वेब साधने, किंवा पेंटेस्टर म्हणून कोठे सुरू करावे?

सुरू पेंटेस्टर्ससाठी उपयुक्त साधनांबद्दल बोला. नवीन लेखात आम्ही वेब अनुप्रयोगांच्या सुरक्षिततेचे विश्लेषण करण्यासाठी साधने पाहू.

आमचे सहकारी BeLove मी आधीच असे काहीतरी केले आहे निवड सुमारे सात वर्षांपूर्वी. हे पाहणे मनोरंजक आहे की कोणत्या साधनांनी त्यांची स्थिती कायम ठेवली आणि मजबूत केली आणि कोणती पार्श्वभूमी क्षीण झाली आणि आता क्वचितच वापरली जातात.


लक्षात घ्या की यात बर्प सूट देखील समाविष्ट आहे, परंतु त्याबद्दल आणि त्याच्या उपयुक्त प्लगइनबद्दल स्वतंत्र प्रकाशन असेल.

सामग्री:

• एकत्र करणे
• Altdns
• एक्वाटोन
• मॅसडीएनएस
• nsec3 नकाशा
• एक्यूनेटिक्स
• शोध घ्या
• wfuzz
• ffuff
• गोबस्टर
• अर्जुन
• LinkFinder
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• वीकपास
• AEM_hacker
• जूमस्कॅन
• WPScan

एकत्र करणे

एकत्र करणे - डीएनएस सबडोमेन शोधण्यासाठी आणि मोजण्यासाठी आणि बाह्य नेटवर्क मॅप करण्यासाठी एक गो साधन. Amass हा एक OWASP प्रकल्प आहे जो बाहेरच्या व्यक्तीला इंटरनेटवरील संस्था कशा दिसतात हे दर्शविण्यासाठी डिझाइन केलेले आहे. Amass विविध प्रकारे सबडोमेन नावे मिळवते; हे टूल सबडोमेनची पुनरावृत्ती गणन आणि मुक्त स्रोत शोध दोन्ही वापरते.

इंटरकनेक्ट केलेले नेटवर्क विभाग आणि स्वायत्त सिस्टीम क्रमांक शोधण्यासाठी, Amass ऑपरेशन दरम्यान प्राप्त केलेले IP पत्ते वापरते. आढळलेली सर्व माहिती नेटवर्क नकाशा तयार करण्यासाठी वापरली जाते.

साधक:

• माहिती गोळा करण्याच्या तंत्रांमध्ये हे समाविष्ट आहे:
  * DNS - सबडोमेनचा शब्दकोश शोध, ब्रूटफोर्स सबडोमेन, सापडलेल्या सबडोमेनवर आधारित उत्परिवर्तन वापरून स्मार्ट शोध, डीएनएस क्वेरी रिव्हर्स करणे आणि झोन ट्रान्सफर रिक्वेस्ट (एएक्सएफआर) करणे शक्य असेल तेथे डीएनएस सर्व्हर शोधा;

  * मुक्त स्त्रोत शोध - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, YarusTotal;

  * TLS प्रमाणपत्र डेटाबेस शोधा - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * शोध इंजिन API वापरणे - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * इंटरनेट वेब संग्रहण शोधा: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• Maltego सह एकत्रीकरण;
• DNS सबडोमेन शोधण्याच्या कार्याचे सर्वात संपूर्ण कव्हरेज प्रदान करते.

बाधक

• amass.netdomains सह सावधगिरी बाळगा - ते ओळखल्या गेलेल्या इन्फ्रास्ट्रक्चरमधील प्रत्येक IP पत्त्याशी संपर्क साधण्याचा प्रयत्न करेल आणि रिव्हर्स DNS लुकअप आणि TLS प्रमाणपत्रांमधून डोमेन नावे मिळवण्याचा प्रयत्न करेल. हे एक "हाय-प्रोफाइल" तंत्र आहे, ते तपासाधीन संस्थेतील तुमच्या गुप्तचर क्रियाकलापांना प्रकट करू शकते.
• उच्च मेमरी वापर, भिन्न सेटिंग्जमध्ये 2 GB पर्यंत RAM वापरू शकते, जे तुम्हाला स्वस्त VDS वर क्लाउडमध्ये हे साधन चालवण्याची परवानगी देणार नाही.

