वेब उपकरणहरू, वा पेन्टेस्टरको रूपमा कहाँ सुरु गर्ने?

हामी जारी राख्छौं Pentesters को लागी उपयोगी उपकरणहरु को बारे मा कुरा गर्नुहोस्। नयाँ लेखमा हामी वेब अनुप्रयोगहरूको सुरक्षा विश्लेषणका लागि उपकरणहरू हेर्नेछौं।

हाम्रो सहकर्मी BeLove मैले पहिले नै यस्तो केहि गरिसकेको छु संकलन करिब सात वर्षअघि । कुन उपकरणहरूले तिनीहरूको स्थिति कायम राखेका छन् र बलियो बनाएका छन्, र कुन पृष्ठभूमिमा फिक्का भएका छन् र अहिले विरलै प्रयोग गरिन्छ भनेर हेर्न रोचक छ।


नोट गर्नुहोस् कि यसले Burp Suite पनि समावेश गर्दछ, तर त्यहाँ यसको बारेमा र यसको उपयोगी प्लगइनहरूको बारेमा छुट्टै प्रकाशन हुनेछ।

सामग्रीहरू:

• अमास
• Altdns
• एक्वाटोन
• MassDNS
• nsec3 नक्सा
• एक्युनेटिक्स
• खोज
• wfuzz
• ffuff
• गोबस्टर
• अर्जुन
• LinkFinder
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• कमजोर पास
• AEM_hacker
• JoomScan
• WPScan

अमास

अमास - DNS सबडोमेनहरू खोजी र गणना गर्न र बाह्य नेटवर्क म्यापिङको लागि गो उपकरण। Amass एक OWASP परियोजना हो जसलाई इन्टरनेटमा रहेका संस्थाहरू बाहिरी व्यक्तिलाई कस्तो देखिन्छन् भनेर देखाउन डिजाइन गरिएको हो। Amass ले विभिन्न तरिकामा सबडोमेन नामहरू प्राप्त गर्दछ; उपकरणले उपडोमेनहरूको पुनरावर्ती गणना र खुला स्रोत खोजहरू दुवै प्रयोग गर्दछ।

अन्तरसम्बन्धित नेटवर्क खण्डहरू र स्वायत्त प्रणाली नम्बरहरू पत्ता लगाउन, Amass ले सञ्चालनको क्रममा प्राप्त IP ठेगानाहरू प्रयोग गर्दछ। फेला परेका सबै जानकारी नेटवर्क नक्शा निर्माण गर्न प्रयोग गरिन्छ।

प्रो:

• सूचना सङ्कलन प्रविधिहरू समावेश छन्:
  * DNS - सबडोमेनहरूको शब्दकोश खोज, ब्रुटफोर्स सबडोमेनहरू, फेला परेका सबडोमेनहरूमा आधारित उत्परिवर्तनहरू प्रयोग गरेर स्मार्ट खोज, DNS प्रश्नहरू उल्टो र DNS सर्भरहरूको खोजी जहाँ यो क्षेत्र स्थानान्तरण अनुरोध (AXFR) गर्न सम्भव छ;

  * खुला स्रोत खोज - Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal,

  * TLS प्रमाणपत्र डाटाबेसहरू खोज्नुहोस् - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * खोज इन्जिन API हरू प्रयोग गर्दै - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * इन्टरनेट वेब अभिलेखहरू खोज्नुहोस्: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• Maltego के साथ एकीकरण;
• DNS सबडोमेनहरू खोज्ने कार्यको सबैभन्दा पूर्ण कभरेज प्रदान गर्दछ।

Cons:

• amass.netdomains को साथ सावधान रहनुहोस् - यसले पहिचान गरिएको पूर्वाधारमा प्रत्येक IP ठेगानालाई सम्पर्क गर्न र रिभर्स DNS लुकअपहरू र TLS प्रमाणपत्रहरूबाट डोमेन नामहरू प्राप्त गर्ने प्रयास गर्नेछ। यो एक "हाइ-प्रोफाइल" प्रविधि हो, यसले अनुसन्धान अन्तर्गत संगठनमा तपाइँको गुप्तचर गतिविधिहरू प्रकट गर्न सक्छ।
• उच्च मेमोरी खपत, विभिन्न सेटिङहरूमा 2 GB सम्म RAM खपत गर्न सक्छ, जसले तपाईंलाई सस्तो VDS मा क्लाउडमा यो उपकरण चलाउन अनुमति दिँदैन।

