾക്കും ഫയലുകൾക്കും വേണ്ടിയുള്ള ഒരു പൈത്തൺ ടൂൾ.

പ്രോസ്:

• യഥാർത്ഥ "200 ശരി" ​​പേജുകളെ "200 ശരി" ​​പേജുകളിൽ നിന്ന് വേർതിരിച്ചറിയാൻ കഴിയും, എന്നാൽ "പേജ് കണ്ടെത്തിയില്ല" എന്ന വാചകം ഉപയോഗിച്ച്;
• വലുപ്പവും തിരയൽ കാര്യക്ഷമതയും തമ്മിൽ നല്ല ബാലൻസ് ഉള്ള ഒരു ഹാൻഡി നിഘണ്ടു കൂടെ വരുന്നു. നിരവധി CMS, ടെക്നോളജി സ്റ്റാക്കുകൾക്ക് പൊതുവായുള്ള സ്റ്റാൻഡേർഡ് പാതകൾ അടങ്ങിയിരിക്കുന്നു;
• ഫയലുകളും ഡയറക്ടറികളും എണ്ണുന്നതിൽ നല്ല കാര്യക്ഷമതയും വഴക്കവും നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന അതിന്റേതായ നിഘണ്ടു ഫോർമാറ്റ്;
• സൗകര്യപ്രദമായ ഔട്ട്പുട്ട് - പ്ലെയിൻ ടെക്സ്റ്റ്, JSON;
• ഇതിന് ത്രോട്ടിംഗ് ചെയ്യാൻ കഴിയും - അഭ്യർത്ഥനകൾക്കിടയിലുള്ള ഒരു താൽക്കാലിക വിരാമം, ഏത് ദുർബലമായ സേവനത്തിനും അത് പ്രധാനമാണ്.

പരിഗണന:

• വിപുലീകരണങ്ങൾ ഒരു സ്ട്രിംഗ് ആയി നൽകണം, നിങ്ങൾക്ക് ഒരേസമയം നിരവധി വിപുലീകരണങ്ങൾ കൈമാറണമെങ്കിൽ അത് അസൗകര്യമായിരിക്കും;
• നിങ്ങളുടെ നിഘണ്ടു ഉപയോഗിക്കുന്നതിന്, പരമാവധി കാര്യക്ഷമതയ്ക്കായി അത് ഡിർസെർച്ച് നിഘണ്ടു ഫോർമാറ്റിലേക്ക് ചെറുതായി പരിഷ്‌ക്കരിക്കേണ്ടതുണ്ട്.

wfuzz

wfuzz - പൈത്തൺ വെബ് ആപ്ലിക്കേഷൻ ഫസ്സർ. ഒരുപക്ഷേ ഏറ്റവും പ്രശസ്തമായ വെബ് ഫേസറുകളിൽ ഒന്ന്. തത്വം ലളിതമാണ്: ഒരു HTTP അഭ്യർത്ഥനയിൽ ഏത് സ്ഥലത്തും ഘട്ടം ഘട്ടമായി പ്രവർത്തിക്കാൻ wfuzz നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് ഘട്ടം ഘട്ടമായി GET/POST പാരാമീറ്ററുകൾ, HTTP തലക്കെട്ടുകൾ, കുക്കി ഉൾപ്പെടെയുള്ള മറ്റ് പ്രാമാണീകരണ തലക്കെട്ടുകൾ എന്നിവ സാധ്യമാക്കുന്നു. അതേ സമയം, ഡയറക്‌ടറികളുടെയും ഫയലുകളുടെയും ലളിതമായ ബ്രൂട്ട് ഫോഴ്‌സിനും ഇത് സൗകര്യപ്രദമാണ്, ഇതിനായി നിങ്ങൾക്ക് ഒരു നല്ല നിഘണ്ടു ആവശ്യമാണ്. ഇതിന് ഒരു ഫ്ലെക്സിബിൾ ഫിൽട്ടർ സംവിധാനവുമുണ്ട്, അതിലൂടെ നിങ്ങൾക്ക് വ്യത്യസ്ത പാരാമീറ്ററുകൾ അനുസരിച്ച് വെബ്‌സൈറ്റിൽ നിന്നുള്ള പ്രതികരണങ്ങൾ ഫിൽട്ടർ ചെയ്യാൻ കഴിയും, ഇത് ഫലപ്രദമായ ഫലങ്ങൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പ്രോസ്:

• മൾട്ടിഫങ്ഷണൽ - മോഡുലാർ ഘടന, അസംബ്ലി കുറച്ച് മിനിറ്റ് എടുക്കും;
• സൗകര്യപ്രദമായ ഫിൽട്ടറിംഗ്, ഫസ്സിംഗ് സംവിധാനം;
• നിങ്ങൾക്ക് ഏത് HTTP രീതിയും ഒരു HTTP അഭ്യർത്ഥനയിലെ ഏത് സ്ഥലവും ഘട്ടം ഘട്ടമായി ചെയ്യാം.

