рдХреЗрд╣реА рд╕рдордп рдЕрдШрд┐ рдореИрд▓реЗ рд▓реЗрдЦреЗрдХреЛ рдерд┐рдПрдБ
рдирд┐: рд╢реБрд▓реНрдХ рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧ Pentester рдЙрдкрдХрд░рдгрд╣рд░реВ
рдпрд╕ рд▓реЗрдЦрдорд╛ рдо "рдмреНрд▓реНрдпрд╛рдХ рдмрдХреНрд╕" рд░рдгрдиреАрддрд┐ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВрдХреЛ рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд┐рдЩ (рдкреНрд░рд╡реЗрд╢ рдкрд░реАрдХреНрд╖рдг) рдХреЛ рд▓рд╛рдЧрд┐ рд╕рдмреИрднрдиреНрджрд╛ рд▓реЛрдХрдкреНрд░рд┐рдп рдЙрдкрдХрд░рдгрд╣рд░реВрдХреЛ рдмрд╛рд░реЗрдорд╛ рдХреБрд░рд╛ рдЧрд░реНрдиреЗрдЫреБред
рдпреЛ рдЧрд░реНрдирдХреЛ рд▓рд╛рдЧрд┐, рд╣рд╛рдореА рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВ рд╣реЗрд░реНрдиреЗрдЫреМрдВ рдЬрд╕рд▓реЗ рдпрд╕ рдкреНрд░рдХрд╛рд░рдХреЛ рдкрд░реАрдХреНрд╖рдгрдорд╛ рдорджреНрджрдд рдЧрд░реНрдиреЗрдЫред рдирд┐рдореНрди рдЙрддреНрдкрд╛рджрди рдХреЛрдЯрд┐рд╣рд░реВ рд╡рд┐рдЪрд╛рд░ рдЧрд░реНрдиреБрд╣реЛрд╕реН:
- рдиреЗрдЯрд╡рд░реНрдХ рд╕реНрдХреНрдпрд╛рдирд░
- рд╡реЗрдм рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЙрд▓реНрд▓рдВрдШрди рд╕реНрдХреНрдпрд╛рдирд░
- рд╢реЛрд╖рдг
- рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рди
- рдбрд┐рдмрдЧрд░рд╣рд░реВ (рд╕реНрдирд┐рдлрд░рд╣рд░реВ, рд╕реНрдерд╛рдиреАрдп рдкреНрд░реЛрдХреНрд╕реАрд╣рд░реВ, рдЖрджрд┐)
рдХреЗрд╣реА рдЙрддреНрдкрд╛рджрдирд╣рд░реВрдорд╛ рд╡рд┐рд╢реНрд╡рд╡реНрдпрд╛рдкреА "рдЪрд░рд┐рддреНрд░" рд╣реБрдиреНрдЫ, рддреНрдпрд╕реИрд▓реЗ рдо рддрд┐рдиреАрд╣рд░реВрд▓рд╛рдИ рд╡рд░реНрдЧреАрдХрд░рдг рдЧрд░реНрдиреЗрдЫреБ рдЬрд╕рдорд╛ рддрд┐рдиреАрд╣рд░реВрд╕рдБрдЧ╨╛рд░рд╛рдореНрд░реЛ рдкрд░рд┐рдгрд╛рдо (рд╡реНрдпрдХреНрддрд┐рдЧрдд рд░рд╛рдп)ред
рдиреЗрдЯрд╡рд░реНрдХ рд╕реНрдХреНрдпрд╛рдирд░ред
рдореБрдЦреНрдп рдХрд╛рд░реНрдп рдЙрдкрд▓рдмреНрдз рдиреЗрдЯрд╡рд░реНрдХ рд╕реЗрд╡рд╛рд╣рд░реВ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди, рддрд┐рдиреАрд╣рд░реВрдХреЛ рд╕рдВрд╕реНрдХрд░рдгрд╣рд░реВ рд╕реНрдерд╛рдкрдирд╛, OS рдирд┐рд░реНрдзрд╛рд░рдг, рдЖрджрд┐ рд╣реЛред
Nmap
рдпреЛ рдПрдХ "рд╕реНрдорд╛рд░реНрдЯ" рд╕реНрдХреНрдпрд╛рдирд░ рдорд╛рддреНрд░ рд╣реЛрдЗрди, рдпреЛ рдПрдХ рдЧрдореНрднреАрд░ рдПрдХреНрд╕реНрдЯреЗрдиреНрд╕рд┐рдмрд▓ рдЙрдкрдХрд░рдг рд╣реЛ (рдПрдХ "рдЕрд╕рд╛рдорд╛рдиреНрдп рд╕реБрд╡рд┐рдзрд╛рд╣рд░реВ" рдПрдХ рдХреАрд░рд╛рдХреЛ рдЙрдкрд╕реНрдерд┐рддрд┐рдХреЛ рд▓рд╛рдЧрд┐ рдиреЛрдб рдЬрд╛рдБрдЪ рдЧрд░реНрдирдХреЛ рд▓рд╛рдЧрд┐ рд╕реНрдХреНрд░рд┐рдкреНрдЯрдХреЛ рдЙрдкрд╕реНрдерд┐рддрд┐ рд╣реЛред
nmap -A -T4 localhost
-рдУрдПрд╕ рд╕рдВрд╕реНрдХрд░рдг рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ, рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕реНрдХреНрдпрд╛рдирд┐рдЩ рд░ рдЯреНрд░реЗрд╕рд┐рдЩрдХрд╛ рд▓рд╛рдЧрд┐
-T4 рд╕рдордп рдирд┐рдпрдиреНрддреНрд░рдг рд╕реЗрдЯрд┐рдЩ (рдЕрдзрд┐рдХ рдЫрд┐рдЯреЛ рдЫ, 0 рджреЗрдЦрд┐ 5 рд╕рдореНрдо)
localhost - рд▓рдХреНрд╖рд┐рдд рд╣реЛрд╕реНрдЯ
рдХреЗрд╣рд┐ рдХрдбрд╛ рдЫ?
nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost
рдпреЛ Zenmap рдорд╛ "рдврд┐рд▓реЛ рд╡реНрдпрд╛рдкрдХ рд╕реНрдХреНрдпрд╛рди" рдкреНрд░реЛрдлрд╛рдЗрд▓рдмрд╛рдЯ рд╡рд┐рдХрд▓реНрдкрд╣рд░реВрдХреЛ рд╕реЗрдЯ рд╣реЛред рдпреЛ рдкреВрд░рд╛ рдЧрд░реНрди рдзреЗрд░реИ рд▓рд╛рдореЛ рд╕рдордп рд▓рд╛рдЧреНрдЫ, рддрд░ рдЕрдиреНрддрддрдГ рд▓рдХреНрд╖реНрдп рдкреНрд░рдгрд╛рд▓реА рдмрд╛рд░реЗ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рд╕рдХрд┐рдиреЗ рдердк рд╡рд┐рд╕реНрддреГрдд рдЬрд╛рдирдХрд╛рд░реА рдкреНрд░рджрд╛рди рдЧрд░реНрджрдЫред
Nmap рд▓реЗ Linux Journal, Info World, LinuxQuestions.Org рд░ Codetalker Digest рдЬрд╕реНрддрд╛ рдкрддреНрд░рд┐рдХрд╛рд╣рд░реВ рд░ рд╕рдореБрджрд╛рдпрд╣рд░реВрдмрд╛рдЯ "рд╡рд░реНрд╖рдХреЛ рд╕реБрд░рдХреНрд╖рд╛ рдЙрддреНрдкрд╛рджрди" рд╕реНрдерд┐рддрд┐ рдкреНрд░рд╛рдкреНрдд рдЧрд░реЗрдХреЛ рдЫред
рдПрдЙрдЯрд╛ рдЪрд╛рдЦрд▓рд╛рдЧреНрджреЛ рдмрд┐рдиреНрджреБ, Nmap рд▓рд╛рдИ "рдж рдореНрдпрд╛рдЯреНрд░рд┐рдХреНрд╕ рд░рд┐рд▓реЛрдбреЗрдб", "рдбрд╛рдЗ рд╣рд╛рд░реНрдб 4", "рдж рдмреЛрд░реНрди рдЕрд▓реНрдЯрд┐рдореЗрдЯрдо", "рд╣рдЯреНрдЯрд╛рдмрд┐рдЪ" рд░ рдлрд┐рд▓реНрдорд╣рд░реВрдорд╛ рджреЗрдЦреНрди рд╕рдХрд┐рдиреНрдЫред
IP-рдЙрдкрдХрд░рдгрд╣рд░реВ
рдкреЛрд░реНрдЯ рд╕реНрдХреНрдпрд╛рдирд░, рд╕рд╛рдЭрд╛ рд╕реНрд░реЛрддрд╣рд░реВ (рд╕рд╛рдЭрд╛ рдкреНрд░рд┐рдиреНрдЯрд░рд╣рд░реВ/рдлреЛрд▓реНрдбрд░рд╣рд░реВ), WhoIs/рдлрд┐рдВрдЧрд░/рд▓реБрдХрдЕрдк, рдЯреЗрд▓рдиреЗрдЯ рдХреНрд▓рд╛рдЗрдиреНрдЯ рд░ рдЕрдзрд┐рдХред рдмрд╕ рдПрдХ рд╕реБрд╡рд┐рдзрд╛рдЬрдирдХ, рдЫрд┐рдЯреЛ, рдХрд╛рд░реНрдпрд╛рддреНрдордХ рдЙрдкрдХрд░рдгред
рдЕрдиреНрдп рдЙрддреНрдкрд╛рджрдирд╣рд░реВ рд╡рд┐рдЪрд╛рд░ рдЧрд░реНрдиреЗ рдХреБрдиреИ рд╡рд┐рд╢реЗрд╖ рдмрд┐рдиреНрджреБ рдЫреИрди, рдХрд┐рдирдХрд┐ рдпрд╕ рдХреНрд╖реЗрддреНрд░рдорд╛ рдзреЗрд░реИ рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВ рдЫрдиреН рд░ рддрд┐рдиреАрд╣рд░реВ рд╕рдмреИрд╕рдБрдЧ рд╕рдорд╛рди рд╕рдЮреНрдЪрд╛рд▓рди рд╕рд┐рджреНрдзрд╛рдиреНрддрд╣рд░реВ рд░ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рд╣рд░реВ рдЫрдиреНред рдЕрдЭреИ рдкрдирд┐, nmap рд╕рдмреИрднрдиреНрджрд╛ рдзреЗрд░реИ рдкреНрд░рдпреЛрдЧ рд╣реБрдиреЗ рд░рд╣рдиреНрдЫред
рд╡реЗрдм рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЙрд▓реНрд▓рдВрдШрди рд╕реНрдХреНрдпрд╛рдирд░
рд▓реЛрдХрдкреНрд░рд┐рдп рдХрдордЬреЛрд░реАрд╣рд░реВ рдлреЗрд▓рд╛ рдкрд╛рд░реНрдиреЗ рдкреНрд░рдпрд╛рд╕ рдЧрд░реНрджреИ (SQL inj, XSS, LFI/RFI, рдЖрджрд┐) рд╡рд╛ рддреНрд░реБрдЯрд┐рд╣рд░реВ (рд╣рдЯрд╛рдЗрдПрдХреЛ рдЕрд╕реНрдерд╛рдпреА рдлрд╛рдЗрд▓рд╣рд░реВ, рдбрд╛рдЗрд░реЗрдХреНрдЯрд░реА рдЕрдиреБрдХреНрд░рдордгрд┐рдХрд╛, рдЖрджрд┐)ред