Altdns

Altdns — DNS सबडोमेनची गणना करण्यासाठी शब्दकोश संकलित करण्यासाठी पायथन साधन. तुम्हाला उत्परिवर्तन आणि क्रमपरिवर्तन वापरून सबडोमेनचे अनेक प्रकार व्युत्पन्न करण्याची अनुमती देते. यासाठी, उपडोमेनमध्ये सहसा आढळणारे शब्द वापरले जातात (उदाहरणार्थ: चाचणी, डेव्ह, स्टेजिंग), सर्व उत्परिवर्तन आणि क्रमपरिवर्तन आधीपासूनच ज्ञात सबडोमेनवर लागू केले जातात, जे Altdns इनपुटमध्ये सबमिट केले जाऊ शकतात. आउटपुट ही अस्तित्वात असलेल्या सबडोमेनच्या भिन्नतेची सूची आहे आणि ही सूची नंतर DNS ब्रूट फोर्ससाठी वापरली जाऊ शकते.

साधक:

• मोठ्या डेटा सेटसह चांगले कार्य करते.

एक्वाटोन

एक्वाटोन - पूर्वी सबडोमेन शोधण्याचे दुसरे साधन म्हणून ओळखले जात होते, परंतु लेखकाने स्वतःच उपरोक्त अमासच्या बाजूने हे सोडून दिले. आता एक्वाटोन गो मध्ये पुन्हा लिहिण्यात आले आहे आणि वेबसाइट्सवर प्राथमिक टोपण शोधण्यासाठी अधिक सज्ज आहे. हे करण्यासाठी, aquatone निर्दिष्ट डोमेनमधून जाते आणि वेगवेगळ्या पोर्टवर वेबसाइट शोधते, त्यानंतर ते साइटबद्दल सर्व माहिती गोळा करते आणि स्क्रीनशॉट घेते. वेबसाइट्सच्या द्रुत प्राथमिक टोपणीसाठी सोयीस्कर, त्यानंतर तुम्ही हल्ल्यांसाठी प्राधान्य लक्ष्य निवडू शकता.

साधक:

• आउटपुट फायली आणि फोल्डर्सचा एक गट तयार करते जे इतर साधनांसह कार्य करताना वापरण्यास सोयीस्कर आहे:
  * संकलित स्क्रीनशॉट आणि समानतेनुसार गटबद्ध प्रतिसाद शीर्षकांसह HTML अहवाल;

  * सर्व URL असलेली फाइल जिथे वेबसाइट सापडल्या होत्या;

  * आकडेवारी आणि पृष्ठ डेटासह फाइल;

  * सापडलेल्या लक्ष्यांमधून प्रतिसाद शीर्षलेख असलेल्या फायली असलेले फोल्डर;

  * सापडलेल्या लक्ष्यांच्या प्रतिसादाचा मुख्य भाग असलेल्या फायली असलेले फोल्डर;

  * सापडलेल्या वेबसाइटचे स्क्रीनशॉट;

• Nmap आणि Masscan कडील XML अहवालांसह कार्य करण्यास समर्थन देते;
• स्क्रीनशॉट रेंडर करण्यासाठी हेडलेस Chrome/Chromium वापरते.

बाधक

• हे घुसखोरी शोध प्रणालीचे लक्ष वेधून घेऊ शकते, म्हणून त्यास कॉन्फिगरेशन आवश्यक आहे.

स्क्रीनशॉट एक्वाटोन (v0.5.0) च्या जुन्या आवृत्त्यांपैकी एकासाठी घेण्यात आला होता, ज्यामध्ये DNS सबडोमेन शोध लागू करण्यात आला होता. जुन्या आवृत्त्या येथे आढळू शकतात प्रकाशन पृष्ठ.

मॅसडीएनएस

मॅसडीएनएस DNS सबडोमेन शोधण्याचे दुसरे साधन आहे. त्याचा मुख्य फरक असा आहे की तो DNS क्वेरी थेट अनेक भिन्न DNS निराकरणकर्त्यांना करतो आणि ते बर्‍याच वेगाने करतो.