Altdns

Altdns - DNS सबडोमेनहरू गणना गर्नका लागि शब्दकोशहरू संकलन गर्नको लागि पाइथन उपकरण। तपाईंलाई उत्परिवर्तन र क्रमपरिवर्तन प्रयोग गरी सबडोमेनका धेरै प्रकारहरू उत्पन्न गर्न अनुमति दिन्छ। यसका लागि, प्रायः सबडोमेनहरूमा पाइने शब्दहरू प्रयोग गरिन्छ (उदाहरणका लागि: परीक्षण, डेभ, स्टेजिङ), सबै उत्परिवर्तन र क्रमपरिवर्तनहरू पहिले नै ज्ञात सबडोमेनहरूमा लागू हुन्छन्, जुन Altdns इनपुटमा पेश गर्न सकिन्छ। आउटपुट सबडोमेनहरूको भिन्नताहरूको सूची हो जुन अवस्थित हुन सक्छ, र यो सूची पछि DNS ब्रूट फोर्सको लागि प्रयोग गर्न सकिन्छ।

प्रो:

• ठूला डाटा सेटहरूसँग राम्रोसँग काम गर्दछ।

एक्वाटोन

एक्वाटोन - पहिले उपडोमेनहरू खोज्नको लागि अर्को उपकरणको रूपमा चिनिन्थ्यो, तर लेखक आफैंले माथि उल्लिखित अमासको पक्षमा यसलाई त्यागे। अब एक्वाटोनलाई Go मा पुन: लेखिएको छ र वेबसाइटहरूमा प्रारम्भिक टोनिसन्स तिर अझ बढी तयार छ। यो गर्नका लागि, एक्वाटोन निर्दिष्ट डोमेनहरू मार्फत जान्छ र विभिन्न पोर्टहरूमा वेबसाइटहरू खोज्छ, त्यसपछि यसले साइटको बारेमा सबै जानकारी सङ्कलन गर्दछ र स्क्रिनसट लिन्छ। वेबसाइटहरूको द्रुत प्रारम्भिक टोपनको लागि सुविधाजनक, जस पछि तपाइँ आक्रमणहरूको लागि प्राथमिकता लक्ष्यहरू चयन गर्न सक्नुहुन्छ।

प्रो:

• आउटपुटले फाइलहरू र फोल्डरहरूको समूह सिर्जना गर्दछ जुन अन्य उपकरणहरूसँग काम गर्दा प्रयोग गर्न सजिलो हुन्छ:
  * समानता द्वारा समूहीकृत स्क्रिनसट र प्रतिक्रिया शीर्षकहरू संग HTML रिपोर्ट;

  * वेबसाइटहरू फेला परेका सबै URL हरू भएको फाइल;

  * तथ्याङ्क र पृष्ठ डेटा संग फाइल;

  * फेला परेका लक्ष्यहरूबाट प्रतिक्रिया हेडरहरू समावेश गर्ने फाइलहरू भएको फोल्डर;

  * फेला परेका लक्ष्यहरूबाट प्रतिक्रियाको मुख्य भाग समावेश गर्ने फाइलहरू भएको फोल्डर;

  * फेला परेका वेबसाइटहरूको स्क्रिनसटहरू;

• Nmap र Masscan बाट XML रिपोर्टहरूसँग काम गर्न समर्थन गर्दछ;
• स्क्रिनसटहरू रेन्डर गर्न हेडलेस क्रोम/क्रोमियम प्रयोग गर्दछ।

Cons:

• यसले घुसपैठ पत्ता लगाउने प्रणालीहरूको ध्यान आकर्षित गर्न सक्छ, त्यसैले यसलाई कन्फिगरेसन चाहिन्छ।

स्क्रिनसट एक्वाटोन (v0.5.0) को पुरानो संस्करणहरू मध्ये एकको लागि लिइएको थियो, जसमा DNS सबडोमेन खोज लागू गरिएको थियो। पुराना संस्करणहरू मा फेला पार्न सकिन्छ पृष्ठ जारी गर्दछ.

