pentesters áá»á¬ážá¡ááœáẠá¡áá¯á¶ážáááºáá±á¬ tools áá»á¬ážá¡ááŒá±á¬ááºáž ááœá±ážááœá±ážáá«á áá±á¬ááºážáá«ážá¡áá áºááœáẠáááºá¡ááºááá®áá±ážááŸááºážáá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážááᯠááœá²ááŒááºážá áááºááŒá¬ááẠáááááá¬áá»á¬ážááᯠáá±á·áá¬áá«áááºá
áá«ááá¯á·áá¯ááºáá±á¬áºááá¯ááºááẠáá« áá®ááá¯áá»áá¯áž áá¯ááºáá¬ážááŒá®ážáá¬áž ááœááºáá²á·áá±á¬ áá¯ááŸá
áºááŸá
áºááá·áºá áááºáááááá¬ááœá±á áá°ááá¯á·áá²á·áá¬áá°ážááœá±ááᯠááá¯ááºáá¶á·á¡á±á¬ááºááááºážááááºážáá¬ážááá²á áááºáááááá¬ááœá±á áá±á¬ááºáá¶ááŸá¬ ááŸáááºááœá¬ážáá²á·ááŒá®áž á¡áá¯áá¯á¶ážáá²áá¬ááᯠááŒáá·áºááᬠá
áááºáááºá
á¬ážá
áá¬áá«áá²á
áááºážááœáẠBurp Suite áááºáž áá«áááºááŒá±á¬ááºáž áááááŒá¯áá«á ááá¯á·áá±á¬áº áááºážááŸáá·áºáááºáááºáá±á¬ áá®ážááŒá¬ážáá¯ááºáá±ááŸá¯áá
áºáá¯ááŸáá·áº áááºážáá¡áá¯á¶ážáááºáá±á¬ ááááºá¡ááºáá»á¬áž áá«ááŸááááºááŒá
áºáááºá
áá¬áááá¬:
á á¯áá±á¬ááºážáá«
- DNS ááá¯ááááºážááœá²áá»á¬ážááᯠááŸá¬ááœá±ááŒááºážááŸáá·áº áá±ááœááºááŒááºážááŸáá·áº ááŒááºáááœááºáááºááᯠáá¯á¶áá±á¬áºááŒááºážá¡ááœáẠGo áááááá¬á Amass ááẠá¡ááºáá¬áááºáá±á«áºááŸá á¡ááœá²á·á¡á ááºážáá»á¬ážá¡á¬áž á¡ááŒááºáá°áá áºáŠážááŸáá·áº áááºááá¯á·áá°ááŒá±á¬ááºážááŒáááẠáá®ááá¯ááºážáá¯ááºáá¬ážááá·áº OWASP ááá±á¬áá»ááºáá áºáá¯ááŒá áºáááºá Amass ááẠáááºážáááºážá¡áá»áá¯ážáá»áá¯ážááŒáá·áº ááá¯ááááºážááœá²á¡áááºáá»á¬ážááᯠááá°áááºá áááááá¬ááẠááá¯ááááºážááœá²ááœá²áá»á¬ážá áááºááá²áá² á á¬áááºážáá±á¬ááºáá°ááŒááºážááŸáá·áº ááœáá·áºáááºážáááºážááŒá áºááŸá¬ááœá±ááŸá¯áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áááºá
á¡ááŒááºá¡ááŸááºáá»áááºáááºáá¬ážáá±á¬ ááœááºáááºá¡ááá¯ááºážáá»á¬ážááŸáá·áº ááá¯ááºááá¯ááºá¡á¯ááºáá»á¯ááºááœáá·áºáá áá áºáá¶áá«ááºáá»á¬ážááᯠááŸá¬ááœá±áááºá Amass ááẠáááºáááºáá±á ááºáááŸááá±á¬ IP ááááºá á¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áááºá ááœá±á·ááŸááá¬ážáá±á¬ á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááᯠááœááºáááºááŒá±áá¯á¶áá áºáᯠáááºáá±á¬ááºááẠá¡áá¯á¶ážááŒá¯áá«áááºá
á¡ááŒá áºááœá±:
- ááááºážá¡áá»ááºá¡áááºá
á¯áá±á¬ááºážááŒááºážáááºážááá¬áá»á¬ážáá«áááºáááº-
* DNS - áááºáááºááœá²áá»á¬ážá á¡áááá¬ááºááŸá¬ááœá±ááŸá¯á bruteforce ááœá²ááá¯ááááºážáá»á¬ážá ááœá±á·ááŸááá±á¬ ááá¯ááááºážááœá²áá»á¬ážáá±á«áºááœáẠá¡ááŒá±áá¶á áá®áááŒá±á¬ááºážáá²ááŒááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á á áááºááŸá¬ááœá±ááŸá¯á ááŒá±á¬ááºážááŒáẠDNS áá±ážááŒááºážááŸá¯áá»á¬ážááŸáá·áº áá¯ááºááœáŸá²ááŒá±á¬ááºážááŸá¯áá±á¬ááºážááá¯ááŸá¯ (AXFR) ááŒá áºááá¯ááºááá·áº DNS áá¬áá¬áá»á¬ážááᯠááŸá¬ááœá±áá«á* á¡áááºážá¡ááŒá áºááŸá¬ááœá±ááŸá¯ - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;
* TLS áááºááŸááºáá±áá¬áá±á·á áºáá»á¬ážááá¯ááŸá¬ááœá±áá« - Censys, CertDB, CertSpotter, Crtsh, Entrust;
* ááŸá¬ááœá±áá±ážá¡ááºáá»áẠAPI áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒááºáž - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;
* á¡ááºáá¬ááẠáááºááŸááºáááºážáá»á¬ážááᯠááŸá¬ááœá±áá«- ArchiveIt, ArchiveToday, Arquivo, LoCARchive, OpenUKArchive, UKGovArchive, Wayback;
- Maltego ááŸáá·áº áá±á«ááºážá ááºážááŒááºážá
- DNS ááá¯ááááºážááœá²áá»á¬ážááᯠááŸá¬ááœá±ááŒááºážáá¯ááºáááºážá á¡ááŒáá·áºá á¯á¶áá¯á¶áž ááœáŸááºážááŒá¯á¶ááŸá¯ááᯠáá±ážáááºá
cons:
- amass.netdomains ááᯠááááá¬ážáá« - áá±á¬áºáá¯ááºáá¬ážáá±á¬ á¡ááŒá±áá¶á¡áá±á¬ááºá¡áŠááŸá IP ááááºá á¬ááá¯ááºážááᯠáááºááœááºáááºááŸáá·áº ááŒá±á¬ááºážááŒáẠDNS ááŸá¬ááœá±ááŸá¯áá»á¬ážááŸáá·áº TLS áááºááŸááºáá»á¬ážá០ááá¯ááááºážá¡áááºáá»á¬ážááᯠááá°ááẠááŒáá¯ážá á¬ážáá«áááºá áááºážááẠ"áááá¯ááá¯ááºážááŒáá·áº" áááºážááá¬áá áºáá¯ááŒá áºááŒá®áž á á¯á¶á ááºážá á áºáá±ážááŸá¯á¡á±á¬ááºááœáẠá¡ááœá²á·á¡á ááºážá¡ááœááºážááŸá áááºááá±á¬ááºááŸááºážáá±ážáá¯ááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáá±á¬áºáá¯ááºááá¯ááºáá«áááºá