साधक:

• जलद - प्रति सेकंद 350 हजाराहून अधिक नावे सोडविण्यास सक्षम.

बाधक

• मासडीएनएस वापरात असलेल्या डीएनएस रिझोल्व्हरवर लक्षणीय भार निर्माण करू शकते, ज्यामुळे त्या सर्व्हरवर बंदी येऊ शकते किंवा तुमच्या ISP कडे तक्रारी येऊ शकतात. याव्यतिरिक्त, ते कंपनीच्या DNS सर्व्हरवर मोठा भार टाकेल, जर ते त्यांच्याकडे असतील आणि ते तुम्ही निराकरण करण्याचा प्रयत्न करत असलेल्या डोमेनसाठी जबाबदार असतील.
• निराकरणकर्त्यांची यादी सध्या जुनी आहे, परंतु आपण तुटलेले DNS निराकरण निवडल्यास आणि नवीन ज्ञात जोडल्यास, सर्वकाही ठीक होईल.

एक्वाटोन v0.5.0 चा स्क्रीनशॉट

nsec3 नकाशा

nsec3 नकाशा DNSSEC-संरक्षित डोमेनची संपूर्ण यादी मिळवण्यासाठी पायथन साधन आहे.

साधक:

• झोनमध्ये DNSSEC समर्थन सक्षम असल्यास, कमीतकमी क्वेरीसह DNS झोनमधील होस्ट द्रुतपणे शोधतो;
• जॉन द रिपरसाठी प्लगइन समाविष्ट आहे जे परिणामी NSEC3 हॅश क्रॅक करण्यासाठी वापरले जाऊ शकते.

बाधक

• अनेक DNS त्रुटी योग्यरित्या हाताळल्या जात नाहीत;
• एनएसईसी रेकॉर्डवर प्रक्रिया करण्याचे कोणतेही स्वयंचलित समांतर नाही - तुम्हाला नेमस्पेस व्यक्तिचलितपणे विभाजित करावी लागेल;
• उच्च मेमरी वापर.

एक्यूनेटिक्स

एक्यूनेटिक्स — वेब असुरक्षा स्कॅनर जो वेब ऍप्लिकेशन्सची सुरक्षा तपासण्याची प्रक्रिया स्वयंचलित करतो. SQL इंजेक्शन्स, XSS, XXE, SSRF आणि इतर अनेक वेब भेद्यतेसाठी अनुप्रयोगाची चाचणी करते. तथापि, इतर कोणत्याही स्कॅनरप्रमाणे, विविध प्रकारच्या वेब असुरक्षा पेन्टेस्टरची जागा घेत नाहीत, कारण ते तर्कशास्त्रातील असुरक्षा किंवा भेद्यतेच्या जटिल साखळ्या शोधू शकत नाहीत. परंतु यात विविध CVE सह अनेक भिन्न भेद्यता समाविष्ट आहेत, ज्यांचा कदाचित पेन्टेस्टर विसरला असेल, त्यामुळे तुम्हाला नियमित तपासणीपासून मुक्त करणे खूप सोयीचे आहे.

साधक:

• खोट्या सकारात्मकतेची निम्न पातळी;
• परिणाम अहवाल म्हणून निर्यात केले जाऊ शकतात;
• विविध भेद्यतेसाठी मोठ्या प्रमाणात तपासणी करते;
• एकाधिक होस्टचे समांतर स्कॅनिंग.

बाधक

• कोणतेही डुप्लिकेशन अल्गोरिदम नाही (अक्युनेटिक्स कार्यक्षमतेत एकसारखी पृष्ठे भिन्न मानेल, कारण ते भिन्न URL वर नेत आहेत), परंतु विकासक त्यावर कार्य करत आहेत;
• वेगळ्या वेब सर्व्हरवर इन्स्टॉलेशन आवश्यक आहे, जे व्हीपीएन कनेक्शनसह क्लायंट सिस्टमची चाचणी करणे आणि स्थानिक क्लायंट नेटवर्कच्या एका वेगळ्या विभागात स्कॅनर वापरणे गुंतागुंतीचे करते;
• अभ्यासाधीन सेवा आवाज करू शकते, उदाहरणार्थ, साइटवरील संपर्क फॉर्मवर बरेच आक्रमण वेक्टर पाठवून, ज्यामुळे व्यवसाय प्रक्रिया मोठ्या प्रमाणात गुंतागुंतीची होते;
• हे एक मालकीचे आहे आणि त्यानुसार, विनामूल्य समाधान नाही.