പരിഗണന:

• വികസനത്തിലാണ്.

ffuf

ffuf - ഗോയിലെ ഒരു വെബ് ഫസ്സർ, wfuzz-ന്റെ "ചിത്രത്തിലും സാദൃശ്യത്തിലും" സൃഷ്‌ടിച്ച, ഫയലുകൾ, ഡയറക്‌ടറികൾ, URL പാതകൾ, GET/POST പാരാമീറ്ററുകളുടെ പേരുകളും മൂല്യങ്ങളും, ബ്രൂട്ട് ഫോഴ്‌സിനായുള്ള ഹോസ്റ്റ് ഹെഡർ ഉൾപ്പെടെ, HTTP തലക്കെട്ടുകൾ എന്നിവ ബ്രൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. വെർച്വൽ ഹോസ്റ്റുകളുടെ. wfuzz അതിന്റെ സഹോദരനിൽ നിന്ന് ഉയർന്ന വേഗതയിലും ചില പുതിയ സവിശേഷതകളിലും വ്യത്യാസപ്പെട്ടിരിക്കുന്നു, ഉദാഹരണത്തിന്, ഇത് ഡിർസെർച്ച് ഫോർമാറ്റ് നിഘണ്ടുക്കളെ പിന്തുണയ്ക്കുന്നു.

പ്രോസ്:

• ഫിൽട്ടറുകൾ wfuzz ഫിൽട്ടറുകൾക്ക് സമാനമാണ്, ബ്രൂട്ട് ഫോഴ്‌സ് വഴക്കമുള്ള രീതിയിൽ ക്രമീകരിക്കാൻ അവ നിങ്ങളെ അനുവദിക്കുന്നു;
• HTTP ഹെഡർ മൂല്യങ്ങൾ, POST അഭ്യർത്ഥന ഡാറ്റ, GET പാരാമീറ്ററുകളുടെ പേരുകളും മൂല്യങ്ങളും ഉൾപ്പെടെ URL-ന്റെ വിവിധ ഭാഗങ്ങൾ എന്നിവ ഫസ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
• നിങ്ങൾക്ക് ഏത് HTTP രീതിയും വ്യക്തമാക്കാൻ കഴിയും.

പരിഗണന:

• വികസനത്തിലാണ്.

ഗോബസ്റ്റർ

ഗോബസ്റ്റർ — രഹസ്യാന്വേഷണത്തിനുള്ള ഒരു ഗോ ടൂൾ, രണ്ട് പ്രവർത്തന രീതികൾ ഉണ്ട്. ആദ്യത്തേത് വെബ്‌സൈറ്റിലെ ഫയലുകളും ഡയറക്‌ടറികളും ബ്രൂട്ട് ഫോഴ്‌സ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു, രണ്ടാമത്തേത് ഡിഎൻഎസ് സബ്‌ഡൊമെയ്‌നുകളെ ബ്രൂട്ട് ഫോഴ്‌സ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. ടൂൾ തുടക്കത്തിൽ ഫയലുകളുടെയും ഡയറക്‌ടറികളുടെയും ആവർത്തന കണക്കെടുപ്പിനെ പിന്തുണയ്‌ക്കുന്നില്ല, ഇത് തീർച്ചയായും സമയം ലാഭിക്കുന്നു, എന്നാൽ മറുവശത്ത്, വെബ്‌സൈറ്റിലെ ഓരോ പുതിയ എൻഡ്‌പോയിന്റിന്റെയും ബ്രൂട്ട് ഫോഴ്‌സ് പ്രത്യേകം സമാരംഭിക്കണം.