- áááºááá¯áá®áá¯á¶ážá áœá²ááŸá¯ ááŒáá·áºáá¬ážáá±á¬ááŒá±á¬áá·áº ááá°áá®áá±á¬áááºáááºáá»á¬ážááœáẠRAM 2 GB á¡áá á á¬ážáá¯á¶ážááá¯ááºááŒá®ážá á€áááááá¬ááᯠá á»á±ážáá±á«áá±á¬ VDS ááœáẠcloud ááœáẠá€áááááá¬ááᯠá¡áá¯á¶ážááŒá¯ááœáá·áºáááŒá¯áá«á
Altdns
â DNS ááá¯ááááºážááœá²áá»á¬ážááᯠáá±ááœááºááŒááºážá¡ááœáẠá¡áááá¬ááºáá»á¬ážááŒá¯á á¯ááŒááºážá¡ááœáẠPython áááááá¬áá áºáá¯á áá®áááŒá±á¬ááºážááŒááºážááŸáá·áº ááŒá±á¬ááºážáá²ááŒááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á ááá¯ááááºážááœá²áá»á¬ážá á¡áá»áá¯ážááœá²áá»á¬ážá áœá¬ááᯠáá¯ááºáá¯ááºááœáá·áºááŒá¯áááºá áááºážá¡ááœááºá ááá¯ááááºážááœá²áá»á¬ážááœáẠááœá±á·ááá±á·ááŸááá±á¬ á áá¬ážáá¯á¶ážáá»á¬ážááᯠ(á¥ááá¬- á ááºážáááºááŸá¯á devá á¡ááá·áºáááºááŸááºááŒááºáž)á ááŒá±á¬ááºážáá²ááŸá¯áá»á¬ážááŸáá·áº ááŒá±á¬ááºážáá²ááŸá¯áá»á¬ážá¡á¬ážáá¯á¶ážááᯠAltdns ááá·áºááœááºážááŸá¯ááá¯á· áááºááŒááá¯ááºááá·áº áááá¬ážááŒá®ážáá±á¬ ááá¯ááááºážááœá²áá»á¬ážááá¯á· á¡áá¯á¶ážááŒá¯áá¬ážáááºá á¡ááœááºááẠáááºááŸáááá¯ááºááá·áº ááá¯ááááºážááœá²áá»á¬ážá ááœá²ááŒá¬ážááŸá¯áá»á¬ážá á¬áááºážáá áºáá¯ááŒá áºááŒá®ážá á€á á¬áááºážááᯠáá±á¬ááºááá¯ááºážááœáẠDNS brute force á¡ááœáẠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá
á¡ááŒá áºááœá±:
- ááŒá®ážáá¬ážáá±á¬áá±áá¬á¡ááœá²áá»á¬ážááŸáá·áº áá±á¬ááºážá áœá¬á¡áá¯ááºáá¯ááºáááºá
aquatone
- ááááºá subdomains áá»á¬ážááá¯ááŸá¬ááœá±áááºá¡ááŒá¬ážáááááá¬áá áºáá¯á¡ááŒá áºáá°áááá»á¬ážáá²á·áá±á¬áºáááºážá á¬áá±ážáá°ááá¯ááºááá¯ááºáá¡áááºáá±á¬áºááŒáá« Amass ááá¯áá»ááºááŸá¬áá¬á¡ááœááºáááºážááá¯á áœáá·áºáá áºáá²á·áááºá ááá¯á¡áá«ááœáẠaquatone ááᯠGo ááœáẠááŒááºáááºáá±ážáá¬ážáá¬ážááŒá®áž áááºááá¯ááºáá»á¬ážáá±á«áºááŸá ááá¬ááááºážáá±á¬ááºááŒááºážá¡ááœáẠááá¯ááá¯áááºááœááºáá«áááºá ááá¯ááá¯á·áá¯ááºáá±á¬ááºáááºá aquatone ááẠáááºááŸááºáá¬ážáá±á¬ ááá¯ááááºážáá»á¬ážááᯠááŒááºáááºážááŒá®áž ááá°áá®áá±á¬ ááááºáááºážáá»á¬ážááŸá áááºááá¯ááºáá»á¬ážááᯠááŸá¬ááœá±ááŒá®ážáá±á¬áẠáááºážááẠááá¯ááºááŸáá·áºáááºáááºááá·áº á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááᯠá á¯áá±á¬ááºážáᬠáááºáá¬ážááŒááºáá¬ááºáá¯á¶ ááá¯ááºáá°áááºá áááºááá¯ááºáá»á¬ážááᯠáá»ááºááŒááºá áœá¬ ááá¬á áá±á¬ááºááŸááºážááŒááºážá¡ááœáẠá¡áááºááŒá±áááºá ááá¯á·áá±á¬áẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážá¡ááœáẠáŠážá á¬ážáá±ážáá áºááŸááºáá»á¬ážááᯠáááºááœá±ážáá»ááºááá¯ááºáááºá
á¡ááŒá áºááœá±:
- á¡ááœááºááẠá¡ááŒá¬ážáááááá¬áá»á¬ážááŸáá·áº áááºáá¶áá¯ááºáá±á¬ááºáá±á¬á¡áá«ááœáẠá¡áá¯á¶ážááŒá¯áá¡áááºááŒá±ááá·áº ááá¯ááºáá»á¬ážááŸáá·áº ááá¯ááºááœá²á¡á¯ááºá
á¯áá
áºá
á¯ááᯠáááºáá®ážáá±ážáááº-
* á á¯áá±á¬ááºážáá¬ážáá±á¬ áááºáá¬ážááŒááºáá¬ááºáá¯á¶áá»á¬ážááŸáá·áº áá¯á¶á·ááŒááºááŸá¯áá±á«ááºážá ááºáá»á¬áž áááºáá°ááá¯ážááŸá¬ážááŒáá·áº á¡á¯ááºá á¯ááœá²á·áá¬ážáá±á¬ HTML á¡á á®áááºáá¶á á¬á* áááºááá¯ááºáá»á¬ážááœá±á·ááŸáááá·áº URL áá»á¬ážá¡á¬ážáá¯á¶ážáá«ááá·áºááá¯ááºáá áºáá¯á
* á á¬áááºážááá¬ážáá»á¬ážááŸáá·áº á á¬áá»ááºááŸá¬áá±áá¬áá«ááŸááá±á¬ ááá¯ááºá
* ááœá±á·ááŸááá±á¬áá áºááŸááºáá»á¬ážá០áá¯á¶á·ááŒááºááŸá¯áá±á«ááºážá á®ážáá»á¬ážáá«ááŸááá±á¬ ááá¯ááºááœá²áá áºáá¯á
* ááœá±á·ááŸááá±á¬áá áºááŸááºáá»á¬ážá០áá¯á¶á·ááŒááºááŸá¯ááá¯ááºáááºáá«ááŸááá±á¬ ááá¯ááºáá»á¬ážáá«ááŸááá±á¬ ááá¯ááºááœá²áá áºáá¯á
* ááœá±á·ááŸááá¬ážáá±á¬ áááºááá¯ááºáá»á¬ážá áááºáá¬ážááŒááºáá¬ááºáá¯á¶áá»á¬ážá
- Nmap ááŸáá·áº Masscan ááá¯á·á០XML á¡á á®áááºáá¶á á¬áá»á¬ážááŸáá·áºá¡áá°á¡áá¯ááºáá¯ááºááŒááºážááá¯áá¶á·ááá¯ážáááº;
- áááºáá¬ážááŒááºáá¬ááºáá¯á¶áá»á¬ážááᯠáááºáááºááẠáá±á«ááºážááá«áá²á· Chrome/Chromium ááᯠá¡áá¯á¶ážááŒá¯áááºá
cons:
- áááºážááẠáá»á°ážáá»á±á¬áºáááºáá±á¬ááºááŸá¯ áá±á¬ááºááŸááºážááŒááºážá áá áºáá»á¬ážá á¡á¬áá¯á¶á áá¯ááºááŸá¯ááᯠááœá²áá±á¬ááºááá¯ááºáá±á¬ááŒá±á¬áá·áº ááœá²á·á ááºážááŸá¯ááá¯á¡ááºáááºá
DNS subdomain ááŸá¬ááœá±ááŸá¯ááᯠáá¯ááºáá±á¬ááºáá²á·ááá·áº aquatone (v0.5.0) á áá¬ážááŸááºážáá±á¬ááºážáá»á¬ážáá²á០áá
áºáá¯á¡ááœáẠáááºáá¬ážááŒááºáá¬ááºáá¯á¶ááᯠááá¯ááºáá°ážáá¬ážáááºá áá¬ážááŸááºážá¡áá±á¬ááºážáá»á¬ážááᯠááœáẠááŒáá·áºááŸá¯ááá¯ááºáá«áááºá .