MassDNS

MassDNS DNS सबडोमेनहरू फेला पार्नको लागि अर्को उपकरण हो। यसको मुख्य भिन्नता यो हो कि यसले धेरै फरक DNS समाधानकर्ताहरूलाई सीधा DNS प्रश्नहरू बनाउँछ र पर्याप्त गतिमा गर्छ।

प्रो:

• द्रुत - प्रति सेकेन्ड 350 हजार भन्दा बढी नामहरू समाधान गर्न सक्षम।

Cons:

• MassDNS ले प्रयोगमा रहेको DNS रिजोल्भरहरूमा महत्त्वपूर्ण भार निम्त्याउन सक्छ, जसले ती सर्भरहरूमा प्रतिबन्ध वा तपाईंको ISP लाई उजुरी गर्न सक्छ। थप रूपमा, यसले कम्पनीको DNS सर्भरहरूमा ठूलो भार राख्नेछ, यदि तिनीहरूसँग छ र यदि तिनीहरू डोमेनहरूको लागि जिम्मेवार छन् भने तपाईंले समाधान गर्न खोज्दै हुनुहुन्छ।
• समाधानकर्ताहरूको सूची हाल पुरानो छ, तर यदि तपाईंले टुटेको DNS समाधानकर्ताहरू चयन गर्नुभयो र नयाँ ज्ञातहरू थप्नुभयो भने, सबै कुरा ठीक हुनेछ।

Aquatone v0.5.0 को स्क्रिनसट

nsec3 नक्सा

nsec3 नक्सा DNSSEC-सुरक्षित डोमेनहरूको पूर्ण सूची प्राप्त गर्नको लागि पाइथन उपकरण हो।

प्रो:

• यदि DNSSEC समर्थन क्षेत्रमा सक्षम गरिएको छ भने प्रश्नहरूको न्यूनतम संख्याको साथ DNS क्षेत्रहरूमा होस्टहरू द्रुत रूपमा पत्ता लगाउँदछ;
• जोन द रिपरको लागि प्लगइन समावेश गर्दछ जुन परिणामस्वरूप NSEC3 ह्यासहरू क्र्याक गर्न प्रयोग गर्न सकिन्छ।

Cons:

• धेरै DNS त्रुटिहरू सही रूपमा ह्यान्डल गरिएका छैनन्;
• NSEC रेकर्डहरू प्रशोधन गर्ने कुनै स्वचालित समानान्तर छैन - तपाईंले नाम स्थान म्यानुअल रूपमा विभाजन गर्नुपर्नेछ;
• उच्च मेमोरी खपत।

एक्युनेटिक्स

एक्युनेटिक्स - वेब भेद्यता स्क्यानर जसले वेब अनुप्रयोगहरूको सुरक्षा जाँच गर्ने प्रक्रियालाई स्वचालित बनाउँछ। SQL इंजेक्शनहरू, XSS, XXE, SSRF र अन्य धेरै वेब कमजोरीहरूको लागि अनुप्रयोग परीक्षण गर्दछ। यद्यपि, कुनै पनि अन्य स्क्यानर जस्तै, विभिन्न प्रकारका वेब कमजोरीहरूले पेन्टेस्टरलाई प्रतिस्थापन गर्दैन, किनकि यसले तर्कमा कमजोरी वा कमजोरीहरूको जटिल श्रृंखलाहरू फेला पार्न सक्दैन। तर यसले विभिन्न CVE हरू सहित धेरै फरक कमजोरीहरू समेट्छ, जसको बारेमा पेन्टेस्टरले बिर्सेको हुन सक्छ, त्यसैले यो तपाईंलाई नियमित जाँचबाट मुक्त गर्नको लागि धेरै सुविधाजनक छ।

प्रो:

• झूटा सकारात्मक को कम स्तर;
• परिणामहरू रिपोर्टको रूपमा निर्यात गर्न सकिन्छ;
• विभिन्न कमजोरीहरूको लागि ठूलो संख्यामा जाँचहरू प्रदर्शन गर्दछ;
• धेरै होस्टहरूको समानान्तर स्क्यानिङ।