പ്രോസ്:

• ഡിഎൻഎസ് ഉപഡൊമെയ്‌നുകളുടെ ബ്രൂട്ട് ഫോഴ്‌സ് തിരയലിനും ഫയലുകളുടെയും ഡയറക്‌ടറികളുടെയും ബ്രൂട്ട് ഫോഴ്‌സിനും ഉയർന്ന വേഗതയുള്ള പ്രവർത്തനക്ഷമത.

പരിഗണന:

• നിലവിലെ പതിപ്പ് HTTP തലക്കെട്ടുകൾ സജ്ജീകരിക്കുന്നതിനെ പിന്തുണയ്ക്കുന്നില്ല;
• സ്ഥിരസ്ഥിതിയായി, ചില HTTP സ്റ്റാറ്റസ് കോഡുകൾ (200,204,301,302,307) മാത്രമേ സാധുതയുള്ളതായി കണക്കാക്കൂ.

അർജ്ജുൻ

അർജ്ജുൻ - GET/POST പാരാമീറ്ററുകളിലും JSON-ലും മറഞ്ഞിരിക്കുന്ന HTTP പാരാമീറ്ററുകളുടെ ബ്രൂട്ട് ഫോഴ്‌സിനുള്ള ഒരു ഉപകരണം. ബിൽറ്റ്-ഇൻ നിഘണ്ടുവിൽ 25 വാക്കുകൾ ഉണ്ട്, അത് അജ്രുൺ ഏകദേശം 980 സെക്കൻഡിനുള്ളിൽ പരിശോധിക്കുന്നു. അജ്രുൺ ഓരോ പരാമീറ്ററും വെവ്വേറെ പരിശോധിക്കുന്നില്ല, എന്നാൽ ഒരേ സമയം ~30 പാരാമീറ്ററുകൾ പരിശോധിച്ച് ഉത്തരം മാറിയിട്ടുണ്ടോ എന്ന് നോക്കുന്നു എന്നതാണ് തന്ത്രം. ഉത്തരം മാറിയിട്ടുണ്ടെങ്കിൽ, ഈ 1000 പരാമീറ്ററുകളെ രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കുകയും ഇതിൽ ഏതാണ് ഉത്തരത്തെ ബാധിക്കുന്നതെന്ന് പരിശോധിക്കുകയും ചെയ്യുന്നു. അതിനാൽ, ഒരു ലളിതമായ ബൈനറി തിരയൽ ഉപയോഗിച്ച്, ഉത്തരത്തെ സ്വാധീനിച്ച ഒരു പാരാമീറ്ററോ മറഞ്ഞിരിക്കുന്ന നിരവധി പാരാമീറ്ററുകളോ കണ്ടെത്തുന്നു, അതിനാൽ അത് നിലനിൽക്കാം.

പ്രോസ്:

• ബൈനറി തിരയൽ കാരണം ഉയർന്ന വേഗത;
• GET/POST പാരാമീറ്ററുകൾക്കും JSON രൂപത്തിലുള്ള പരാമീറ്ററുകൾക്കുമുള്ള പിന്തുണ;

Burp Suite-നുള്ള പ്ലഗിൻ സമാനമായ തത്വത്തിൽ പ്രവർത്തിക്കുന്നു - പരമ ഖനിത്തൊഴിലാളി, മറഞ്ഞിരിക്കുന്ന HTTP പാരാമീറ്ററുകൾ കണ്ടെത്തുന്നതിലും ഇത് വളരെ നല്ലതാണ്. Burp-നെക്കുറിച്ചും അതിന്റെ പ്ലഗിന്നുകളെക്കുറിച്ചും വരാനിരിക്കുന്ന ഒരു ലേഖനത്തിൽ ഞങ്ങൾ ഇതിനെക്കുറിച്ച് കൂടുതൽ നിങ്ങളോട് പറയും.

ലിങ്ക്ഫൈൻഡർ

ലിങ്ക്ഫൈൻഡർ — JavaScript ഫയലുകളിൽ ലിങ്കുകൾ തിരയുന്നതിനുള്ള ഒരു പൈത്തൺ സ്ക്രിപ്റ്റ്. ഒരു വെബ് ആപ്ലിക്കേഷനിൽ മറഞ്ഞിരിക്കുന്നതോ മറന്നുപോയതോ ആയ എൻഡ് പോയിന്റുകൾ/URL-കൾ കണ്ടെത്തുന്നതിന് ഉപയോഗപ്രദമാണ്.

പ്രോസ്:

• വേഗം;
• LinkFinder അടിസ്ഥാനമാക്കി Chrome-ന് ഒരു പ്രത്യേക പ്ലഗിൻ ഉണ്ട്.