MassDNS
DNS ááá¯ááááºážááœá²áá»á¬ážááᯠááŸá¬ááœá±ááẠá¡ááŒá¬ážáááááá¬áá áºáá¯ááŒá áºáááºá áááºážáá¡áááááœá¬ááŒá¬ážáá»ááºááŸá¬ áááºážááẠDNS queries á¡áá»á¬ážá¡ááŒá¬ážááᯠááá°áá®áá±á¬ DNS ááŒá±ááŸááºážáá°áá»á¬ážáᶠááá¯ááºááá¯ááºááŒá¯áá¯ááºááŒá®áž á¡ááŸáááºá¡áá¯ááºááŒáá·áº áá¯ááºáá±á¬ááºááŒááºážááŒá áºáááºá
á¡ááŒá áºááœá±:
- ááŒááºáááºááẠ- áá áºá áá¹ááá·áºáá»áŸáẠ350 á¡áááºáá»á¬ážááá¯ááŒá±ááŸááºážááá¯ááºá áœááºážááŸááááºá
cons:
- MassDNS ááẠá¡áá¯á¶ážááŒá¯áá±ááá·áº DNS ááŒá±ááŸááºážáá±ážáá°áá»á¬ážá¡áá±á«áº áááá¬áááºááŸá¬ážáá±á¬ áááºááᯠááŒá áºá á±ááá¯ááºááŒá®áž áááºážááẠá¡ááá¯áá« áá¬áá¬áá»á¬ážááᯠááááºáááºááŒááºáž ááá¯á·ááá¯áẠááá·áº ISP ááá¯á· ááá¯ááºááŒá¬ážáá»ááºáá»á¬ážááᯠááŒá áºáá±á«áºá á±ááá¯ááºáááºá ááá¯á·á¡ááŒááºá áááºážááá¯á·ááœáẠáááºážááá¯á·ááŸááá»áŸáẠááŸáá·áº áááºááŒá±ááŸááºážááẠááŒáá¯ážá á¬ážáá±áá±á¬ domains áá»á¬ážá¡ááœáẠáááºážááá¯á·ááœáẠáá¬áááºááŸááá«áá áááºážááẠáá¯áá¹ááá®á DNS áá¬áá¬áá»á¬ážááœáẠááŒá®ážáá¬ážáá±á¬áááºááᯠáá¬ážááŸááááºááŒá áºáááºá
- ááŒá±ááŸááºážáá±ážáá°áá»á¬ážá á¬áááºážááẠáááºááŸáááœáẠáá±ááºáá±á¬ááºáá»áá±ááŒá®ááŒá áºáá±á¬áºáááºážá áá»ááºááœá¬ážáá±á¬ DNS ááŒá±ááŸááºážáá»ááºáá»á¬ážááᯠáááºááœá±ážáá»ááºááŒá®áž áá°ááá¡áá áºáá»á¬ážááᯠáá±á«ááºážááá·áºáá«á á¡áá¬á¡á¬ážáá¯á¶áž á¡áááºááŒá±ááœá¬ážáá«áááºá
aquatone v0.5.0 á áááºáá¬ážááŒááºáá¬ááºáá¯á¶
nsec3 ááŒá±áá¯á¶
DNSSEC-áá¬ááœááºáá¬ážáá±á¬ááá¯ááááºážáá»á¬ážá á¬áááºážá¡ááŒáá·áºá¡á á¯á¶ááá¯ááá°áááºá¡ááœáẠPython áááááá¬áá áºáá¯ááŒá áºáááºá
á¡ááŒá áºááœá±:
- áá¯ááºá¡ááœááºáž DNSSEC áá¶á·ááá¯ážááŸá¯ááᯠááœáá·áºáá¬ážáá»áŸáẠá¡áááºážáá¯á¶áž áá±ážááœááºážá¡áá±á¡ááœááºááŒáá·áº DNS áá¯ááºáá»á¬ážááŸá áááºáá¬ááá¬áá»á¬ážááᯠáá»ááºááŒááºá áœá¬ ááŸá¬ááœá±ááœá±á·ááŸááá«áááºá
- áááẠNSEC3 hash ááᯠcrack áááºá¡áá¯á¶ážááŒá¯ááá¯ááºáá±á¬ John the Ripper á¡ááœáẠplugin áá áºáá¯áá«áááºááẠá
cons:
- DNS á¡ááŸá¬ážáá»á¬ážá áœá¬ááᯠááŸááºáááºá áœá¬ áááá¯ááºááœááºááá¯ááºáá«á
- NSEC ááŸááºáááºážáá»á¬ážááᯠá á®áá¶áá±á¬ááºááœááºáá¬ááœáẠá¡ááá¯á¡áá»á±á¬áẠáá»ááºážááŒáá¯ááºáááŸááá« - áááºááẠnamespace ááᯠááá¯ááºááá¯áẠááá¯ááºážááŒá¬ážááá«áááºá
- ááŒáá·áºáá¬ážáá±á¬ááŸááºáá¬ááºáá¯á¶ážá áœá²ááŸá¯á
Acunetix áá±áž
â áááºá¡ááºááá®áá±ážááŸááºážáá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážááᯠá á áºáá±ážááŒááºážáá¯ááºáááºážá ááºááᯠá¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºáá±ážááá·áº áááºá¡á¬ážáááºážáá»ááºá áááºáá¬áá áºáá¯á SQL ááá¯ážáá±ážáá»á¬ážá XSSá XXEá SSRF ááŸáá·áº á¡ááŒá¬ážáá±á¬ áááºá¡á¬ážáááºážáá»ááºáá»á¬ážá áœá¬á¡ááœáẠá¡ááá®áá±ážááŸááºážááᯠá ááºážáááºáááºá ááá¯á·áá±á¬áºáááºážá á¡ááŒá¬ážá áááºáá¬áá»á¬ážáá²á·ááá¯á·áááºá áá¯áá¹áááá±áááá¯ááºáᬠááŸá¯ááºááœá±ážáá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬áž ááá¯á·ááá¯áẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬áááœá±á·ááá¯ááºáá±á¬ááŒá±á¬áá·áº web vulnerabilities á¡áá»áá¯ážáá»áá¯ážááẠpentester ááᯠá¡á á¬ážááá¯ážáááºááá¯ááºáá«á ááá¯á·áá±á¬áº áááºážááẠpentester áá±á·ááœá¬ážááá¯ááºááá·áº CVE á¡áá»áá¯ážáá»áá¯ážá¡áá«á¡ááẠááá°áá®áá±á¬á¡á¬ážáááºážáá»ááºáá»á¬ážá áœá¬ááᯠáá¯á¶ážá¡á¯ááºáá¬ážáá±á¬ááŒá±á¬áá·áº ááá·áºá¡á¬áž áá¯á¶ááŸááºá á áºáá±ážááŸá¯áá»á¬ážá០ááœááºááŒá±á¬ááºáááºá¡ááœáẠá¡ááœááºá¡áááºááŒá±áá«áááºá
á¡ááŒá áºááœá±:
- ááŸá¬ážááœááºážáá±á¬ á¡ááŒá¯ááá±á¬áá±á¬ááºááá·áº á¡ááá·áºáááá·áºá
- ááááºáá»á¬ážááᯠá¡á á®áááºáá¶á á¬áá»á¬ážá¡ááŒá Ạáááºááá¯á·ááá¯ááºáááºá
- á¡áá»áá¯ážáá»áá¯ážáá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬ážá¡ááœáẠá á áºáá±ážááŸá¯áá»á¬áž á¡áá»á¬ážá¡ááŒá¬ážááŒá¯áá¯ááºáááºá
- host áá»á¬ážá áœá¬ááᯠá¡ááŒáá¯ááºá áááºááºáááºááŒááºážá
cons:
- áá¯á¶áá°ááœá¬ážááŒááºážááá¯ááºáᬠá¡ááºáááá¯áá®áááºáááŸááá« (Acunetix ááẠááá°áá®áá±á¬ URL áá»á¬ážáá®ááá¯á· áŠážáááºááœá¬ážáá±á¬ááŒá±á¬áá·áº áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááœáẠáá°áá®ááá·áº á á¬áá»ááºááŸá¬áá»á¬ážááᯠááœá²ááŒá¬ážá á±áááºáᯠAcunetix á áá¯á¶ážáááºáá«áááº)á ááá¯á·áá±á¬áº developer áá»á¬ážááẠáááºážááᯠáá¯ááºáá±á¬ááºáá±áá«áááºá