Acunetix Web Vulnerability Scanner
рдирд┐рдХреНрдЯреЛ
рд╕рд╛рдереИ, рдпрджрд┐ рдпрд╕рд▓реЗ рдХреЗрд╣рд┐ рд▓реЛрдХрдкреНрд░рд┐рдп рд▓рд┐рдкрд┐ рдлреЗрд▓рд╛ рдкрд╛рд░реНрдЫ рднрдиреЗ, рдпрд╕рд▓реЗ рдпрд╕рд▓рд╛рдИ рдЬрд╛рд░реА рдЧрд░рд┐рдПрдХреЛ рд╢реЛрд╖рдгрдХреЛ рд▓рд╛рдЧрд┐ рдЬрд╛рдБрдЪ рдЧрд░реНрджрдЫ (рдЬреБрди рдбрд╛рдЯрд╛рдмреЗрд╕рдорд╛ рдЫрдиреН)ред
PUT рд░ TRACE рдЬрд╕реНрддрд╛ "рдЕрд╡рд╛рдВрдЫрд┐рдд" рд╡рд┐рдзрд┐рд╣рд░реВ рдЙрдкрд▓рдмреНрдз рдЫрдиреН
рд░ рдпрд╕реНрддреИред рдпрджрд┐ рддрдкрд╛рдЗрдБ рд▓реЗрдЦрд╛ рдкрд░реАрдХреНрд╖рдХрдХреЛ рд░реВрдкрдорд╛ рдХрд╛рдо рдЧрд░реНрдиреБрд╣реБрдиреНрдЫ рд░ рд╣рд░реЗрдХ рджрд┐рди рд╡реЗрдмрд╕рд╛рдЗрдЯрд╣рд░реВ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдЧрд░реНрдиреБрд╣реБрдиреНрдЫ рднрдиреЗ рдпреЛ рдзреЗрд░реИ рд╕реБрд╡рд┐рдзрд╛рдЬрдирдХ рдЫред
рдорд╛рдЗрдирд╕рд╣рд░реВ рдордзреНрдпреЗ, рдо рдЧрд▓рдд рд╕рдХрд╛рд░рд╛рддреНрдордХрд╣рд░реВрдХреЛ рдЙрдЪреНрдЪ рдкреНрд░рддрд┐рд╢рдд рдиреЛрдЯ рдЧрд░реНрди рдЪрд╛рд╣рдиреНрдЫреБред рдЙрджрд╛рд╣рд░рдгрдХрд╛ рд▓рд╛рдЧрд┐, рдпрджрд┐ рддрдкрд╛рдЗрдБрдХреЛ рд╕рд╛рдЗрдЯрд▓реЗ рд╕рдзреИрдВ 404 рддреНрд░реБрдЯрд┐рдХреЛ рд╕рдЯреНрдЯрд╛ рдореБрдЦреНрдп рддреНрд░реБрдЯрд┐ рджрд┐рдиреНрдЫ (рдЬрдм рдпреЛ рд╣реБрдиреБрдкрд░реНрджрдЫ), рддрдм рд╕реНрдХреНрдпрд╛рдирд░рд▓реЗ рддрдкрд╛рдЗрдБрдХреЛ рд╕рд╛рдЗрдЯрдорд╛ рдпрд╕рдХреЛ рдбрд╛рдЯрд╛рдмреЗрд╕рдмрд╛рдЯ рд╕рдмреИ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╣рд░реВ рд░ рд╕рдмреИ рдХрдордЬреЛрд░реАрд╣рд░реВ рд╕рдорд╛рд╡реЗрд╢ рдЧрд░реНрджрдЫ рднрдиреЗрд░ рднрдиреНрдиреЗрдЫред рдЕрднреНрдпрд╛рд╕рдорд╛, рдпреЛ рдкреНрд░рд╛рдпрдГ рд╣реБрдБрджреИрди, рддрд░ рддрдереНрдпрдХреЛ рд░реВрдкрдорд╛, рдзреЗрд░реИ рддрдкрд╛рдИрдВрдХреЛ рд╕рд╛рдЗрдЯрдХреЛ рд╕рдВрд░рдЪрдирд╛рдорд╛ рдирд┐рд░реНрднрд░ рдЧрд░реНрджрдЫред
рдХреНрд▓рд╛рд╕рд┐рдХ рдкреНрд░рдпреЛрдЧ:
./nikto.pl -host localhost
рдпрджрд┐ рддрдкрд╛рдЗрдБ рд╕рд╛рдЗрдЯрдорд╛ рдЕрдзрд┐рдХреГрдд рд╣реБрди рдЖрд╡рд╢реНрдпрдХ рдЫ рднрдиреЗ, рддрдкрд╛рдЗрдБ nikto.conf рдлрд╛рдЗрд▓рдорд╛ рдХреБрдХреА рд╕реЗрдЯ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ, STATIC-COOKIE рдЪрд░ред
рд╡рд┐рдХреНрдЯреЛ
рд╕реНрдХрд┐рдкрдлрд┐рд╢
рд╕рд╛рдорд╛рдиреНрдп рдкреНрд░рдпреЛрдЧ:
"рд░рд┐рдкреЛрд░реНрдЯрд╣рд░реВ" рдлреЛрд▓реНрдбрд░рдорд╛ html рдорд╛ рд░рд┐рдкреЛрд░реНрдЯ рд╣реБрдиреЗрдЫ,
w3af
рддрдкрд╛рдИрдВ рд▓рд╛рдореЛ рд╕рдордпрдХреЛ рд▓рд╛рдЧрд┐ рдпрд╕рдХреЛ рдлрд╛рдЗрджрд╛рд╣рд░реВрдХреЛ рдмрд╛рд░реЗрдорд╛ рдХреБрд░рд╛ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ, рдпреЛ рдкреНрд░рдпрд╛рд╕ рдЧрд░реНрди рд░рд╛рдореНрд░реЛ рдЫ :] рдпрд╕рдХреЛ рд╕рд╛рде рд╕рд╛рдорд╛рдиреНрдп рдХрд╛рдо рдкреНрд░реЛрдлрд╛рдЗрд▓ рдЫрдиреЛрдЯ рдЧрд░реНрди, рд▓рдХреНрд╖реНрдп рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдЧрд░реНрди рд░ рд╡рд╛рд╕реНрддрд╡рдорд╛, рдпрд╕рд▓рд╛рдИ рд╕реБрд░реВ рдЧрд░реНрди рддрд▓ рдЖрдЙрдБрдЫред