.

പരിഗണന:

• അസുഖകരമായ അന്തിമ നിഗമനം;
• കാലക്രമേണ JavaScript വിശകലനം ചെയ്യുന്നില്ല;
• ലിങ്കുകൾക്കായി തിരയുന്നതിനുള്ള വളരെ ലളിതമായ യുക്തി - ജാവാസ്ക്രിപ്റ്റ് എങ്ങനെയെങ്കിലും അവ്യക്തമാകുകയോ അല്ലെങ്കിൽ ലിങ്കുകൾ ആദ്യം കാണാതെ വരികയും ചലനാത്മകമായി സൃഷ്ടിക്കപ്പെടുകയും ചെയ്താൽ, അതിന് ഒന്നും കണ്ടെത്താൻ കഴിയില്ല.

ജെഎസ്പാർസർ

ജെഎസ്പാർസർ ഉപയോഗിക്കുന്ന ഒരു പൈത്തൺ സ്ക്രിപ്റ്റ് ആണ് ചുഴലിക്കാറ്റ് и ജെഎസ് ബ്യൂട്ടിഫയർ JavaScript ഫയലുകളിൽ നിന്നുള്ള ആപേക്ഷിക URL-കൾ പാഴ്‌സ് ചെയ്യാൻ. AJAX അഭ്യർത്ഥനകൾ കണ്ടെത്തുന്നതിനും ആപ്ലിക്കേഷൻ സംവദിക്കുന്ന API രീതികളുടെ ഒരു ലിസ്റ്റ് കംപൈൽ ചെയ്യുന്നതിനും വളരെ ഉപയോഗപ്രദമാണ്. ലിങ്ക്ഫൈൻഡറുമായി ചേർന്ന് ഫലപ്രദമായി പ്രവർത്തിക്കുന്നു.

പ്രോസ്:

• JavaScript ഫയലുകളുടെ ഫാസ്റ്റ് പാഴ്‌സിംഗ്.

sqlmap

sqlmap ഒരുപക്ഷേ വെബ് ആപ്ലിക്കേഷനുകൾ വിശകലനം ചെയ്യുന്നതിനുള്ള ഏറ്റവും പ്രശസ്തമായ ടൂളുകളിൽ ഒന്നാണ്. SQL ഇഞ്ചക്ഷനുകളുടെ തിരയലും പ്രവർത്തനവും Sqlmap ഓട്ടോമേറ്റ് ചെയ്യുന്നു, നിരവധി SQL ഭാഷകളിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ സമയാധിഷ്ഠിത SQL കുത്തിവയ്പ്പുകൾക്കായി നേരായ ഉദ്ധരണികൾ മുതൽ സങ്കീർണ്ണമായ വെക്‌ടറുകൾ വരെ അതിന്റെ ആയുധപ്പുരയിൽ നിരവധി വ്യത്യസ്ത സാങ്കേതിക വിദ്യകൾ ഉണ്ട്. കൂടാതെ, വിവിധ DBMS-കൾക്കായി കൂടുതൽ ചൂഷണം ചെയ്യുന്നതിനുള്ള നിരവധി സാങ്കേതിക വിദ്യകൾ ഇതിലുണ്ട്, അതിനാൽ ഇത് SQL കുത്തിവയ്പ്പുകൾക്കുള്ള ഒരു സ്കാനർ എന്ന നിലയിൽ മാത്രമല്ല, ഇതിനകം കണ്ടെത്തിയ SQL കുത്തിവയ്പ്പുകൾ ചൂഷണം ചെയ്യുന്നതിനുള്ള ശക്തമായ ഉപകരണമായും ഉപയോഗപ്രദമാണ്.