Cons:

• त्यहाँ कुनै डुप्लिकेशन एल्गोरिथ्म छैन (Acunetix ले कार्यात्मकतामा समान पृष्ठहरूलाई फरक मान्नेछ, किनभने तिनीहरू फरक URL हरूमा नेतृत्व गर्छन्), तर विकासकर्ताहरूले यसमा काम गरिरहेका छन्;
• एउटा छुट्टै वेब सर्भरमा स्थापना आवश्यक छ, जसले VPN जडानको साथ क्लाइन्ट प्रणालीहरूको परीक्षण गर्न र स्थानीय क्लाइन्ट नेटवर्कको पृथक खण्डमा स्क्यानर प्रयोग गरी जटिल बनाउँछ;
• अध्ययन अन्तर्गत सेवाले आवाज निकाल्न सक्छ, उदाहरणका लागि, साइटमा सम्पर्क फारममा धेरै आक्रमण भेक्टरहरू पठाएर, जसले गर्दा व्यापार प्रक्रियाहरू धेरै जटिल हुन्छन्;
• यो एक स्वामित्व हो र, तदनुसार, मुक्त समाधान छैन।

खोज

खोज - वेबसाइटहरूमा ब्रूट-फोर्सिङ डाइरेक्टरीहरू र फाइलहरूको लागि पाइथन उपकरण।

प्रो:

• "200 ठीक छ" पृष्ठहरूबाट वास्तविक "200 ठीक छ" पृष्ठहरू छुट्याउन सक्छ, तर "पृष्ठ फेला परेन" पाठसँग;
• एक उपयोगी शब्दकोशको साथ आउँछ जुन आकार र खोज दक्षता बीच राम्रो सन्तुलन छ। धेरै CMS र टेक्नोलोजी स्ट्याकहरूमा सामान्य मानक मार्गहरू समावेश गर्दछ;
• यसको आफ्नै शब्दकोश ढाँचा, जसले तपाईंलाई फाइलहरू र डाइरेक्टरीहरूको गणनामा राम्रो दक्षता र लचिलोपन प्राप्त गर्न अनुमति दिन्छ;
• सुविधाजनक आउटपुट - सादा पाठ, JSON;
• यसले थ्रॉटलिंग गर्न सक्छ - अनुरोधहरू बीचको पज, जुन कुनै पनि कमजोर सेवाको लागि महत्त्वपूर्ण छ।

Cons:

• एक्सटेन्सनहरू स्ट्रिङको रूपमा पास गरिनुपर्छ, जुन असुविधाजनक छ यदि तपाईंलाई एकै पटक धेरै विस्तारहरू पास गर्न आवश्यक छ भने;
• तपाईंको शब्दकोश प्रयोग गर्नको लागि, अधिकतम दक्षताको लागि यसलाई Dirsearch शब्दकोश ढाँचामा थोरै परिमार्जन गर्न आवश्यक छ।

wfuzz

wfuzz - पाइथन वेब अनुप्रयोग फजर। सायद सबैभन्दा प्रसिद्ध वेब फेजर्स मध्ये एक। सिद्धान्त सरल छ: wfuzz ले तपाईंलाई HTTP अनुरोधमा कुनै पनि ठाउँ फेज गर्न अनुमति दिन्छ, जसले GET/POST प्यारामिटरहरू, HTTP हेडरहरू, कुकी र अन्य प्रमाणीकरण हेडरहरू सहित चरणबद्ध गर्न सम्भव बनाउँछ। एकै समयमा, यो डाइरेक्टरी र फाइलहरूको साधारण ब्रूट फोर्सको लागि पनि सुविधाजनक छ, जसको लागि तपाईंलाई राम्रो शब्दकोश चाहिन्छ। योसँग लचिलो फिल्टर प्रणाली पनि छ, जसको साथ तपाईले वेबसाइटबाट प्रतिक्रियाहरू विभिन्न प्यारामिटरहरू अनुसार फिल्टर गर्न सक्नुहुन्छ, जसले तपाईंलाई प्रभावकारी परिणामहरू प्राप्त गर्न अनुमति दिन्छ।