शोध घ्या

शोध घ्या — वेबसाइट्सवरील ब्रूट-फोर्सिंग डिरेक्टरी आणि फाइल्ससाठी पायथन साधन.

साधक:

• वास्तविक "200 ओके" पृष्ठे "200 ओके" पृष्ठांपासून वेगळे करू शकतात, परंतु "पृष्ठ सापडले नाही" या मजकुरासह;
• आकार आणि शोध कार्यक्षमता यांच्यात चांगला समतोल असलेला सुलभ शब्दकोश येतो. अनेक CMS आणि तंत्रज्ञान स्टॅकसाठी सामान्य मानक पथ समाविष्टीत आहे;
• त्याचे स्वतःचे शब्दकोश स्वरूप, जे आपल्याला फाइल्स आणि निर्देशिकांची गणना करण्यात चांगली कार्यक्षमता आणि लवचिकता प्राप्त करण्यास अनुमती देते;
• सोयीस्कर आउटपुट - साधा मजकूर, JSON;
• हे थ्रॉटलिंग करू शकते - विनंत्यांच्या दरम्यान एक विराम, जो कोणत्याही कमकुवत सेवेसाठी आवश्यक आहे.

बाधक

• विस्तार एक स्ट्रिंग म्हणून पास करणे आवश्यक आहे, जे तुम्हाला एकाच वेळी अनेक विस्तार पास करायचे असल्यास गैरसोयीचे आहे;
• तुमचा शब्दकोश वापरण्यासाठी, जास्तीत जास्त कार्यक्षमतेसाठी ते Dirsearch डिक्शनरी फॉरमॅटमध्ये किंचित बदल करणे आवश्यक आहे.

wfuzz

wfuzz - पायथन वेब ऍप्लिकेशन फजर. कदाचित सर्वात प्रसिद्ध वेब फेजर्सपैकी एक. तत्त्व सोपे आहे: wfuzz तुम्हाला HTTP विनंतीमध्ये कोणत्याही ठिकाणी फेज करण्याची परवानगी देते, ज्यामुळे GET/POST पॅरामीटर्स, HTTP शीर्षलेख, कुकी आणि इतर प्रमाणीकरण शीर्षलेखांसह फेज करणे शक्य होते. त्याच वेळी, निर्देशिका आणि फाइल्सच्या साध्या ब्रूट फोर्ससाठी देखील सोयीस्कर आहे, ज्यासाठी आपल्याला एक चांगला शब्दकोश आवश्यक आहे. यात एक लवचिक फिल्टर सिस्टम देखील आहे, ज्याद्वारे तुम्ही वेबसाइटवरील प्रतिसाद वेगवेगळ्या पॅरामीटर्सनुसार फिल्टर करू शकता, जे तुम्हाला प्रभावी परिणाम प्राप्त करण्यास अनुमती देते.

साधक:

• मल्टीफंक्शनल - मॉड्यूलर रचना, असेंब्लीला काही मिनिटे लागतात;
• सोयीस्कर फिल्टरिंग आणि फझिंग यंत्रणा;
• तुम्ही कोणतीही HTTP पद्धत तसेच HTTP विनंतीमधील कोणत्याही ठिकाणी फेज करू शकता.

बाधक

• काम चालू आहे.

ffuff

ffuff — गो मधील वेब फझर, wfuzz च्या “इमेज आणि समानता” मध्ये तयार केले आहे, तुम्हाला ब्रूट फोर्ससाठी होस्ट हेडरसह फाईल्स, डिरेक्टरी, URL पथ, GET/POST पॅरामीटर्सची नावे आणि मूल्ये, HTTP हेडरची अनुमती देते. आभासी यजमानांचे. wfuzz त्याच्या भावापेक्षा उच्च गती आणि काही नवीन वैशिष्ट्यांमध्ये भिन्न आहे, उदाहरणार्थ, ते Dirsearch फॉरमॅट शब्दकोशांना समर्थन देते.