- áá®ážááŒá¬ážáááºáá¬áá¬ááœáẠááá·áºááœááºážááẠááá¯á¡ááºáááºá áááºážááẠVPN áá»áááºáááºááŸá¯ááŒáá·áº áá±á¬ááºáááºá áá áºáá»á¬ážááᯠá ááºážáááºááŒááºážááŸáá·áº áá±áááœááºáž áááá¯ááºážááá·áºááœááºáááºá áá®ážááŒá¬ážá¡á áááºá¡ááá¯ááºážáá áºáá¯ááŸá á áááºáá¬ááᯠá¡áá¯á¶ážááŒá¯ááŒááºážááá¯á·ááᯠááŸá¯ááºááœá±ážá á±áááºá
- áá±á·áá¬ááŸá¯á¡á±á¬ááºááŸá áááºáá±á¬ááºááŸá¯ááẠááá¯ááºáá±á«áºááŸá á¡áááºá¡ááœááºáá¯á¶á á¶ááá¯á· ááá¯ááºááá¯ááºáá±áž ááœááºáááºáá»á¬áž á¡áá»á¬ážá¡ááŒá¬áž áá±ážááá¯á·ááŒááºážááŒáá·áº áá°áá¶ááœá¬ážá á±ááá¯ááºáááºá ááá¯á·ááŒá±á¬áá·áº áá¯ááºáááºážáá¯ááºáááºážá ááºáá»á¬ážááᯠá¡ááœááºááŸá¯ááºááœá±ážá á±áá«áááºá
- áááºážááẠáá áºáŠážáááºážááá¯ááºááŒá áºááŒá®ážá ááá¯á·ááŒá±á¬áá·áº á¡ááá²á·ááŒá±ááŸááºážáá»ááºááá¯ááºáá«á
Dirsearch
â áááºááá¯ááºáá»á¬ážááŸá brute-forced directories ááŸáá·áº files áá»á¬ážá¡ááœáẠPython tool áá áºáá¯á
á¡ááŒá áºááœá±:
- á¡á á áºá¡ááŸáẠâ200 OKâ á á¬áá»ááºááŸá¬áá»á¬ážááᯠâ200 OKâ á á¬áá»ááºááŸá¬áá»á¬ážá០ááœá²ááŒá¬ážááá¯ááºáá±á¬áºáááºáž âá á¬áá»ááºááŸá¬áááœá±á·áá«â áá°áá±á¬ á á¬áá¬ážááŒáá·áºá
- á¡ááœááºá¡á á¬ážááŸáá·áº ááŸá¬ááœá±ááŸá¯áááá±á¬ááºááŸá¯á¡ááŒá¬áž áá»áŸáááŸá¯ááŸááá±á¬ á¡áá¯á¶ážáááºáá±á¬á¡áááá¬ááºáá áºáá¯áá«ááŸááááºá CMS ááŸáá·áº áááºážááᬠstacks áá»á¬ážá áœá¬á¡ááœáẠáá°áá®áá±á¬ á á¶áááºážááŒá±á¬ááºážáá»á¬áž áá«áááºááẠá
- ááá¯ááºáá»á¬ážááŸáá·áº áááºážááœáŸááºáá»á¬ážááᯠá á¬áááºážáá±ážááœááºážáá¬ááœáẠáá±á¬ááºážááœááºáá±á¬ áááá±á¬ááºááŸá¯ááŸáá·áº ááá¯ááºáá»á±á¬áá®ááœá±ááŸáááŸá¯ááᯠáááŸáá á±ááá·áº áááºážáááá¯ááºááá¯ááºá¡áááá¬ááºáá±á¬áºáááºá
- á¡áááºááŒá±áá±á¬á¡ááœáẠ- ááá¯ážááá¯ážá á¬áá¬ážá JSON;
- áááºážááẠthrottling ááá¯áá¯ááºáá±á¬ááºááá¯ááºááẠ- á¡á¬ážáááºážáá±á¬áááºáá±á¬ááºááŸá¯á¡ááœááºáááŸááááŒá áºááá¯á¡ááºáá±á¬áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááŒá¬ážáá±áá¹ááá¬ážáá«á
cons:
- ááá¯ááºážááœá²áá»á¬ážá áœá¬ááᯠáá áºááŒáááºáááºážááŒááºááẠááá¯á¡ááºáá«á ááá¯ááºážááœá²áá»á¬ážááᯠááá¯ááºážáá áºáá¯á¡áá±ááŒáá·áº ááŒááºáááºážááááºááŒá áºááŒá®ážá
- ááá·áºá¡áááá¬ááºááá¯á¡áá¯á¶ážááŒá¯áááºá¡ááœáẠá¡ááŒáá·áºáá¯á¶ážáááá±á¬ááºááŸá¯áááŸááááºá¡ááœáẠáááºážááᯠDirsearch á¡áááá¬ááºáá±á¬áºáááºááá¯á· á¡áááºážáááºááŒááºáááºáá¬ážááẠááá¯á¡ááºáá«áááºá
wfuzz
- Python áááºá¡ááºááá®áá±ážááŸááºáž fuzzerá á¡áá»á±á¬áºááŒá¬ážáá¯á¶áž web phasers áá»á¬ážáá²á០áá áºáᯠááŒá áºááá¯ááºáááºá áááá¬áááẠááá¯ážááŸááºážáááº- wfuzz ááẠááá·áºá¡á¬áž HTTP áá±á¬ááºážááá¯áá»ááºááœáẠáááºááá·áºáá±áá¬ááá¯áááᯠá¡ááá·áºáááºááŸááºááá¯ááºá á±áááºá áááºážááẠGET/POST ááá·áºáááºáá»ááºáá»á¬ážá Cookie ááŸáá·áº á¡ááŒá¬ážáá±á¬ á á áºááŸááºááŒá±á¬ááºážá¡áá±á¬ááºá¡áá¬ážáá»á¬ážá¡áá«á¡ááẠHTTP áá±á«ááºážá á®ážáá»á¬ážááᯠá¡ááá·áºáááºááŸááºááá¯ááºá á±áááºá áá áºáá»áááºáááºážááŸá¬áááºá áááºááẠá¡áááá¬ááºáá±á¬ááºážáá áºáᯠááá¯á¡ááºááá·áºá¡ááœáẠááá¯ážááŸááºážáá±á¬ brute force of directories ááŸáá·áº files áá»á¬ážá¡ááœááºáááºáž á¡áááºááŒá±áá«áááºá áááºážááœáẠááá·áºá¡á¬áž áááá±á¬ááºáá±á¬ááááºáá»á¬ážáááŸáááẠááœáá·áºááŒá¯ááá·áº ááá°áá®áá±á¬áá±á¬ááºáá»á¬ážá¡ááá¯áẠáááºááá¯ááºá០áá¯á¶á·ááŒááºááŸá¯áá»á¬ážááᯠá á áºáá¯ááºááá¯ááºááá·áº ááá¯ááºáá»á±á¬áá®ááœá±ááŸááá±á¬ filter á áá áºáááºážáá«ááŸááááºá
á¡ááŒá áºááœá±:
- áááºá á¯á¶áá¯á¶áž - modular ááœá²á·á ááºážáá¯á¶á áááºáááºááŸá¯áááá áºá¡áááºážáááºááŒá¬áááºá
- á¡áááºááŒá±áá±á¬ filtering ááŸáá·áº fuzzing ááá¹ááá¬áž;
- áááºááẠHTTP áááºážáááºážááŸáá·áº HTTP áá±á¬ááºážááá¯ááŸá¯áá áºáá¯ááŸá áááºááá·áºáá±áá¬áááᯠá¡ááá·áºáááºááŸááºááá¯ááºáááºá
cons:
- ááœá¶á·ááŒáá¯ážááá¯ážáááºááŸá¯á¡á±á¬ááºááœááºá
ffuf
â wfuzz á "áá¯ááºáá¯á¶ááŸáá·áºááá¹áá¬ááº" ááœááºáááºáá®ážáá¬ážáá±á¬ Go ááŸá ááẠfuzzer ááẠááá·áºá¡á¬áž brute force á¡ááœáẠhost header á¡áá«á¡ááẠbrute force á host header á¡áá«á¡ááẠbrute ááá¯ááºáá»á¬ážá áááºážááœáŸááºáá»á¬ážá URL áááºážááŒá±á¬ááºážáá»á¬ážá á¡áááºáá»á¬ážááŸáá·áº áááºááá¯ážáá»á¬áž virtual hosts áá»á¬ážá wfuzz ááẠáááºážáá¡á áºááá¯ááŸáá·áº ááœá¬ááŒá¬ážááŒá®áž ááŒááºááŸá¯ááºážááŒáá·áºááŒá®áž á¡áá»áá¯á·áá±á¬ áá¯ááºáá±á¬ááºáá»ááºá¡áá áºáá»á¬ážá á¥ááá¬á áááºážááẠDirsearch áá±á¬áºáááºá¡áááá¬ááºáá»á¬ážááᯠáá¶á·ááá¯ážáá±ážáááºá