рдордиреНрддреНрд░ рд╕реБрд░рдХреНрд╖рд╛ рдлреНрд░реЗрдорд╡рд░реНрдХ
рд╕рдмреИ рдЪрд░рдгрд╣рд░реВрдорд╛ рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВ рдкрд░реАрдХреНрд╖рдг рдЧрд░реНрджрд╛ рдзреЗрд░реИ рдЙрдкрдпреЛрдЧреАред
рдмреНрд░рд╛рдЙрдЬрд░ рд╕реНрдерд╛рдкрдирд╛ рд░ рд╕реБрд░реБрд╡рд╛рдд рдЧрд░реНрди рдкреНрд░рдпреЛрдЧ рддрд▓ рдЙрдмрд▓рд┐рдиреНрдЫред
рд╡рд╛рд╕реНрддрд╡рдорд╛, рдпрд╕ рдХреЛрдЯреАрдорд╛ рдзреЗрд░реИ рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВ рдЫрдиреН рд░ рддрд┐рдиреАрд╣рд░реВрдмрд╛рдЯ рдПрдХ рд╡рд┐рд╢реЗрд╖ рд╕реВрдЪреА рдЪрдпрди рдЧрд░реНрди рдзреЗрд░реИ рдЧрд╛рд╣реНрд░реЛ рдЫред рдкреНрд░рд╛рдпрдГ, рдкреНрд░рддреНрдпреЗрдХ рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд░рд▓реЗ рдЖрдлреИрд▓рд╛рдИ рдЖрд╡рд╢реНрдпрдХ рдЙрдкрдХрд░рдгрд╣рд░реВрдХреЛ рд╕реЗрдЯ рдирд┐рд░реНрдзрд╛рд░рдг рдЧрд░реНрджрдЫред
рд╢реЛрд╖рдг
рдХрдордЬреЛрд░реАрд╣рд░реВрдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░ рдЕрдзрд┐рдХ рд╕реБрд╡рд┐рдзрд╛рдЬрдирдХ рд╢реЛрд╖рдгрдХреЛ рд▓рд╛рдЧрд┐, рд╢реЛрд╖рдгрд╣рд░реВ рд╕рдлреНрдЯрд╡реЗрдпрд░ рд░ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд╣рд░реВрдорд╛ рд▓реЗрдЦрд┐рдиреНрдЫрдиреН, рдЬрд╕рд▓рд╛рдИ рд╕реБрд░рдХреНрд╖рд╛ рдкреНрд╡рд╛рд▓рдХреЛ рд╢реЛрд╖рдг рдЧрд░реНрдирдХреЛ рд▓рд╛рдЧрд┐ рдорд╛рддреНрд░ рдкреНрдпрд╛рд░рд╛рдорд┐рдЯрд░рд╣рд░реВ рдкрд╛рд░рд┐рдд рдЧрд░реНрди рдЖрд╡рд╢реНрдпрдХ рдЫред рд░ рддреНрдпрд╣рд╛рдБ рдЙрддреНрдкрд╛рджрдирд╣рд░реВ рдЫрдиреН рдЬрд╕рд▓реЗ рдореНрдпрд╛рдиреБрдЕрд▓ рд░реВрдкрдорд╛ рд╢реЛрд╖рдгрд╣рд░реВрдХреЛ рдЦреЛрдЬреА рдЧрд░реНрдиреЗ рдЖрд╡рд╢реНрдпрдХрддрд╛рд▓рд╛рдИ рд╣рдЯрд╛рдЙрдБрджрдЫ, рд░ рддрд┐рдиреАрд╣рд░реВрд▓рд╛рдИ рдЙрдбрд╛рдирдорд╛ рдкрдирд┐ рд▓рд╛рдЧреВ рдЧрд░реНрджрдЫред рдпреЛ рд╢реНрд░реЗрдгреА рдЕрдм рдЫрд▓рдлрд▓ рдЧрд░рд┐рдиреЗрдЫред
рдореЗрдЯрд╛рд╕реНрдкреНрд▓рд┐рдЯ рдлреНрд░реЗрдорд╡рд░реНрдХ
рд╡рд╛ рд╣рд╛рдореА рдХреЗрд╡рд▓ рд╣рд╛рдореАрд▓рд╛рдИ рдЪрд╛рд╣рд┐рдиреЗ рд╢реЛрд╖рдгрдХреЛ рд╕рдЮреНрдЪрд╛рд▓рдирд▓рд╛рдИ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдЧрд░реНрди рд╕рдХреНрдЫреМрдВред рдЙрджрд╛рд╣рд░рдг:
msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP]
msf auxiliary(vpn_3000_ftp_bypass) > run
рд╡рд╛рд╕реНрддрд╡рдорд╛, рдпрд╕ рдлреНрд░реЗрдорд╡рд░реНрдХрдХреЛ рдХреНрд╖рдорддрд╛рд╣рд░реВ рдзреЗрд░реИ рд╡реНрдпрд╛рдкрдХ рдЫрдиреН, рддреНрдпрд╕реИрд▓реЗ рдпрджрд┐ рддрдкрд╛рдЗрдБ рдЧрд╣рд┐рд░реЛ рдЬрд╛рдиреЗ рдирд┐рд░реНрдгрдп рдЧрд░реНрдиреБрд╣реБрдиреНрдЫ рднрдиреЗ, рдЬрд╛рдиреБрд╣реЛрд╕реН