साधक:

• फिल्टर हे wfuzz फिल्टरसारखेच असतात, ते तुम्हाला ब्रूट फोर्स लवचिकपणे कॉन्फिगर करण्याची परवानगी देतात;
• तुम्हाला HTTP शीर्षलेख मूल्ये, POST विनंती डेटा आणि URL चे विविध भाग, जीईटी पॅरामीटर्सची नावे आणि मूल्यांसह अस्पष्ट करण्याची अनुमती देते;
• तुम्ही कोणतीही HTTP पद्धत निर्दिष्ट करू शकता.

बाधक

• काम चालू आहे.

गोबस्टर

गोबस्टर — जाणण्यासाठी गो टूल, ऑपरेशनच्या दोन पद्धती आहेत. पहिल्याचा वापर वेबसाईटवरील फाईल्स आणि डिरेक्‍टरीज ब्रूट फोर्स करण्यासाठी केला जातो, दुसरा DNS सबडोमेनवर जबरदस्ती करण्यासाठी वापरला जातो. हे टूल सुरुवातीला फाइल्स आणि डिरेक्टरीजच्या आवर्ती गणनेला समर्थन देत नाही, जे अर्थातच वेळेची बचत करते, परंतु दुसरीकडे, वेबसाइटवरील प्रत्येक नवीन एंडपॉईंटची ब्रूट फोर्स स्वतंत्रपणे लॉन्च करणे आवश्यक आहे.

साधक:

• DNS सबडोमेनच्या ब्रूट फोर्स सर्चसाठी आणि फाइल्स आणि डिरेक्टरींच्या ब्रूट फोर्ससाठी ऑपरेशनची उच्च गती.

बाधक

• वर्तमान आवृत्ती HTTP शीर्षलेख सेट करण्यास समर्थन देत नाही;
• डीफॉल्टनुसार, फक्त काही HTTP स्थिती कोड (200,204,301,302,307) वैध मानले जातात.

अर्जुन

अर्जुन - GET/POST पॅरामीटर्समध्ये तसेच JSON मध्ये लपविलेल्या HTTP पॅरामीटर्सच्या ब्रूट फोर्ससाठी एक साधन. बिल्ट-इन डिक्शनरीमध्ये 25 शब्द आहेत, जे अजुन जवळजवळ 980 सेकंदात तपासतात. युक्ती अशी आहे की Ajrun प्रत्येक पॅरामीटर स्वतंत्रपणे तपासत नाही, परंतु एका वेळी ~30 पॅरामीटर्स तपासतो आणि उत्तर बदलले आहे का ते पाहतो. जर उत्तर बदलले असेल, तर ते या 1000 पॅरामीटर्सला दोन भागांमध्ये विभाजित करते आणि यापैकी कोणता भाग उत्तरावर परिणाम करतो ते तपासते. अशा प्रकारे, एक साधा बायनरी शोध वापरून, एक पॅरामीटर किंवा अनेक लपलेले पॅरामीटर्स आढळतात ज्यांनी उत्तरावर प्रभाव टाकला आणि म्हणून, अस्तित्वात असू शकतात.

साधक:

• बायनरी शोधामुळे उच्च गती;
• GET/POST पॅरामीटर्ससाठी समर्थन, तसेच JSON च्या स्वरूपात पॅरामीटर्स;

Burp Suite साठी प्लगइन समान तत्त्वावर कार्य करते - param-miner, जे लपविलेले HTTP पॅरामीटर्स शोधण्यात देखील खूप चांगले आहे. बर्प आणि त्याच्या प्लगइनबद्दलच्या आगामी लेखात आम्ही तुम्हाला याबद्दल अधिक सांगू.

LinkFinder

LinkFinder — JavaScript फाइल्समध्ये लिंक्स शोधण्यासाठी पायथन स्क्रिप्ट. वेब ऍप्लिकेशनमध्ये लपलेले किंवा विसरलेले एंडपॉइंट/URL शोधण्यासाठी उपयुक्त.

साधक:

• जलद;
• LinkFinder वर आधारित Chrome साठी एक विशेष प्लगइन आहे.

.