á¡ááŒá áºááœá±:
- Filters áá»á¬ážááẠwfuzz á á áºáá¯ááºááŸá¯áá»á¬ážááŸáá·áº áááºáá°áááºá áááºážááá¯á·ááẠááá·áºá¡á¬áž brute force ááᯠááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá¡á±á¬áẠáááºáá®ážááá¯ááºá á±áá«áááºá
- HTTP áá±á«ááºážá á®ážáááºááá¯ážáá»á¬ážá POST áá±á¬ááºážááá¯áá»ááºáá±áá¬ááŸáá·áº GET ááá·áºáááºáá±á¬ááºáá»á¬ážá á¡áááºáá»á¬ážááŸáá·áº áááºááá¯ážáá»á¬ážá¡áá«á¡ááẠURL á á¡á áááºá¡ááá¯ááºážá¡áá»áá¯ážáá»áá¯ážááᯠáááºáá¯ááºááẠááá·áºá¡á¬áž ááœáá·áºááŒá¯áááºá
- HTTP áááºážáááºážááᯠáááºáááºááŸááºááá¯ááºáááºá
cons:
- ááœá¶á·ááŒáá¯ážááá¯ážáááºááŸá¯á¡á±á¬ááºááœááºá
gobuster
â áá±á¬ááºááŸááºážááŒááºážá¡ááœáẠGo áááááá¬áá áºáá¯á áááºáááºááŸá¯áá¯á¶á á¶ááŸá áºáá»áá¯ážááŸááááºá ááááá áºáá»áá¯ážááŸá¬ áááºááá¯ááºáá áºáá¯áá±á«áºááŸá ááá¯ááºáá»á¬ážááŸáá·áº áááºážááœáŸááºáá»á¬ážááᯠá¡áááºážá¡áá»áẠááœááºážááŸááºááẠá¡áá¯á¶ážááŒá¯ááŒá®ážá áá¯áááááŸá¬ DNS ááá¯ááááºážááœá²áá»á¬ážááᯠá¡áááºážá¡áá»áẠááœááºážááŸááºááẠá¡áá¯á¶ážááŒá¯áááºá áááááá¬ááẠá¡áá»áááºáá¯ááºáááºáá¬á á±áá±á¬ ááá¯ááºáá»á¬ážááŸáá·áº áááºážááœáŸááºáá»á¬ážááᯠááŒááºáá±á¬ááºáᬠá á¬áááºážáá±á¬ááºáá°ááŒááºážááᯠá¡á ááá¯ááºážááœáẠáá¶á·ááá¯ážááá±ážáá±á¬áºáááºážá á¡ááŒá¬ážáá áºáááºááœááºá áááºááá¯ááºááŸá á¡áá¯á¶ážááŸááºá¡áá áºáá áºáá¯á á®á ááá¯ááºážá áá¯ááºážááŸá¯á áœááºážá¡á¬ážááᯠáá®ážááŒá¬ážá á® á áááºááááºááŒá áºáááºá
á¡ááŒá áºááœá±:
- DNS subdomains áá»á¬ážááᯠbrute force search ááŸáá·áº ááá¯ááºáá»á¬ážááŸáá·áº directory áá»á¬ážá brute force á¡ááœáẠááŸá áºáá¯áá¯á¶ážá áááºáááºááŸá¯ á¡ááŸáááºááŒáá·áºáááºá
cons:
- áááºááŸááá¬ážááŸááºážááẠHTTP headers áááºáááºáá»á¬ážááᯠááá¶á·ááá¯ážáá«á
- áá°áááºážá¡á¬ážááŒáá·áºá á¡áá»áá¯á·áá±á¬ HTTP á¡ááŒá±á¡áá±áá¯ááºáá»á¬áž (200,204,301,302,307) ááá¯áᬠááá¬ážáááºáááºáᯠáá°ááá«áááºá
Arjun
- GET/POST áá±á¬ááºáá»á¬ážá¡ááŒáẠJSON ááœáẠááŸááºáá¬ážáá±á¬ HTTP ááá·áºáááºáá±á¬ááºáá»á¬ážá ááá¯ááºážá áá¯ááºážááŸá¯áá»á¬ážá¡ááœáẠáááááá¬áá áºáá¯á Built-in á¡áááá¬ááºááœáẠá áá¬ážáá¯á¶ážáá±á«ááºáž 25 áá«ááŸáááŒá®áž Ajrun ááẠá áá¹ááá·áº 980 áá®ážáá«ážá¡ááœááºáž á á áºáá±ážáááºá ááŸáá·áºááœááºááŸá¬ Ajrun ááẠparameter áá áºáá¯á á®ááᯠáá®ážááŒá¬ážá á®áá á áºáá±ážáá² áá áºááŒáááºáá»áŸáẠ~30 parameters áá»á¬ážááᯠá á áºáá±ážááŒá®áž á¡ááŒá±ááŒá±á¬ááºážááœá¬ážááŒááºážááŸááááŸáááᯠááŒáá·áºááŒááºážááŒá áºáááºá á¡ááŒá±ááŒá±á¬ááºážáá²ááœá¬ážáá«áá áááºážááẠဠ1000 áá±á¬ááºáá»á¬ážááᯠááŸá áºááá¯ááºážááœá²áᬠáááºááá·áºá¡ááá¯ááºážá០á¡ááŒá±á¡áá±á«áº áááºáá±á¬ááºááŸá¯ááŸáááŒá±á¬ááºáž á á áºáá±ážáááºá ááá¯á·ááŒá±á¬áá·áºá ááá¯ážááŸááºážáá±á¬ ááœáá á¯á¶ááŸá¬ááœá±ááŸá¯ááᯠá¡áá¯á¶ážááŒá¯á á¡ááŒá±ááá¯ááœáŸááºážááá¯ážáá±á¬ ááá·áºáááºáá±á¬ááºáá áºáᯠááá¯á·ááá¯áẠáá»áŸáá¯á·ááŸááºáá±á¬ááºáá»á¬ážá áœá¬ááᯠááœá±á·ááŸáááŒá®áž ááá¯á·ááŒá±á¬áá·áº áááºááŸáááá¯ááºáááºá
á¡ááŒá áºááœá±:
- binary ááŸá¬ááœá±ááŸá¯ááŒá±á¬áá·áº ááŒááºááŸá¯ááºážááŒáá·áº
- GET/POST ááá·áºáááºáá»ááºáá»á¬ážá¡ááŒáẠJSON ááá¯á¶á á¶ááŸá ááá·áºáááºáá»ááºáá»á¬ážá
Burp Suite á¡ááœáẠááááºá¡ááºááẠá¡áá¬ážáá°áááá¬áá¡á áá¯ááºáá±á¬ááºáááº- ááŸááºáá¬ážáá±á¬ HTTP áá±á¬ááºáá»á¬ážááᯠááŸá¬ááœá±áá¬ááœááºáááºáž á¡ááœááºáá±á¬ááºážááœááºáááºá Burp ááŸáá·áº áááºážá plugins áá»á¬ážá¡ááŒá±á¬ááºáž áá¬ááá·áºáá±á¬ááºážáá«ážááœáẠáááºážá¡ááŒá±á¬ááºážááᯠááá·áºá¡á¬áž áááºáá¶ááŒá±á¬ááŒáá«áááºá
LinkFinder
â JavaScript ááá¯ááºáá»á¬ážááœáẠááá·áºááºáá»á¬ážááᯠááŸá¬ááœá±áááºá¡ááœáẠPython script áá áºáá¯á áááºá¡ááá®áá±ážááŸááºážáá áºáá¯ááœáẠááŸááºáá¬ážáá±á¬ ááá¯á·ááá¯áẠáá±á·ááœá¬ážáá±á¬ á¡áá¯á¶ážááŸááº/ URL áá»á¬ážááᯠááŸá¬ááœá±áááºá¡ááœáẠá¡áá¯á¶ážáááºáááºá
á¡ááŒá áºááœá±:
- ááŒááº;
- LinkFinder ááá¯á¡ááŒá±áá¶á Chrome á¡ááœáẠá¡áá°ážááááºá¡ááºáá áºáá¯ááŸááááºá
.