рдЖрд░реНрдореАрдЯреЗрдЬ
рд╕реНрдХреНрд░рд┐рдирдХрд╛рд╕реНрдЯ:
Tenable Nessus┬о
рдЙрдкрдпреЛрдЧ:
- рдбрд╛рдЙрдирд▓реЛрдб (рддрдкрд╛рдИрдВрдХреЛ рдкреНрд░рдгрд╛рд▓реАрдХреЛ рд▓рд╛рдЧрд┐), рд╕реНрдерд╛рдкрд┐рдд, рджрд░реНрддрд╛ (рдХреБрдЮреНрдЬреА рддрдкрд╛рдИрдВрдХреЛ рдЗрдореЗрд▓рдорд╛ рдкрдард╛рдЗрдПрдХреЛ рдЫ)ред
- рд╕рд░реНрднрд░ рд╕реБрд░реБ рднрдпреЛ, рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд▓рд╛рдИ рдиреЗрд╕рд╕ рд╕рд░реНрднрд░ рдкреНрд░рдмрдиреНрдзрдХрдорд╛ рдердкрд┐рдпреЛ (рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВ рдкреНрд░рдмрдиреНрдз рдЧрд░реНрдиреБрд╣реЛрд╕реН рдмрдЯрди)
- рд╣рд╛рдореА рдареЗрдЧрд╛рдирд╛рдорд╛ рдЬрд╛рдиреНрдЫреМрдВ
https://localhost:8834/
рд░ рдмреНрд░рд╛рдЙрдЬрд░рдорд╛ рдлреНрд▓реНрдпрд╛рд╕ рдХреНрд▓рд╛рдЗрдиреНрдЯ рдкреНрд░рд╛рдкреНрдд рдЧрд░реНрдиреБрд╣реЛрд╕реН
- рд╕реНрдХреНрдпрд╛рдирд╣рд░реВ -> рдердкреНрдиреБрд╣реЛрд╕реН -> рдлрд┐рд▓реНрдбрд╣рд░реВ рднрд░реНрдиреБрд╣реЛрд╕реН (рд╣рд╛рдореАрд▓рд╛рдИ рдЙрдкрдпреБрдХреНрдд рд╣реБрдиреЗ рд╕реНрдХреНрдпрд╛рдирд┐рдЩ рдкреНрд░реЛрдлрд╛рдЗрд▓ рдЪрдпрди рдЧрд░реЗрд░) рд░ рд╕реНрдХреНрдпрд╛рдирдорд╛ рдХреНрд▓рд┐рдХ рдЧрд░реНрдиреБрд╣реЛрд╕реНред
рдХреЗрд╣рд┐ рд╕рдордп рдкрдЫрд┐, рд╕реНрдХреНрдпрд╛рди рд░рд┐рдкреЛрд░реНрдЯ рд░рд┐рдкреЛрд░реНрдЯ рдЯреНрдпрд╛рдм рдорд╛ рджреЗрдЦрд╛ рдкрд░реНрдиреЗрдЫ
рд╢реЛрд╖рдгрдХреЛ рд▓рд╛рдЧрд┐ рд╕реЗрд╡рд╛рд╣рд░реВрдХреЛ рд╡реНрдпрд╛рд╡рд╣рд╛рд░рд┐рдХ рдЬреЛрдЦрд┐рдо рдЬрд╛рдБрдЪ рдЧрд░реНрди, рддрдкрд╛рдИрдВрд▓реЗ рдорд╛рдерд┐ рд╡рд░реНрдгрди рдЧрд░рд┐рдПрдХреЛ рдореЗрдЯрд╛рд╕реНрдкреНрд▓реЛрдЗрдЯ рдлреНрд░реЗрдорд╡рд░реНрдХ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ рд╡рд╛ рд╢реЛрд╖рдг рдлреЗрд▓рд╛ рдкрд╛рд░реНрди рдкреНрд░рдпрд╛рд╕ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ (рдЙрджрд╛рд╣рд░рдгрдХрд╛ рд▓рд╛рдЧрд┐,
IMHO: рдзреЗрд░реИ рднрд╛рд░реАред рдореИрд▓реЗ рдЙрд╣рд╛рдБрд▓рд╛рдИ рд╕рдлреНрдЯрд╡реЗрдпрд░ рдЙрджреНрдпреЛрдЧрдХреЛ рдпреЛ рджрд┐рд╢рд╛рдорд╛ рдПрдХ рдиреЗрддрд╛рдХреЛ рд░реВрдкрдорд╛ рд▓реНрдпрд╛рдПрдБред
рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рди
рдзреЗрд░реИ рд╡реЗрдм рдПрдк рд╕реЗрдХреЗрдиреНрдб рд╕реНрдХреНрдпрд╛рдирд░рд╣рд░реВрд▓реЗ рдЗрдВрдЬреЗрдХреНрд╢рдирд╣рд░реВ рдЦреЛрдЬреНрдЫрдиреН, рддрд░ рддрд┐рдиреАрд╣рд░реВ рдЕрдЭреИ рдкрдирд┐ рд╕рд╛рдорд╛рдиреНрдп рд╕реНрдХреНрдпрд╛рдирд░рд╣рд░реВ рд╣реБрдиреНред рд░ рддреНрдпрд╣рд╛рдБ рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВ рдЫрдиреН рдЬреБрди рд╡рд┐рд╢реЗрд╖ рд░реВрдкрдорд╛ рдЗрдВрдЬреЗрдХреНрд╢рдирд╣рд░реВрдХреЛ рдЦреЛрдЬреА рд░ рд╢реЛрд╖рдгрд╕рдБрдЧ рд╕рдореНрдЭреМрддрд╛ рдЧрд░реНрджрдЫред рд╣рд╛рдореА рдЕрдм рддрд┐рдиреАрд╣рд░реВрдХреЛ рдмрд╛рд░реЗрдорд╛ рдХреБрд░рд╛ рдЧрд░реНрдиреЗрдЫреМрдВред