बाधक

• गैरसोयीचे अंतिम निष्कर्ष;
• कालांतराने JavaScript चे विश्लेषण करत नाही;
• दुवे शोधण्यासाठी अगदी साधे तर्क - जर JavaScript काहीसे अस्पष्ट असेल किंवा लिंक्स सुरुवातीला गहाळ असतील आणि डायनॅमिकरित्या व्युत्पन्न केल्या असतील तर ते काहीही शोधू शकणार नाही.

JSParser

JSParser एक पायथन स्क्रिप्ट आहे जी वापरते तुफानी и जेएसब्युटिफायर JavaScript फाइल्समधून सापेक्ष URL पार्स करण्यासाठी. AJAX विनंत्या शोधण्यासाठी आणि अनुप्रयोग ज्यांच्याशी संवाद साधतो त्या API पद्धतींची सूची संकलित करण्यासाठी खूप उपयुक्त आहे. LinkFinder सह प्रभावीपणे कार्य करते.

साधक:

• JavaScript फाइल्सचे जलद पार्सिंग.

sqlmap

sqlmap वेब अनुप्रयोगांचे विश्लेषण करण्यासाठी हे कदाचित सर्वात प्रसिद्ध साधनांपैकी एक आहे. Sqlmap एसक्यूएल इंजेक्शन्सचा शोध आणि ऑपरेशन स्वयंचलित करते, अनेक SQL बोलींसह कार्य करते आणि त्याच्या शस्त्रागारात मोठ्या संख्येने भिन्न तंत्रे आहेत, ज्यामध्ये वेळ-आधारित SQL इंजेक्शन्ससाठी सरळ-अप कोट्सपासून जटिल वेक्टर्सपर्यंत आहेत. याव्यतिरिक्त, विविध डीबीएमएससाठी पुढील शोषणासाठी अनेक तंत्रे आहेत, त्यामुळे ते फक्त एसक्यूएल इंजेक्शन्ससाठी स्कॅनर म्हणून उपयुक्त नाही, तर आधीपासून सापडलेल्या SQL इंजेक्शन्सचे शोषण करण्यासाठी एक शक्तिशाली साधन म्हणून देखील उपयुक्त आहे.

साधक:

• मोठ्या संख्येने विविध तंत्रे आणि वेक्टर;
• खोट्या सकारात्मकतेची कमी संख्या;
• बरेच फाइन-ट्यूनिंग पर्याय, विविध तंत्रे, लक्ष्य डेटाबेस, WAF बायपास करण्यासाठी छेडछाड स्क्रिप्ट;
• आउटपुट डंप तयार करण्याची क्षमता;
• अनेक भिन्न ऑपरेशनल क्षमता, उदाहरणार्थ, काही डेटाबेससाठी - फाइल्सचे स्वयंचलित लोडिंग/अनलोडिंग, कमांड्स (RCE) आणि इतर कार्यान्वित करण्याची क्षमता प्राप्त करणे;
• हल्ल्यादरम्यान मिळालेल्या डेटाचा वापर करून डेटाबेसशी थेट कनेक्शनसाठी समर्थन;
• तुम्ही इनपुट म्हणून बर्पच्या परिणामांसह मजकूर फाइल सबमिट करू शकता - सर्व कमांड लाइन विशेषता व्यक्तिचलितपणे तयार करण्याची आवश्यकता नाही.

बाधक

• सानुकूलित करणे कठीण आहे, उदाहरणार्थ, यासाठी दुर्मिळ कागदपत्रांमुळे तुमचे स्वतःचे काही धनादेश लिहिणे;
• योग्य सेटिंग्जशिवाय, ते तपासणीचा अपूर्ण संच करते, जे दिशाभूल करणारे असू शकते.

NoSQLMap

NoSQLMap — NoSQL इंजेक्शन्सचा शोध आणि शोषण स्वयंचलित करण्यासाठी पायथन साधन. केवळ NoSQL डेटाबेसमध्येच नव्हे तर NoSQL वापरणार्‍या वेब ऍप्लिकेशनचे ऑडिट करतानाही ते वापरणे सोयीचे आहे.

साधक:

• sqlmap प्रमाणे, हे केवळ संभाव्य असुरक्षा शोधत नाही तर MongoDB आणि CouchDB साठी त्याच्या शोषणाची शक्यता देखील तपासते.