cons:
- á¡áááºáááŒá±ááá·áº áá±á¬ááºáá¯á¶ážáááá¯á¶ážáá»á¯ááºá
- á¡áá»áááºááŒá¬áá¬áááºááŸáá·áºá¡áá»áŸ JavaScript ááᯠáááœá²ááŒááºážá áááºááŒá¬áá«á
- ááá·áºááºáá»á¬ážááᯠááŸá¬ááœá±ááŒááºážá¡ááœáẠááá¯ážááŸááºážáá±á¬ áá¯áá¹áááá¯áá¹áááá áºáᯠ- JavaScript ááẠáá áºáááºážáááºážááŒáá·áº ááŸá¯ááºááœá±ážáá±áá«á ááá¯á·ááá¯áẠááá·áºááºáá»á¬ážááẠá¡á ááá¯ááºážááœáẠáá»á±á¬ááºáá¯á¶ážáá±ááŒá®áž ááá¯ááºážááá áºááŒáá·áº áá¯ááºáá¯ááºááá¯ááºáá»áŸáẠáááºážááẠáááºááá·áºá¡áá¬ááá¯áá»áŸ ááŸá¬ááœá±ááá¯ááºáááºááá¯ááºáá«á
JSParser
Python script ááá¯á¡áá¯á¶ážááŒá¯áááºá О JavaScript ááá¯ááºáá»á¬ážá០áááºá áẠURL áá»á¬ážááᯠááá¯ááºážááŒá¬ážáááºá AJAX áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠááŸá¬ááœá±áá±á¬áºáá¯ááºáááºááŸáá·áº á¡ááá®áá±ážááŸááºážááŸáá·áº á¡ááŒááºá¡ááŸááºáá¯á¶á·ááŒááºááá·áº API áááºážáááºážáá»á¬ážá á¬áááºážááᯠááŒá¯á á¯áá¬ááœáẠá¡ááœááºá¡áá¯á¶ážáááºáááºá LinkFinder ááŸáá·áº ááœá²áááºá áááá±á¬ááºá áœá¬ á¡áá¯ááºáá¯ááºáá«áááºá
á¡ááŒá áºááœá±:
- JavaScript ááá¯ááºáá»á¬ážááᯠáá»ááºááŒááºá áœá¬ ááœá²ááŒááºážá áááºááŒá¬ááŒááºážá
sqlmap
áááºá¡ááºááá®áá±ážááŸááºážáá»á¬ážááᯠááá¯ááºážááŒá¬ážá áááºááŒá¬ááẠá¡áá»á±á¬áºááŒá¬ážáá¯á¶áž áááááá¬áá»á¬ážáá²á០áá áºáᯠááŒá áºááá¯ááºáááºá Sqlmap ááẠSQL ááá¯ážáá±ážáá»á¬ážá ááŸá¬ááœá±ááŸá¯ááŸáá·áº áááºáááºááŸá¯ááᯠá¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºáá±ážáááºá SQL á áá¬ážá¡ááŒá±á¬ááºá¡ááŒá¬ážááŸáá·áº á¡áá¯ááºáá¯ááºáááºá áááºážááœáẠáááá»áá±á¬ááá¯ážáá¬ážáá»ááºáá»á¬ážá០á¡áá»áááºá¡ááŒá±áᶠSQL ááá¯ážááŒááºážá¡ááœáẠááŸá¯ááºááœá±ážáá±á¬ vector áá»á¬ážá¡áá áááºážá arsenal ááœáẠááá°áá®áá±á¬áááºážááá¬áá»á¬ážá áœá¬ááŸááááºá ááá¯á·á¡ááŒááºá áááºážááœáẠDBMS á¡áá»áá¯ážáá»áá¯ážá¡ááœáẠáááºáá¶á¡áá¯á¶ážáá»ááẠáááºážááá¬áá»á¬ážá áœá¬áá«ááŸááá±á¬ááŒá±á¬áá·áº áááºážááẠSQL ááá¯ážáá±ážáá»á¬ážá¡ááœáẠá áááºáá¬áá áºáá¯á¡ááŒá áºáá¬áá ááœá±á·ááŸááá¬ážááŒá®ážááŒá áºáá±á¬ SQL ááá¯ážáá±ážáá»á¬ážááᯠá¡áá¯á¶ážáá»áááºá¡ááœáẠá¡á áœááºážáááºááá·áºáááááá¬áá áºáá¯áááºážááŒá áºáááºá
á¡ááŒá áºááœá±:
- ááœá²ááŒá¬ážááŒá¬ážáá¬ážáá±á¬áááºážááá¬áá»á¬ážááŸáá·áº vectors á¡áá»á¬ážá¡ááŒá¬áž;
- ááŸá¬ážááœááºážáá±á¬ á¡ááŒá¯ááá±á¬áá±á¬ááºááá·áº á¡áá±á¡ááœááºáááºážáá«ážááŒááºážá
- áá»áááºááŸáááŒááºážááœá±ážáá»ááºá áá¬áá»á¬ážá áœá¬á á¡áá»áá¯ážáá»áá¯ážáá±á¬áááºážááá¬áá»á¬ážá áá áºááŸááºáá±áá¬áá±á·á áºá WAF ááá¯áá»á±á¬áºááŒááºáááºá¡ááœáẠtamper scripts áá»á¬ážá
- á¡ááœááºá¡ááŸáá¯ááºáá¯á¶ážáááºáá®ážááá¯ááºááŸá¯á
- á¥ááá¬á¡á¬ážááŒáá·áºá á¡áá»áá¯á·áá±á¬áá±áá¬áá±á·á áºáá»á¬ážá¡ááœáẠááá°áá®áá±á¬áá¯ááºáá±á¬ááºááŸá¯á áœááºážáááºáá»á¬ážá áœá¬ - ááá¯ááºáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºáááºááŒááºáž/ááŒááºááœáá·áºááŒááºážá á¡áááá·áºáá±ážáá»ááºáá»á¬áž (RCE) ááŸáá·áº á¡ááŒá¬ážá¡áá¬áá»á¬ážááᯠáá¯ááºáá±á¬ááºááá¯ááºááŸá¯ááá°ááŒááºážá
- ááá¯ááºááá¯ááºááŸá¯áá áºáá¯á¡ááœááºáž áááŸááá±á¬áá±áá¬ááᯠá¡áá¯á¶ážááŒá¯á áá±áá¬áá±á·á áºááá¯á· ááá¯ááºááá¯ááºáá»áááºáááºááŸá¯á¡ááœáẠáá¶á·ááá¯ážááŸá¯á
- ááá·áºááœááºážááŸá¯á¡áá±ááŒáá·áº Burp áááááºáá»á¬ážááŸáá·áºá¡áá° á á¬áá¬ážááá¯ááºááᯠáááºáááºááŒááá¯ááºááẠ- command line attribute á¡á¬ážáá¯á¶ážááᯠááá¯ááºááá¯ááºáá±ážááœá²á·ááẠáááá¯á¡ááºáá«á
cons:
- á¥ááá¬á¡á¬ážááŒáá·áºá á€á¡ááœááºááŸá¬ážáá«ážáá±á¬á á¬ááœááºá á¬áááºážááŒá±á¬áá·áº ááá·áºááá¯ááºááá¯ááºáá»ááºáááºááŸááºá¡áá»áá¯á·ááá¯áá±ážááẠá áááºááŒáá¯ááºááŒááºáááºáááºáááºáá²áááºá
- ááá·áºáá»á±á¬áºáá±á¬áááºáááºáá»á¬ážááá«áá²á áááºážááẠáááŒáá·áºá á¯á¶áá±á¬á á áºáá±ážááŸá¯áá»á¬ážááᯠáá¯ááºáá±á¬ááºááŒá®áž á¡áááºááŸá¬ážá á±ááá¯ááºáááºá
NoSQLMap
- NoSQL ááá¯ážáá±ážáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºááŸá¬ááœá±ááŒááºážááŸáá·áº á¡áá¯á¶ážáá»ááŒááºážá¡ááœáẠPython áááááá¬á NoSQL áá±áá¬áá±á·á áºáá»á¬ážááœááºáá¬áá NoSQL ááá¯á¡áá¯á¶ážááŒá¯ááá·áº áááºá¡ááºááá®áá±ážááŸááºážáá»á¬ážááᯠá á áºáá±ážáá¬ááœááºáááºáž ááá¯ááºááá¯ááºá¡áá¯á¶ážááŒá¯ááẠá¡áááºááŒá±áááºá