sqlmap
рд╕рд╛рдорд╛рдиреНрдп рдкреНрд░рдпреЛрдЧ рд░реЗрдЦрд╛рдорд╛ рдЙрдмрд▓рд┐рдиреНрдЫ:
python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
рддреНрдпрд╣рд╛рдБ рдкрд░реНрдпрд╛рдкреНрдд рдореНрдпрд╛рдиреБрдЕрд▓рд╣рд░реВ рдЫрдиреН, рд░реВрд╕реА рд╕рд╣рд┐рддред рдпрд╕ рдХреНрд╖реЗрддреНрд░рдорд╛ рдХрд╛рдо рдЧрд░реНрджрд╛ рд╕рдлреНрдЯрд╡реЗрдпрд░рд▓реЗ рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд░рдХреЛ рдХрд╛рдорд▓рд╛рдИ рдзреЗрд░реИ рд╕реБрд╡рд┐рдзрд╛ рджрд┐рдиреНрдЫред
рдо рдПрдХ рдЖрдзрд┐рдХрд╛рд░рд┐рдХ рднрд┐рдбрд┐рдпреЛ рдкреНрд░рджрд░реНрд╢рди рдердкреНрдиреЗрдЫреБ:
bsqlbf-v2
рдбрд╛рдЯрд╛рдмреЗрд╕ рд╕рдорд░реНрдерд┐рдд:
- MS-SQL
- MySQL
- PostgreSQL
- рдмрдЬреЗрдЯ
рдЙрдкрдпреЛрдЧ рдЙрджрд╛рд╣рд░рдг:
-url
- рдЕрдиреНрдзреЛ рдпреВ - рдЗрдВрдЬреЗрдХреНрд╢рдирдХреЛ рд▓рд╛рдЧрд┐ рдкреНрдпрд╛рд░рд╛рдорд┐рдЯрд░ (рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд░реВрдкрдорд╛ рдЕрдиреНрддрд┐рдо рдареЗрдЧрд╛рдирд╛ рдкрдЯреНрдЯреАрдмрд╛рдЯ рд▓рд┐рдЗрдиреНрдЫ)
-sql "imformation_schema.tables limit 1 offset 0 рдмрд╛рдЯ table_name рдЪрдпрди рдЧрд░реНрдиреБрд╣реЛрд╕реН" - рдбреЗрдЯрд╛рдмреЗрд╕рдорд╛ рд╣рд╛рдореНрд░реЛ рдордирдорд╛рдиреА рдЕрдиреБрд░реЛрдз
- рдбрд╛рдЯрд╛рдмреЗрд╕ 1 - рдбрд╛рдЯрд╛рдмреЗрд╕ рд╕рд░реНрднрд░: MSSQL
-рдкреНрд░рдХрд╛рд░ рез - рдЖрдХреНрд░рдордгрдХреЛ рдкреНрд░рдХрд╛рд░, "рдЕрдиреНрдзреЛ" рдЗрдВрдЬреЗрдХреНрд╢рди, рд╕рддреНрдп рд░ рддреНрд░реБрдЯрд┐рдорд╛ рдЖрдзрд╛рд░рд┐рдд (рдЙрджрд╛рд╣рд░рдгрдХрд╛ рд▓рд╛рдЧрд┐, рд╡рд╛рдХреНрдп рд░рдЪрдирд╛ рддреНрд░реБрдЯрд┐рд╣рд░реВ) рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛рд╣рд░реВ
рдбрд┐рдмрдЧрд░рд╣рд░реВ
рдпреА рдЙрдкрдХрд░рдгрд╣рд░реВ рдореБрдЦреНрдпрддрдпрд╛ рд╡рд┐рдХрд╛рд╕рдХрд░реНрддрд╛рд╣рд░реВ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреЛрдЧ рдЧрд░рд┐рдиреНрдЫ рдЬрдм рддрд┐рдиреАрд╣рд░реВрд╕рдБрдЧ рддрд┐рдиреАрд╣рд░реВрдХреЛ рдХреЛрдб рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдЧрд░реНрдиреЗ рдкрд░рд┐рдгрд╛рдорд╣рд░реВрдорд╛ рд╕рдорд╕реНрдпрд╛ рд╣реБрдиреНрдЫред рддрд░ рдпреЛ рджрд┐рд╢рд╛ рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд┐рдЩрдХреЛ рд▓рд╛рдЧрд┐ рдкрдирд┐ рдЙрдкрдпреЛрдЧреА рдЫ, рдЬрдм рд╣рд╛рдореА рдЙрдбрд╛рдирдорд╛ рдЪрд╛рд╣рд┐рдиреЗ рдбреЗрдЯрд╛рд▓рд╛рдИ рдмрджрд▓реНрди рд╕рдХреНрдЫреМрдВ, рд╣рд╛рдореНрд░реЛ рдЗрдирдкреБрдЯ рдкреНрдпрд╛рд░рд╛рдорд┐рдЯрд░рд╣рд░реВ (рдЙрджрд╛рд╣рд░рдгрдХрд╛ рд▓рд╛рдЧрд┐, рдлрдЬрд┐рдЩрдХреЛ рд╕рдордпрдорд╛) рдХреЛ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛рдорд╛ рдХреЗ рдЖрдЙрдБрдЫ рднрдиреЗрд░ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдЧрд░реНрдиреБрд╣реЛрд╕реНред