പ്രോസ്:

• വിവിധ സാങ്കേതിക വിദ്യകളും വെക്റ്ററുകളും ഒരു വലിയ സംഖ്യ;
• തെറ്റായ പോസിറ്റീവുകളുടെ എണ്ണം കുറവാണ്;
• ധാരാളം ഫൈൻ-ട്യൂണിംഗ് ഓപ്ഷനുകൾ, വിവിധ ടെക്നിക്കുകൾ, ടാർഗെറ്റ് ഡാറ്റാബേസ്, WAF ബൈപാസ് ചെയ്യുന്നതിനുള്ള സ്ക്രിപ്റ്റുകൾ എന്നിവ നശിപ്പിക്കുക;
• ഔട്ട്പുട്ട് ഡംപ് സൃഷ്ടിക്കാനുള്ള കഴിവ്;
• നിരവധി വ്യത്യസ്ത പ്രവർത്തന ശേഷികൾ, ഉദാഹരണത്തിന്, ചില ഡാറ്റാബേസുകൾക്ക് - ഫയലുകൾ സ്വയമേവ ലോഡുചെയ്യൽ/അൺലോഡ് ചെയ്യൽ, കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാനുള്ള കഴിവ് (RCE) എന്നിവയും മറ്റുള്ളവയും;
• ആക്രമണ സമയത്ത് ലഭിച്ച ഡാറ്റ ഉപയോഗിച്ച് ഡാറ്റാബേസിലേക്കുള്ള നേരിട്ടുള്ള കണക്ഷനുള്ള പിന്തുണ;
• നിങ്ങൾക്ക് ബർപ്പിന്റെ ഫലങ്ങൾ ഇൻപുട്ടായി ഒരു ടെക്സ്റ്റ് ഫയൽ സമർപ്പിക്കാൻ കഴിയും - എല്ലാ കമാൻഡ് ലൈൻ ആട്രിബ്യൂട്ടുകളും സ്വമേധയാ രചിക്കേണ്ടതില്ല.

പരിഗണന:

• ഇച്ഛാനുസൃതമാക്കാൻ പ്രയാസമാണ്, ഉദാഹരണത്തിന്, ഇതിനുള്ള ഡോക്യുമെന്റേഷൻ വിരളമായതിനാൽ നിങ്ങളുടെ സ്വന്തം ചെക്കുകളിൽ ചിലത് എഴുതുക;
• ഉചിതമായ സജ്ജീകരണങ്ങളില്ലാതെ, അത് അപൂർണ്ണമായ ഒരു കൂട്ടം പരിശോധനകൾ നടത്തുന്നു, അത് തെറ്റിദ്ധരിപ്പിക്കുന്നതാണ്.

NoSQLMap

NoSQLMap - NoSQL കുത്തിവയ്പ്പുകളുടെ തിരയലും ചൂഷണവും ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു പൈത്തൺ ഉപകരണം. NoSQL ഡാറ്റാബേസുകളിൽ മാത്രമല്ല, NoSQL ഉപയോഗിക്കുന്ന വെബ് ആപ്ലിക്കേഷനുകൾ ഓഡിറ്റ് ചെയ്യുമ്പോൾ നേരിട്ട് ഉപയോഗിക്കാനും ഇത് സൗകര്യപ്രദമാണ്.

പ്രോസ്:

• sqlmap പോലെ, ഇത് ഒരു അപകടസാധ്യത കണ്ടെത്തുക മാത്രമല്ല, MongoDB, CouchDB എന്നിവയ്‌ക്കായുള്ള ചൂഷണത്തിന്റെ സാധ്യതയും പരിശോധിക്കുന്നു.

പരിഗണന:

• Redis, Cassandra എന്നിവയ്‌ക്കായി NoSQL-നെ പിന്തുണയ്‌ക്കുന്നില്ല, ഈ ദിശയിൽ വികസനം നടക്കുന്നു.

oxml_xxe

oxml_xxe — XXE XML പ്രയോഗങ്ങൾ ഏതെങ്കിലും രൂപത്തിൽ XML ഫോർമാറ്റ് ഉപയോഗിക്കുന്ന വിവിധ തരം ഫയലുകളിലേക്ക് ഉൾച്ചേർക്കുന്നതിനുള്ള ഒരു ഉപകരണം.

പ്രോസ്:

• DOCX, ODT, SVG, XML പോലെയുള്ള നിരവധി പൊതു ഫോർമാറ്റുകൾ പിന്തുണയ്ക്കുന്നു.

പരിഗണന:

• PDF, JPEG, GIF എന്നിവയ്ക്കുള്ള പിന്തുണ പൂർണ്ണമായും നടപ്പിലാക്കിയിട്ടില്ല;
• ഒരു ഫയൽ മാത്രം സൃഷ്ടിക്കുന്നു. ഈ പ്രശ്നം പരിഹരിക്കാൻ, നിങ്ങൾക്ക് ഉപകരണം ഉപയോഗിക്കാം ഡോസെം, വിവിധ സ്ഥലങ്ങളിൽ ധാരാളം പേലോഡ് ഫയലുകൾ സൃഷ്ടിക്കാൻ ഇതിന് കഴിയും.