á¡ááŒá áºááœá±:
- sqlmap áá²á·ááá¯á·áááºá áááºážááẠááŒá áºááá¯ááºáá»á±ááŸááá±á¬ á¡á¬ážáááºážáá»ááºááᯠááŸá¬ááœá±áá¯á¶áá¬áá MongoDB ááŸáá·áº CouchDB á¡ááœáẠáááºážá á¡áá¯á¶ážáá»ááŸá¯ ááŒá áºááá¯ááºááŒá±ááá¯áááºáž á á áºáá±ážáááºá
cons:
- Redisá Cassandra á¡ááœáẠNoSQL ááᯠááá¶á·ááá¯ážáá«á ááœá¶á·ááŒáá¯ážááá¯ážáááºááŸá¯ááẠá€áŠážáááºáá»ááºááœáẠáá¯ááºáá±á¬ááºáá±áá«áááºá
oxml_xxe
â á¡áá»áá¯á·áá±á¬áá¯á¶á á¶ááœáẠXML áá±á¬áºáááºááᯠá¡áá¯á¶ážááŒá¯ááá·áº ááá¯ááºá¡áá»áá¯ážá¡á á¬ážá¡áá»áá¯ážáá»áá¯ážááœáẠXXE XML exploits áá»á¬ážááᯠááá·áºááœááºážááŒááºážá¡ááœáẠáá°ážááºáá áºáá¯á
á¡ááŒá áºááœá±:
- DOCXá ODTá SVGá XML áá²á·ááá¯á·áá±á¬ áá¯á¶áá±á¬áºáááºáá»á¬ážá áœá¬ááᯠáá¶á·ááá¯ážáá±ážáááºá
cons:
- PDFá JPEGá GIF á¡ááœáẠáá¶á·ááá¯ážááŸá¯ á¡ááŒáá·áºá¡á ááá¯ááºáá±á¬ááºááá¯ááºáá«á
- ááá¯ááºáá áºáá¯áᬠáááºáá®ážáááºá á€ááŒá¿áá¬ááá¯ááŒá±ááŸááºážááẠtool ááá¯áá¯á¶ážááá¯ááºáááºá ááœá²ááŒá¬ážááŒá¬ážáá¬ážáá±á¬áá±áá¬áá»á¬ážááœáẠpayload ááá¯ááºá¡áá»á¬ážá¡ááŒá¬ážáááºáá®ážááá¯ááºáááºá
XML áá«ááŸááá±á¬á á¬ááœááºá á¬áááºážáá»á¬ážááá¯áááºáá±á¬á¡áá«ááœááºá¡áááºáá«á¡áá¯á¶ážá¡áá±á¬ááºáá»á¬ážááẠXXE ááá¯á ááºážáááºáááºá¡ááœááºáá±á¬ááºážááœááºáááºá ááá¯á·áá±á¬áº XML áá±á¬áºáááºááá¯ááºááœááºáá°áá»á¬ážááᯠá¡ááŒá¬ážááá á¹á áá»á¬ážááœáẠááœá±á·ááá¯ááºáááºá á¥ááá¬á XML ááᯠJSON á¡á á¬áž áá±áá¬áá±á¬áºáááºá¡ááŒá Ạáá¯á¶ážááá¯ááºáááºá
ááá¯á·ááŒá±á¬áá·áºá ááá°áá®áá±á¬ payloads á¡áá»á¬ážá¡ááŒá¬ážáá«ááŸááá±á¬ á¡á±á¬ááºáá« repository ááá¯á¡á¬áá¯á¶á áá¯ááºááẠá¡ááŒá¶ááŒá¯ááá¯áá«áááº- .
tplmap
- Server-Side Template Injection á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºááœá²ááŒá¬ážáááºááŸááºááŒá®áž á¡áá¯á¶ážáá»áááºá¡ááœáẠPython áááááá¬áá áºáá¯á áááºážááœáẠsqlmap ááŸáá·áºáááºáá°áá±á¬ áááºáááºáá»á¬ážááŸáá·áº á¡áá¶áá»á¬ážááŸááááºá áá»ááºáááŒááºááá¯ážáá±ážáá»á¬ážá¡áá«á¡ááẠááá°áá®áá±á¬áááºážááá¬áá»á¬ážááŸáá·áº vectors á¡áá»á¬ážá¡ááŒá¬ážááᯠá¡áá¯á¶ážááŒá¯áá¬ážááŒá®ážá áá¯ááºááŸáá·áº áááá¬ážáá±á¬ááá¯ááºáá»á¬ážááᯠáááºááŒááºáž/á¡ááºáá¯ááºáá¯ááºááŒááºážá¡ááœáẠáááºážá áá áºáá»á¬ážáááºáž ááŸááá«áááºá ááá¯á·á¡ááŒááºá Pythoná Rubyá PHPá JavaScript ááœáẠeval() áá²á·ááá¯á·áá±á¬ áá¯ááºááá¯ážááŒááºážáá»á¬ážááᯠááŸá¬ááœá±ááŒááºážá¡ááœáẠááœá²ááŒá¬ážáá±á¬ template engines áá áºáá«áááºá¡ááœáẠáá°á áááºáááºááá¯ááºáááºážááá¬áá»á¬áž ááŸááááºá á¡á±á¬ááºááŒááºáá«áá áááºážááẠá¡ááŒááºá¡ááŸááºá¡áá»áá¯ážááŒá¯ááá·áº ááœááºááá¯ážááºáá áºáá¯ááᯠááœáá·áºáááºá
á¡ááŒá áºááœá±:
- ááœá²ááŒá¬ážááŒá¬ážáá¬ážáá±á¬áááºážááá¬áá»á¬ážááŸáá·áº vectors á¡áá»á¬ážá¡ááŒá¬áž;
- áá¯á¶á á¶ááááẠrendering á¡ááºáá»ááºáá»á¬ážá áœá¬ááᯠáá¶á·ááá¯ážáá±ážáááºá
- áááºáááºááŸá¯áááºážááá¬áá»á¬ážá áœá¬á
CeWL
- áááºááŸááºáá¬ážáá±á¬áááºááá¯ááºá០áá°ážááŒá¬ážáá±á¬á áá¬ážáá¯á¶ážáá»á¬ážááᯠáá¯ááºáá°ááẠáááºáá®ážáá¬ážááá·áº Ruby ááŸá á¡áááá¬ááºáá®ážá ááºáá áºáá¯á ááá¯ááºáá±á«áºááŸá ááá·áºááºáá»á¬ážááᯠáááºááŸááºáá¬ážáá±á¬ á¡áááºáá áºáá¯á¡áá ááá¯ááºáá¬áá«á áá®ážááá·áºá áá¬ážáá¯á¶ážáá»á¬ážá á¯á ááºážáá¬ážáá±á¬á¡áááá¬ááºááᯠáá±á¬ááºááá¯ááºážááœáẠáááºáá±á¬ááºááŸá¯áá»á¬ážáá±á«áºááœáẠá áá¬ážááŸááºáá»á¬ážááᯠá¡áááºážá¡ááŒááºááá¡á¬ážáá±ážáááºá¡ááœáẠááá¯á·ááá¯áẠáá°áá®áá±á¬áááºááá¯ááºááŸá brute force ááá¯ááºáá»á¬ážááŸáá·áº áááºážááœáŸááºáá»á¬ážááᯠááá¯ááºááá¯ááºááẠááá¯á·ááá¯áẠáááŸááá¬áá±á¬ hashcat ááá¯á·ááá¯áẠJohn the Ripper ááᯠá¡áá¯á¶ážááŒá¯á ááá¯ááºááá¯ááºááẠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá ááŒá áºááá¯ááºáá»á±ááŸááá±á¬ á áá¬ážááŸááºáá»á¬ážá á¬áááºáž "áá áºááŸááº" á á¬áááºážááᯠááŒá¯á á¯áá¬ááœáẠá¡áá¯á¶ážáááºáááºá
á¡ááŒá áºááœá±:
- á¡áá¯á¶ážááŒá¯áááœááºáá°áááºá
cons:
- á¡ááá¯ááá¯ááááºážáá áºáá¯ááᯠááááºážááá á±áááºá¡ááœáẠááŸá¬ááœá±ááŸá¯á¡ááááºá¡áááºááᯠááááá¬ážáá«á
á¡á¬ážáááºážáá»ááº