प्रो:

• Multifunctional - मोड्युलर संरचना, विधानसभा केहि मिनेट लाग्छ;
• सुविधाजनक फिल्टरिङ र फज्जिङ संयन्त्र;
• तपाइँ कुनै पनि HTTP विधि, साथै HTTP अनुरोधमा कुनै पनि स्थान चरण गर्न सक्नुहुन्छ।

Cons:

• विकास अन्तर्गत।

ffuff

ffuff — wfuzz को "छवि र समानता" मा सिर्जना गरिएको Go मा वेब फजरले तपाईंलाई ब्रूट फाईलहरू, डाइरेक्टरीहरू, URL पथहरू, GET/POST प्यारामिटरहरूको नाम र मानहरू, HTTP हेडरहरू, ब्रूट फोर्सको लागि होस्ट हेडर सहित अनुमति दिन्छ। भर्चुअल होस्टहरूको। wfuzz उच्च गति र केहि नयाँ सुविधाहरू मा यसको भाइ भन्दा फरक छ, उदाहरण को लागी, यसले Dirsearch ढाँचा शब्दकोश समर्थन गर्दछ।

प्रो:

• फिल्टरहरू wfuzz फिल्टरहरू जस्तै छन्, तिनीहरूले तपाईंलाई लचिलो रूपमा ब्रूट फोर्स कन्फिगर गर्न अनुमति दिन्छ;
• तपाईंलाई HTTP हेडर मानहरू, POST अनुरोध डेटा र GET प्यारामिटरहरूको नाम र मानहरू सहित URL को विभिन्न भागहरू फज गर्न अनुमति दिन्छ;
• तपाइँ कुनै पनि HTTP विधि निर्दिष्ट गर्न सक्नुहुन्छ।

Cons:

• विकास अन्तर्गत।

गोबस्टर

गोबस्टर - टोहीको लागि गो उपकरण, सञ्चालनका दुई मोडहरू छन्। पहिलो वेबसाइटमा फाईलहरू र डाइरेक्टरीहरूलाई बलियो बनाउन प्रयोग गरिन्छ, दोस्रो DNS सबडोमेनहरूलाई बलियो बनाउन प्रयोग गरिन्छ। उपकरणले प्रारम्भिक रूपमा फाइलहरू र डाइरेक्टरीहरूको पुनरावर्ती गणनालाई समर्थन गर्दैन, जसले अवश्य पनि समय बचत गर्छ, तर अर्कोतर्फ, वेबसाइटमा प्रत्येक नयाँ अन्तिम बिन्दुको ब्रूट फोर्स छुट्टै सुरू गर्नुपर्छ।

प्रो:

• DNS सबडोमेनहरूको ब्रूट फोर्स खोज र फाईलहरू र डाइरेक्टरीहरूको ब्रूट फोर्सको लागि दुबै सञ्चालनको उच्च गति।

Cons:

• हालको संस्करणले HTTP हेडरहरू सेट गर्न समर्थन गर्दैन;
• पूर्वनिर्धारित रूपमा, केवल केहि HTTP स्थिति कोडहरू (200,204,301,302,307) मान्य मानिन्छन्।

अर्जुन

अर्जुन - GET/POST मापदण्डहरू, साथै JSON मा लुकेका HTTP प्यारामिटरहरूको ब्रूट फोर्सको लागि एउटा उपकरण। निर्मित शब्दकोशमा 25 शब्दहरू छन्, जुन Ajrun लगभग 980 सेकेन्डमा जाँच गर्दछ। चाल यो हो कि Ajrun ले प्रत्येक प्यारामिटर अलग-अलग जाँच गर्दैन, तर एक पटकमा ~ 30 प्यारामिटरहरू जाँच गर्दछ र जवाफ परिवर्तन भएको छ कि छैन भनेर हेर्छ। यदि जवाफ परिवर्तन भएको छ भने, यसले यो 1000 प्यारामिटरहरूलाई दुई भागमा विभाजन गर्दछ र यी मध्ये कुन भागले जवाफलाई असर गर्छ भनेर जाँच गर्दछ। यसरी, एक साधारण बाइनरी खोज प्रयोग गरेर, एक प्यारामिटर वा धेरै लुकेका प्यारामिटरहरू फेला पर्छन् जसले जवाफलाई प्रभाव पार्छ र, त्यसैले, अवस्थित हुन सक्छ।