बाधक

• Redis, Cassandra साठी NoSQL चे समर्थन करत नाही, या दिशेने विकास चालू आहे.

oxml_xxe

oxml_xxe — XXE XML शोषणासाठी विविध प्रकारच्या फाइल्समध्ये एम्बेड करण्याचे साधन जे काही स्वरूपात XML फॉरमॅट वापरतात.

साधक:

• DOCX, ODT, SVG, XML सारख्या बर्‍याच सामान्य स्वरूपांना समर्थन देते.

बाधक

• PDF, JPEG, GIF साठी समर्थन पूर्णपणे लागू केलेले नाही;
• फक्त एक फाइल तयार करते. या समस्येचे निराकरण करण्यासाठी आपण साधन वापरू शकता docem, जे वेगवेगळ्या ठिकाणी मोठ्या संख्येने पेलोड फाइल्स तयार करू शकतात.

XML असलेले दस्तऐवज लोड करताना वरील युटिलिटी XXE ची चाचणी करण्याचे उत्तम काम करतात. परंतु हे देखील लक्षात ठेवा की XML फॉरमॅट हँडलर इतर अनेक प्रकरणांमध्ये आढळू शकतात, उदाहरणार्थ, JSON ऐवजी XML डेटा स्वरूप म्हणून वापरले जाऊ शकते.

म्हणून, आम्ही शिफारस करतो की आपण खालील रेपॉजिटरीकडे लक्ष द्या, ज्यामध्ये मोठ्या संख्येने भिन्न पेलोड आहेत: पेलोड सर्व गोष्टी.

tplmap

tplmap - सर्व्हर-साइड टेम्प्लेट इंजेक्शन असुरक्षा स्वयंचलितपणे ओळखण्यासाठी आणि शोषण करण्यासाठी एक पायथन साधन; यात sqlmap प्रमाणेच सेटिंग्ज आणि ध्वज आहेत. अंध इंजेक्शनसह अनेक भिन्न तंत्रे आणि वेक्टर वापरते आणि कोड कार्यान्वित करण्यासाठी आणि अनियंत्रित फाइल्स लोड/अपलोड करण्यासाठी देखील तंत्रे आहेत. याशिवाय, त्याच्याकडे डझनभर वेगवेगळ्या टेम्प्लेट इंजिनांसाठी शस्त्रागार तंत्रे आहेत आणि पायथन, रुबी, पीएचपी, जावास्क्रिप्टमध्ये eval()-सारखी कोड इंजेक्शन शोधण्याची काही तंत्रे आहेत. यशस्वी झाल्यास, ते परस्परसंवादी कन्सोल उघडेल.

साधक:

• मोठ्या संख्येने विविध तंत्रे आणि वेक्टर;
• अनेक टेम्प्लेट रेंडरिंग इंजिनांना समर्थन देते;
• अनेक ऑपरेटिंग तंत्रे.

CeWL

CeWL - रुबी मधील डिक्शनरी जनरेटर, निर्दिष्ट वेबसाइटवरून अद्वितीय शब्द काढण्यासाठी तयार केले गेले आहे, साइटवरील दुव्यांचे एका विशिष्ट खोलीपर्यंत अनुसरण करते. अनन्य शब्दांचा संकलित केलेला शब्दकोश नंतर सर्व्हिसेसवरील ब्रूट फोर्स पासवर्ड किंवा त्याच वेबसाइटवरील ब्रूट फोर्स फाइल्स आणि डिरेक्टरी किंवा हॅशकॅट किंवा जॉन द रिपर वापरून परिणामी हॅशवर हल्ला करण्यासाठी वापरला जाऊ शकतो. संभाव्य संकेतशब्दांची "लक्ष्य" सूची संकलित करताना उपयुक्त.

साधक:

• वापरण्यास सोप.

बाधक

• अतिरिक्त डोमेन कॅप्चर करू नये म्हणून आपण शोध खोलीसह सावधगिरी बाळगणे आवश्यक आहे.