рдмреБрд░реНрдк рд╕реБрдЗрдЯ
рдирд┐: рд╢реБрд▓реНрдХ рд╕рдВрд╕реНрдХрд░рдг рд╕рдорд╛рд╡реЗрд╢:
- Burp Proxy рдПрдХ рд╕реНрдерд╛рдиреАрдп рдкреНрд░реЛрдХреНрд╕реА рд╣реЛ рдЬрд╕рд▓реЗ рддрдкрд╛рдИрдВрд▓рд╛рдИ рдмреНрд░рд╛рдЙрдЬрд░рдмрд╛рдЯ рдкрд╣рд┐рд▓реЗ рдиреИ рдЙрддреНрдкрдиреНрди рдЧрд░рд┐рдПрдХрд╛ рдЕрдиреБрд░реЛрдзрд╣рд░реВ рдкрд░рд┐рдорд╛рд░реНрдЬрди рдЧрд░реНрди рдЕрдиреБрдорддрд┐ рджрд┐рдиреНрдЫред
- рдмрд░реНрдк рд╕реНрдкрд╛рдЗрдбрд░ - рд╕реНрдкрд╛рдЗрдбрд░, рдЕрд╡рд╕реНрдерд┐рдд рдлрд╛рдЗрд▓рд╣рд░реВ рд░ рдбрд╛рдЗрд░реЗрдХреНрдЯрд░реАрд╣рд░реВрдХреЛ рдЦреЛрдЬреА рдЧрд░реНрджрдЫ
- рдмрд░реНрдк рд░рд┐рдкреАрдЯрд░ - рдореНрдпрд╛рдиреБрдЕрд▓ рд░реВрдкрдорд╛ HTTP рдЕрдиреБрд░реЛрдзрд╣рд░реВ рдкрдард╛рдЙрдБрджреИ
- Burp Sequencer - рдлрд╛рд░рдорд╣рд░реВрдорд╛ рдЕрдирд┐рдпрдорд┐рдд рдорд╛рдирд╣рд░реВ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдЧрд░реНрджреИ
- рдмрд░реНрдк рдбрд┐рдХреЛрдбрд░ рдПрдХ рдорд╛рдирдХ рдПрдиреНрдХреЛрдбрд░-рдбрд┐рдХреЛрдбрд░ (html, base64, hex, etc) рд╣реЛ, рдЬрд╕рдордзреНрдпреЗ рд╣рдЬрд╛рд░реМрдВ рдЫрдиреН, рдЬреБрди рдХреБрдиреИ рдкрдирд┐ рднрд╛рд╖рд╛рдорд╛ рдЫрд┐рдЯреЛ рд▓реЗрдЦреНрди рд╕рдХрд┐рдиреНрдЫред
- рдмрд░реНрдк рддреБрд▓рдирд╛рдХрд░реНрддрд╛ - рд╕реНрдЯреНрд░рд┐рдЩ рддреБрд▓рдирд╛ рдХрдореНрдкреЛрдиреЗрдиреНрдЯ
рд╕рд┐рджреНрдзрд╛рдиреНрддрдорд╛, рдпреЛ рдкреНрдпрд╛рдХреЗрдЬрд▓реЗ рдпрд╕ рдХреНрд╖реЗрддреНрд░рд╕рдБрдЧ рд╕рдореНрдмрдиреНрдзрд┐рдд рд▓рдЧрднрдЧ рд╕рдмреИ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░реНрджрдЫред
Fiddler
рдкрдирд┐ рдЫ
рдирд┐рд╖реНрдХрд░реНрд╖рдорд╛
рд╕реНрд╡рд╛рднрд╛рд╡рд┐рдХ рд░реВрдкрдорд╛, рдкреНрд░рддреНрдпреЗрдХ рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд░рдХреЛ рдЖрдлреНрдиреИ рд╢рд╕реНрддреНрд░рд╛рдЧрд╛рд░ рд░ рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВрдХреЛ рдЖрдлреНрдиреИ рд╕реЗрдЯ рдЫ, рдХрд┐рдирдХрд┐ рддреНрдпрд╣рд╛рдБ рдзреЗрд░реИ рдЫрдиреНред рдореИрд▓реЗ рдХреЗрд╣рд┐ рд╕рдмреИрднрдиреНрджрд╛ рд╕реБрд╡рд┐рдзрд╛рдЬрдирдХ рд░ рд▓реЛрдХрдкреНрд░рд┐рдпрд╣рд░реВ рд╕реВрдЪреАрдмрджреНрдз рдЧрд░реНрдиреЗ рдкреНрд░рдпрд╛рд╕ рдЧрд░реЗрдВред рддрд░ рдЬрд╕рд▓реЗ рдЧрд░реНрджрд╛ рдХрд╕реИрд▓реЗ рдкрдирд┐ рдпрд╕ рджрд┐рд╢рд╛рдорд╛ рдЕрдиреНрдп рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВрд╕рдБрдЧ рдкрд░рд┐рдЪрд┐рдд рд╣реБрди рд╕рдХреНрдЫ, рдо рддрд▓ рд▓рд┐рдЩреНрдХрд╣рд░реВ рдкреНрд░рджрд╛рди рдЧрд░реНрдиреЗрдЫреБред