- áá°ážááŒá¬ážáá±á¬ á áá¬ážááŸááºáá»á¬ážáá«ááŸááá±á¬ á¡áááá¬ááºáá»á¬ážá áœá¬áá«ááŸááá±á¬ áááºáá±á¬ááºááŸá¯á áá áºááŸááºáááºáá±á¬ááºááŸá¯áá»á¬ážááŸá á¡áá±á¬áá·áºáá»á¬ážá ááá¯ážááŸááºážáá±á¬á¡áœááºááá¯ááºáž brute force ááŸá áááºáá¶áááŸááá¬ážáá±á¬ hash áá»á¬ážá off-line brute force á¡ááá á áá¬ážááŸááºááœá²á¡ááºááŒááºážááŸáá·áº áááºááá¯ááºááá·áº á¡áá¯ááºá¡áá»áá¯ážáá»áá¯ážá¡ááœáẠá¡ááœááºá¡áá¯á¶ážáááºáá«áááºá ááá¯á·ááá¯áẠ. áááºážááœáẠá á¬áá¯á¶ážá¡ááŸáẠ8 á០4 á¡ááááŸááá±á¬ á áá¬ážááŸáẠ25 áá®áá®áá¶ááá·áºáá«ááŸááááºá
á¡ááŒá áºááœá±:
- á¡áá¯á¶ážá¡áá»á¬ážáá¯á¶áž á áá¬ážááŸááºáá»á¬ážááŒáá·áº áááá»áá±á¬ á¡áááá¬ááºááŸáá·áº á¡áááá¬áẠááŸá áºáá¯áá¯á¶áž áá«áááºááẠ- ááá·áºááá¯á¡ááºáá»ááºá¡ááœáẠáááá»áá±á¬ á¡áááá¬ááºáá áºáá¯ááᯠáááºááœá±ážáá»ááºááá¯ááºáááºá
- á¡áááá¬ááºáá»á¬ážááᯠááœááºážáá¶ááŒá®áž á áá¬ážááŸááºá¡áá áºáá»á¬ážááŒáá·áº ááŒáá·áºá áœááºáá¬ážáá«áááºá
- á¡áááá¬ááºáá»á¬ážááᯠáááá±á¬ááºááŸá¯ááŒáá·áº á á®áá¬ážáááºá á¡ááŒááºá¡áœááºááá¯ááºáž brute force ááŸáá·áº áá±á¬ááºáá¯á¶ážáá±á«ááºááŒá¬ážááŸá¯áá»á¬ážááŸáá·áºá¡áá° áá±á¬ááºááá±á¬á¡áááá¬ááºá០á áá¬ážááŸááºá¡áá±ážá áááºááœá±ážáá»ááºááŸá¯ ááŸá áºáá¯á áá¯á¶ážá¡ááœáẠááœá±ážáá»ááºááá¯ááºáááº;
- ááá·áºá ááºáá á¹á ááºážáá±á«áºááŸá á áá¬ážááŸááºáá»á¬ážááᯠááá¯ááºážá áá¯ááºážáá±á¬á¡áá»áááºááᯠááŒáááá·áº ááááºážáá±á«ááºážá ááºáá áºáá¯ááŸááááºá
áá®ážááŒá¬ážá¡á¯ááºá
á¯áá
áºáá¯ááœáẠCMS á
á
áºáá±ážááŸá¯áá»á¬ážá¡ááœáẠáááááá¬áá»á¬ážáá«ááŸááááº- WPScaná JoomScan ááŸáá·áº AEM áááºáá¬á
AEM_áááºáá¬
Adobe Experience Manager (AEM) á¡ááá®áá±ážááŸááºážáá»á¬ážááœáẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááẠáááááá¬áá áºáá¯ááŒá áºáááºá
á¡ááŒá áºááœá±:
- AEM á¡ááá®áá±ážááŸááºážáá»á¬ážááᯠáááºážáááá·áºááœááºážááŸá¯ááá¯á·áááºááŒáá±á¬ URL áá»á¬ážá á¬áááºážá០ááœá²ááŒá¬ážáááºááŸááºááá¯ááºáááº;
- JSP shell ááá¯áááºááŒááºáž ááá¯á·ááá¯áẠSSRF ááá¯á¡áá¯á¶ážáá»ááŒááºážááŒáá·áº RCE ááá°áááºá¡ááœáẠscripts áá»á¬ážáá«ááŸááááºá
JoomScan
â Joomla CMS ááá¯á¡áá¯á¶ážááŒá¯ááá·áºá¡áá« á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá¡ááá¯á¡áá»á±á¬ááºááŸá¬ááœá±ááŒááºážá¡ááœáẠPerl áááááá¬á
á¡ááŒá áºááœá±:
- á á®áá¶ááá·áºááœá²áá±ážáááºáááºáá»á¬ážááŸáá·áºá¡áá° ááœá²á·á ááºážááŸá¯ááá¯ááºáᬠáá»áá¯á·ááœááºážáá»ááºáá»á¬ážááŸáá·áº ááŒá¿áá¬áá»á¬ážááᯠááŸá¬ááœá±ááá¯ááºááŒááºážá
- á¡áá¬ážáá° á¡á áááºá¡ááá¯ááºážáá áºáá¯áá»ááºážá á®á¡ááœáẠJoomla áá¬ážááŸááºážáá»á¬ážááŸáá·áº áááºá ááºá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá á¬áááºážááŒá¯á á¯ááŒááºážá
- Joomla á¡á áááºá¡ááá¯ááºážáá»á¬ážá¡ááœáẠexploits 1000 áá»á±á¬áº áá«áááºáá«áááºá
- áá±á¬ááºáá¯á¶ážá¡á á®áááºáá¶á á¬áá»á¬ážááᯠá á¬áá¬ážááŸáá·áº HTML áá±á¬áºáááºáá»á¬ážááŒáá·áº áá¯ááºáá±ážááŒááºážá
WPScan
- WordPress ááá¯ááºáá»á¬ážááá¯á áááºááºáááºáááºáááááá¬áá áºáá¯á áááºážááœáẠWordPress á¡ááºáá»ááºááá¯ááºááá¯ááºááŸáá·áºá¡áá»áá¯á·áá±á¬ plugins á¡ááœááºáááºážááááºáááºááá¯ááºááœááºá¡á¬ážáááºážáá»ááºáá»á¬ážááŸááááºá
á¡ááŒá áºááœá±:
- ááá¯á¶ááŒá¯á¶áá±á¬ WordPress ááááºá¡ááºáá»á¬ážááŸáá·áº á¡ááŒááºá¡áááºáá»á¬ážáá¬áá á¡áá¯á¶ážááŒá¯áá°áá»á¬ážá á¬áááºážááŸáá·áº TimThumb ááá¯ááºáá»á¬ážá á¬áááºážááá¯áá« ááá°ááá¯ááºáááºá
- WordPress ááá¯ááºáá»á¬ážááœáẠááá¯ááºážá áá¯ááºážáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááŒá¯áá¯ááºááá¯ááºáááºá
cons:
- ááá·áºáá»á±á¬áºáá±á¬áááºáááºáá»á¬ážááá«áá²á áááºážááẠáááŒáá·áºá á¯á¶áá±á¬á á áºáá±ážááŸá¯áá»á¬ážááᯠáá¯ááºáá±á¬ááºááŒá®áž á¡áááºááŸá¬ážá á±ááá¯ááºáááºá
áá±áá°áá»á¡á¬ážááŒáá·áºá ááá°áá®áá±á¬áá°áá»á¬ážááẠá¡áá¯ááºá¡ááœáẠááá°áá®áá±á¬áááááá¬áá»á¬ážááᯠááŸá
áºáááºááŒáááº- áááºážááá¯á·á¡á¬ážáá¯á¶ážááẠáááºážááá¯á·áááá¯ááºááá¯ááºáááºážáááºážááŒáá·áº áá±á¬ááºážááœááºááŒááŒá®áž áá°áá
áºáŠážááŸááŒáá¯ááºááŸá
áºáááºáá±á¬á¡áá¬ááẠá¡ááŒá¬ážáá
áºáŠážááŸáá·áº áá¯á¶ážáááá¯ááºáá®áááºááá¯ááºáá±á áá»áœááºá¯ááºááá¯á·ááẠáá±á¬ááºážááœááºáá±á¬á¡áá¯á¶ážáááºááŸá¯á¡áá»áá¯á·ááᯠáá»á
áºáá»á°ááŸá¯áá¬ážáááºáᯠáááºáááºáá«á áááºážá¡ááŒá±á¬ááºážááᯠááŸááºáá»ááºáá»á¬ážááœáẠáá±ážáá«á
source: www.habr.com