XML അടങ്ങിയ ഡോക്യുമെന്റുകൾ ലോഡുചെയ്യുമ്പോൾ XXE ടെസ്റ്റ് ചെയ്യുന്നതിനുള്ള മികച്ച ജോലിയാണ് മുകളിലുള്ള യൂട്ടിലിറ്റികൾ ചെയ്യുന്നത്. എന്നാൽ മറ്റ് പല സന്ദർഭങ്ങളിലും XML ഫോർമാറ്റ് ഹാൻഡ്‌ലറുകൾ കണ്ടെത്താൻ കഴിയുമെന്നതും ഓർക്കുക, ഉദാഹരണത്തിന്, JSON-ന് പകരം XML ഒരു ഡാറ്റ ഫോർമാറ്റായി ഉപയോഗിക്കാം.

അതിനാൽ, ഇനിപ്പറയുന്ന റിപ്പോസിറ്ററിയിൽ ശ്രദ്ധ ചെലുത്താൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു, അതിൽ ധാരാളം വ്യത്യസ്ത പേലോഡുകൾ അടങ്ങിയിരിക്കുന്നു: പേലോഡുകൾ എല്ലാം.

tplmap

tplmap - സെർവർ-സൈഡ് ടെംപ്ലേറ്റ് ഇഞ്ചക്ഷൻ കേടുപാടുകൾ സ്വയമേവ തിരിച്ചറിയുന്നതിനും ചൂഷണം ചെയ്യുന്നതിനുമുള്ള ഒരു പൈത്തൺ ഉപകരണം; ഇതിന് sqlmap-ന് സമാനമായ ക്രമീകരണങ്ങളും ഫ്ലാഗുകളും ഉണ്ട്. ബ്ലൈൻഡ് ഇൻജക്ഷൻ ഉൾപ്പെടെയുള്ള വിവിധ സാങ്കേതിക വിദ്യകളും വെക്‌ടറുകളും ഉപയോഗിക്കുന്നു, കൂടാതെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിനും അനിയന്ത്രിതമായ ഫയലുകൾ ലോഡുചെയ്യുന്നതിനും/അപ്‌ലോഡ് ചെയ്യുന്നതിനുമുള്ള സാങ്കേതികതകളും ഉണ്ട്. കൂടാതെ, പൈത്തൺ, റൂബി, പിഎച്ച്പി, ജാവാസ്ക്രിപ്റ്റ് എന്നിവയിൽ eval() പോലുള്ള കോഡ് കുത്തിവയ്പ്പുകൾക്കായി തിരയുന്നതിനുള്ള ഒരു ഡസൻ വ്യത്യസ്ത ടെംപ്ലേറ്റ് എഞ്ചിനുകൾക്കായുള്ള ചില സാങ്കേതിക വിദ്യകൾ അദ്ദേഹത്തിന്റെ ആയുധപ്പുരയിൽ ഉണ്ട്. വിജയകരമാണെങ്കിൽ, അത് ഒരു ഇന്ററാക്ടീവ് കൺസോൾ തുറക്കും.

പ്രോസ്:

• വിവിധ സാങ്കേതിക വിദ്യകളും വെക്റ്ററുകളും ഒരു വലിയ സംഖ്യ;
• നിരവധി ടെംപ്ലേറ്റ് റെൻഡറിംഗ് എഞ്ചിനുകളെ പിന്തുണയ്ക്കുന്നു;
• നിരവധി ഓപ്പറേറ്റിംഗ് ടെക്നിക്കുകൾ.