рд╕реНрдХреНрдпрд╛рдирд░ рд░ рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВрдХреЛ рд╡рд┐рднрд┐рдиреНрди рд╢реАрд░реНрд╖/рд╕реВрдЪреАрд╣рд░реВ
рд╕реБрд░рдХреНрд╖рд╛ рд░ рд╣реНрдпрд╛рдХрд┐рдВрдЧ рдЙрдкрдХрд░рдгрд╣рд░реВ рд╢реАрд░реНрд╖ 100 рдиреЗрдЯрд╡рд░реНрдХ рд╕реБрд░рдХреНрд╖рд╛ рдЙрдкрдХрд░рдгрд╣рд░реВ рд╢реАрд░реНрд╖ 10 рд╡реЗрдм рдЬреЛрдЦрд┐рдо рд╕реНрдХреНрдпрд╛рдирд░ .рд╢реАрд░реНрд╖ 10 рдЬреЛрдЦрд┐рдо рд╕реНрдХреНрдпрд╛рдирд░рд╣рд░реВ OWASP рд╢реАрд░реНрд╖ резреж рдЙрдкрдХрд░рдг рд░ рд░рдгрдиреАрддрд┐рд╣рд░реВ рд╡реЗрдм-рдЖрдзрд╛рд░рд┐рдд рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕реБрд░рдХреНрд╖рд╛ рд╕реНрдХреНрдпрд╛рдирд░рд╣рд░реВ WebAppSec рджреНрд╡рд╛рд░рд╛ рд╡реЗрдм рдЕрдиреБрдкреНрд░рдпреЛрдЧ рд╕реБрд░рдХреНрд╖рд╛ рд╕реНрдХреНрдпрд╛рдирд░ рд╕реВрдЪреА RDot рдлреЛрд░рдордорд╛ Infosec рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВ рднреЗрджреНрдпрддрд╛ рд╕реНрдХреНрдпрд╛рдирд░ (рд╡рд┐рдХрд┐рдкрд┐рдбрд┐рдпрд╛)
рд▓рд┐рдирдХреНрд╕ рд╡рд┐рддрд░рдгрд╣рд░реВ рдЬреБрди рдкрд╣рд┐рд▓реЗ рдиреИ рд╡рд┐рднрд┐рдиреНрди рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд┐рдЩ рдЙрдкрдпреЛрдЧрд┐рддрд╛рд╣рд░реВрдХреЛ рдЧреБрдЪреНрдЫрд╛ рд╕рдорд╛рд╡реЗрд╢ рдЧрд░реНрджрдЫ
рдмреНрдпрд╛рдХрдЯреНрд░реНрдпрд╛рдХ рдкреЗрдиреНрдЯреЛ рдХрдордЬреЛрд░ рдмреНрдпрд╛рдХрдмрдиреНрдЯреБ
рдЕрджреНрдпрд╛рд╡рдзрд┐рдХ рдЧрд░реНрдиреБрд╣реЛрд╕реН:
PS рд╣рд╛рдореА XSpider рдХреЛ рдмрд╛рд░реЗрдорд╛ рдореМрди рдмрд╕реНрди рд╕рдХреНрджреИрдиреМрдВред рд╕рдореАрдХреНрд╖рд╛рдорд╛ рднрд╛рдЧ рд▓рд┐рдБрджреИрди, рдпрджреНрдпрдкрд┐ рдпреЛ рд╕реЗрдпрд░рд╡реЗрдпрд░ рд╣реЛ (рдореИрд▓реЗ SecLab рдорд╛ рд▓реЗрдЦ рдкрдард╛рдЙрдБрджрд╛ рдерд╛рд╣рд╛ рдкрд╛рдПрдБ, рд╡рд╛рд╕реНрддрд╡рдорд╛ рдпрд╕рдХреЛ рдХрд╛рд░рдгрд▓реЗ (рдЬреНрдЮрд╛рди рдЫреИрди, рд░ рдирд╡реАрдирддрдо рд╕рдВрд╕реНрдХрд░рдг 7.8 рдХреЛ рдХрдореА) рд░ рд▓реЗрдЦрдорд╛ рд╕рдорд╛рд╡реЗрд╢ рдЧрд░реЗрди)ред рд░ рд╕рд┐рджреНрдзрд╛рдиреНрддрдорд╛, рдпрд╕рдХреЛ рд╕рдореАрдХреНрд╖рд╛ рдпреЛрдЬрдирд╛ рдмрдирд╛рдЗрдПрдХреЛ рдерд┐рдпреЛ (рдорд╕рдБрдЧ рдпрд╕рдХреЛ рд▓рд╛рдЧрд┐ рдХрдард┐рди рдкрд░реАрдХреНрд╖рдгрд╣рд░реВ рддрдпрд╛рд░ рдЫрдиреН), рддрд░ рдорд▓рд╛рдИ рдерд╛рд╣рд╛ рдЫреИрди рдХрд┐ рд╕рдВрд╕рд╛рд░рд▓реЗ рдпрд╕рд▓рд╛рдИ рджреЗрдЦреНрдиреЗрдЫ рдХрд┐ рдЫреИрдиред
PPS рд▓реЗрдЦрдХрд╛ рдХреЗрд╣реА рд╕рд╛рдордЧреНрд░реАрд╣рд░реВ рдЖрдЧрд╛рдореА рд░рд┐рдкреЛрд░реНрдЯрдорд╛ рдпрд╕рдХреЛ рдЙрджреНрджреЗрд╢реНрдпрдХрд╛ рд▓рд╛рдЧрд┐ рдкреНрд░рдпреЛрдЧ рдЧрд░рд┐рдиреЗрдЫ
рдЦреИрд░, рдорд╛ рдпреЛ рд▓реЗрдЦ рдорд╛ рдПрдХ рдкрд╛рда рдерд┐рдпреЛ InfoSec рджрд┐рди рдЦреЛрд▓реНрдиреБрд╣реЛрд╕реН (
рд╕реНрд░реЛрдд: www.habr.com