वीकपास

वीकपास - अद्वितीय पासवर्डसह अनेक शब्दकोष असलेली सेवा. पासवर्ड क्रॅकिंगशी संबंधित विविध कामांसाठी अत्यंत उपयुक्त, टार्गेट सर्व्हिसेसवरील अकाउंट्सच्या साध्या ऑनलाइन ब्रूट फोर्सपासून ते ऑफलाइन हॅशचा वापर करून प्राप्त झालेल्या ब्रूट फोर्सपर्यंत. हॅशकॅट किंवा जॉन द रिपर. यात 8 ते 4 वर्णांपर्यंतचे सुमारे 25 अब्ज पासवर्ड आहेत.

साधक:

• सर्वात सामान्य संकेतशब्दांसह विशिष्ट शब्दकोष आणि शब्दकोश दोन्ही समाविष्ट आहेत - आपण आपल्या स्वत: च्या गरजांसाठी विशिष्ट शब्दकोश निवडू शकता;
• शब्दकोश अद्यतनित केले जातात आणि नवीन संकेतशब्दांसह पुन्हा भरले जातात;
• कार्यक्षमतेनुसार शब्दकोशांची क्रमवारी लावली जाते. तुम्ही क्विक ऑनलाइन ब्रूट फोर्स आणि अद्ययावत लीकसह मोठ्या डिक्शनरीमधून पासवर्डची तपशीलवार निवड या दोन्हीसाठी पर्याय निवडू शकता;
• एक कॅल्क्युलेटर आहे जो तुमच्या उपकरणावरील संकेतशब्द काढण्यासाठी लागणारा वेळ दाखवतो.

आम्ही एका वेगळ्या गटामध्ये CMS तपासणीसाठी साधने समाविष्ट करू इच्छितो: WPScan, JoomScan आणि AEM हॅकर.

AEM_hacker

AEM हॅकर Adobe Experience Manager (AEM) ऍप्लिकेशन्समधील भेद्यता ओळखण्याचे साधन आहे.

साधक:

• त्याच्या इनपुटवर सबमिट केलेल्या URL च्या सूचीमधून AEM अनुप्रयोग ओळखू शकतात;
• JSP शेल लोड करून किंवा SSRF चे शोषण करून RCE मिळवण्यासाठी स्क्रिप्ट समाविष्ट आहेत.

जूमस्कॅन

जूमस्कॅन — जूमला सीएमएस तैनात करताना भेद्यता ओळखण्यासाठी स्वयंचलित करण्यासाठी एक पर्ल साधन.

साधक:

• प्रशासकीय सेटिंग्जसह कॉन्फिगरेशन त्रुटी आणि समस्या शोधण्यात सक्षम;
• जूमला आवृत्त्या आणि संबंधित असुरक्षा सूचीबद्ध करते, त्याचप्रमाणे वैयक्तिक घटकांसाठी;
• जूमला घटकांसाठी 1000 हून अधिक शोषणे आहेत;
• मजकूर आणि एचटीएमएल फॉरमॅटमध्ये अंतिम अहवालांचे आउटपुट.

WPScan

WPScan - वर्डप्रेस साइट्स स्कॅन करण्यासाठी एक साधन, वर्डप्रेस इंजिनसाठी आणि काही प्लगइनसाठी त्याच्या शस्त्रागारात असुरक्षा आहेत.

साधक:

• केवळ असुरक्षित वर्डप्रेस प्लगइन आणि थीम सूचीबद्ध करण्यास सक्षम नाही तर वापरकर्त्यांची आणि टिमथंब फायलींची यादी देखील मिळवणे;
• वर्डप्रेस साइट्सवर क्रूर फोर्स हल्ले करू शकतात.

बाधक

• योग्य सेटिंग्जशिवाय, ते तपासणीचा अपूर्ण संच करते, जे दिशाभूल करणारे असू शकते.

सर्वसाधारणपणे, भिन्न लोक कामासाठी भिन्न साधने पसंत करतात: ते सर्व त्यांच्या स्वत: च्या मार्गाने चांगले आहेत आणि एखाद्या व्यक्तीला जे आवडते ते दुसर्‍याला अजिबात आवडत नाही. आम्ही काही चांगल्या उपयुक्ततेकडे अयोग्यपणे दुर्लक्ष केले आहे असे तुम्हाला वाटत असल्यास, टिप्पण्यांमध्ये त्याबद्दल लिहा!

स्त्रोत: www.habr.com