CeWL

CeWL - ഒരു നിർദ്ദിഷ്‌ട വെബ്‌സൈറ്റിൽ നിന്ന് അദ്വിതീയ വാക്കുകൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന് സൃഷ്‌ടിച്ച റൂബിയിലെ ഒരു നിഘണ്ടു ജനറേറ്റർ, സൈറ്റിലെ ലിങ്കുകൾ ഒരു നിർദ്ദിഷ്ട ആഴത്തിലേക്ക് പിന്തുടരുന്നു. അദ്വിതീയ പദങ്ങളുടെ സമാഹരിച്ച നിഘണ്ടു പിന്നീട് സേവനങ്ങളിലെ ബ്രൂട്ട് ഫോഴ്‌സ് പാസ്‌വേഡുകൾ അല്ലെങ്കിൽ അതേ വെബ്‌സൈറ്റിലെ ബ്രൂട്ട് ഫോഴ്‌സ് ഫയലുകളിലും ഡയറക്‌ടറികളിലും അല്ലെങ്കിൽ ഹാഷ്‌കാറ്റ് അല്ലെങ്കിൽ ജോൺ ദി റിപ്പർ ഉപയോഗിച്ച് ഫലമായുണ്ടാകുന്ന ഹാഷുകളെ ആക്രമിക്കാൻ ഉപയോഗിക്കാം. സാധ്യതയുള്ള പാസ്‌വേഡുകളുടെ ഒരു "ടാർഗെറ്റ്" ലിസ്റ്റ് കംപൈൽ ചെയ്യുമ്പോൾ ഉപയോഗപ്രദമാണ്.

പ്രോസ്:

• ഉപയോഗിക്കാൻ എളുപ്പമാണ്.

പരിഗണന:

• ഒരു അധിക ഡൊമെയ്‌ൻ ക്യാപ്‌ചർ ചെയ്യാതിരിക്കാൻ നിങ്ങൾ തിരയൽ ആഴത്തിൽ ശ്രദ്ധിക്കേണ്ടതുണ്ട്.

വീക്ക്പാസ്

വീക്ക്പാസ് - അദ്വിതീയ പാസ്‌വേഡുകളുള്ള നിരവധി നിഘണ്ടുക്കൾ അടങ്ങിയ ഒരു സേവനം. ടാർഗെറ്റ് സേവനങ്ങളിലെ അക്കൗണ്ടുകളുടെ ലളിതമായ ഓൺലൈൻ ബ്രൂട്ട് ഫോഴ്‌സ് മുതൽ ലഭിച്ച ഹാഷുകളുടെ ഓഫ്-ലൈൻ ബ്രൂട്ട് ഫോഴ്‌സ് വരെയുള്ള പാസ്‌വേഡ് ക്രാക്കിംഗുമായി ബന്ധപ്പെട്ട വിവിധ ജോലികൾക്ക് ഇത് വളരെ ഉപയോഗപ്രദമാണ്. ഹാഷ്കാറ്റ് അഥവാ ജോൺ ദി റിപ്പർ. 8 മുതൽ 4 പ്രതീകങ്ങൾ വരെ നീളമുള്ള ഏകദേശം 25 ബില്യൺ പാസ്‌വേഡുകൾ ഇതിൽ അടങ്ങിയിരിക്കുന്നു.

പ്രോസ്:

• ഏറ്റവും സാധാരണമായ പാസ്‌വേഡുകളുള്ള നിർദ്ദിഷ്‌ട നിഘണ്ടുക്കളും നിഘണ്ടുക്കളും അടങ്ങിയിരിക്കുന്നു - നിങ്ങളുടെ സ്വന്തം ആവശ്യങ്ങൾക്കായി നിങ്ങൾക്ക് ഒരു പ്രത്യേക നിഘണ്ടു തിരഞ്ഞെടുക്കാം;
• നിഘണ്ടുക്കൾ അപ്‌ഡേറ്റ് ചെയ്യുകയും പുതിയ പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് നിറയ്ക്കുകയും ചെയ്യുന്നു;
• നിഘണ്ടുക്കൾ കാര്യക്ഷമതയനുസരിച്ച് അടുക്കുന്നു. ഏറ്റവും പുതിയ ചോർച്ചകളുള്ള ഒരു വലിയ നിഘണ്ടുവിൽ നിന്ന് വേഗത്തിലുള്ള ഓൺലൈൻ ബ്രൂട്ട് ഫോഴ്‌സിനും പാസ്‌വേഡുകളുടെ വിശദമായ തിരഞ്ഞെടുപ്പിനുമുള്ള ഓപ്ഷൻ നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാം;
• നിങ്ങളുടെ ഉപകരണത്തിൽ പാസ്‌വേഡുകൾ ബ്രൂട്ട് ചെയ്യാൻ എടുക്കുന്ന സമയം കാണിക്കുന്ന ഒരു കാൽക്കുലേറ്റർ ഉണ്ട്.

CMS പരിശോധനകൾക്കുള്ള ടൂളുകൾ ഒരു പ്രത്യേക ഗ്രൂപ്പിൽ ഉൾപ്പെടുത്താൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു: WPScan, JoomScan, AEM ഹാക്കർ.

AEM_hacker

AEM ഹാക്കർ Adobe Experience Manager (AEM) ആപ്ലിക്കേഷനുകളിലെ കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനുള്ള ഒരു ഉപകരണമാണ്.

പ്രോസ്:

• അതിന്റെ ഇൻപുട്ടിലേക്ക് സമർപ്പിച്ച URL-കളുടെ ലിസ്റ്റിൽ നിന്ന് AEM ആപ്ലിക്കേഷനുകൾ തിരിച്ചറിയാൻ കഴിയും;
• ഒരു JSP ഷെൽ ലോഡുചെയ്ത് അല്ലെങ്കിൽ SSRF ചൂഷണം ചെയ്തുകൊണ്ട് RCE നേടുന്നതിനുള്ള സ്ക്രിപ്റ്റുകൾ അടങ്ങിയിരിക്കുന്നു.

ജൂംസ്‌കാൻ

ജൂംസ്‌കാൻ — Joomla CMS വിന്യസിക്കുമ്പോൾ കേടുപാടുകൾ കണ്ടെത്തുന്നത് ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു Perl ടൂൾ.

പ്രോസ്:

• കോൺഫിഗറേഷൻ പിഴവുകളും അഡ്മിനിസ്ട്രേറ്റീവ് ക്രമീകരണങ്ങളിലെ പ്രശ്നങ്ങളും കണ്ടെത്താൻ കഴിയും;
• വ്യക്തിഗത ഘടകങ്ങൾക്ക് സമാനമായി, ജൂംല പതിപ്പുകളും അനുബന്ധ കേടുപാടുകളും ലിസ്റ്റുചെയ്യുന്നു;
• ജൂംല ഘടകങ്ങൾക്കായി 1000-ലധികം ചൂഷണങ്ങൾ അടങ്ങിയിരിക്കുന്നു;
• ടെക്സ്റ്റ്, HTML ഫോർമാറ്റുകളിലെ അന്തിമ റിപ്പോർട്ടുകളുടെ ഔട്ട്പുട്ട്.

WPScan

WPScan - വേർഡ്പ്രസ്സ് സൈറ്റുകൾ സ്കാൻ ചെയ്യുന്നതിനുള്ള ഒരു ഉപകരണം, വേർഡ്പ്രസ്സ് എഞ്ചിനും ചില പ്ലഗിന്നുകൾക്കും അതിന്റെ ആയുധപ്പുരയിൽ കേടുപാടുകൾ ഉണ്ട്.

പ്രോസ്:

• സുരക്ഷിതമല്ലാത്ത വേർഡ്പ്രസ്സ് പ്ലഗിനുകളും തീമുകളും മാത്രമല്ല, ഉപയോക്താക്കളുടെയും TimThumb ഫയലുകളുടെയും ഒരു ലിസ്റ്റ് നേടാനും കഴിവുണ്ട്;
• വേർഡ്പ്രസ്സ് സൈറ്റുകളിൽ ക്രൂരമായ ആക്രമണങ്ങൾ നടത്താൻ കഴിയും.

പരിഗണന:

• ഉചിതമായ സജ്ജീകരണങ്ങളില്ലാതെ, അത് അപൂർണ്ണമായ ഒരു കൂട്ടം പരിശോധനകൾ നടത്തുന്നു, അത് തെറ്റിദ്ധരിപ്പിക്കുന്നതാണ്.

പൊതുവേ, വ്യത്യസ്‌ത ആളുകൾ ജോലിയ്‌ക്കായി വ്യത്യസ്ത ഉപകരണങ്ങളാണ് ഇഷ്ടപ്പെടുന്നത്: അവരെല്ലാം അവരുടേതായ രീതിയിൽ നല്ലവരാണ്, ഒരു വ്യക്തി ഇഷ്ടപ്പെടുന്നത് മറ്റൊരാൾക്ക് അനുയോജ്യമല്ലായിരിക്കാം. ചില നല്ല യൂട്ടിലിറ്റികൾ ഞങ്ങൾ അന്യായമായി അവഗണിച്ചുവെന്ന് നിങ്ങൾ കരുതുന്നുവെങ്കിൽ, അതിനെക്കുറിച്ച് അഭിപ്രായങ്ങളിൽ എഴുതുക!

അവലംബം: www.habr.com