प्रो:

• बाइनरी खोजको कारण उच्च गति;
• GET/POST प्यारामिटरहरूको लागि समर्थन, साथै JSON को रूपमा प्यारामिटरहरू;

Burp Suite को लागी प्लगइन समान सिद्धान्त मा काम गर्दछ - param-miner, जुन लुकेका HTTP प्यारामिटरहरू फेला पार्न धेरै राम्रो छ। हामी तपाईंलाई Burp र यसको प्लगइनहरूको बारेमा आगामी लेखमा यसको बारेमा थप बताउनेछौं।

LinkFinder

LinkFinder — JavaScript फाइलहरूमा लिङ्कहरू खोज्नको लागि पाइथन स्क्रिप्ट। वेब अनुप्रयोगमा लुकेका वा बिर्सिएका अन्तिम बिन्दुहरू/यूआरएलहरू फेला पार्नका लागि उपयोगी।

प्रो:

• छिटो;
• LinkFinder मा आधारित Chrome को लागी एक विशेष प्लगइन छ।

.

Cons:

• असुविधाजनक अन्तिम निष्कर्ष;
• समयसँगै जाभास्क्रिप्टको विश्लेषण गर्दैन;
• लिङ्कहरू खोज्नको लागि एकदम सरल तर्क - यदि जाभास्क्रिप्ट कुनै न कुनै रूपमा अस्पष्ट छ, वा लिङ्कहरू सुरुमा हराइरहेको छ र गतिशील रूपमा उत्पन्न भएको छ, त्यसपछि यो केहि फेला पार्न सक्षम हुनेछैन।

JSParser

JSParser एक पाइथन स्क्रिप्ट हो जुन प्रयोग गर्दछ Tornado и जेएसब्युटिफायर जाभास्क्रिप्ट फाइलहरूबाट सापेक्ष URL हरू पार्स गर्न। AJAX अनुरोधहरू पत्ता लगाउन र एपीआई विधिहरूको सूची संकलन गर्नका लागि धेरै उपयोगी छ जुन अनुप्रयोगले अन्तरक्रिया गर्दछ। LinkFinder संग संयोजन मा प्रभावकारी काम गर्दछ।

प्रो:

• जाभास्क्रिप्ट फाइलहरूको द्रुत पार्सिङ।

sqlmap

sqlmap सायद वेब अनुप्रयोगहरूको विश्लेषणको लागि सबैभन्दा प्रसिद्ध उपकरणहरू मध्ये एक हो। Sqlmap ले SQL इंजेक्शनहरूको खोजी र सञ्चालनलाई स्वचालित बनाउँछ, धेरै SQL बोलीहरूमा काम गर्दछ, र यसको शस्त्रागारमा विभिन्न प्रविधिहरूको ठूलो संख्या छ, समय-आधारित SQL इंजेक्शनहरूको लागि सीधा-अप उद्धरणदेखि जटिल भेक्टरहरू सम्म। थप रूपमा, यसमा विभिन्न DBMS हरूका लागि थप शोषणको लागि धेरै प्रविधिहरू छन्, त्यसैले यो SQL इंजेक्शनहरूको लागि स्क्यानरको रूपमा मात्र होइन, तर पहिले नै फेला परेका SQL इंजेक्शनहरूको शोषणको लागि शक्तिशाली उपकरणको रूपमा पनि उपयोगी छ।

प्रो:

• विभिन्न प्रविधि र भेक्टरहरूको ठूलो संख्या;
• झूटा सकारात्मक को कम संख्या;
• धेरै फाइन-ट्यूनिंग विकल्पहरू, विभिन्न प्रविधिहरू, लक्ष्य डाटाबेस, WAF बाइपास गर्नका लागि छेडछाड लिपिहरू;
• आउटपुट डम्प सिर्जना गर्ने क्षमता;
• धेरै फरक परिचालन क्षमताहरू, उदाहरणका लागि, केही डाटाबेसहरूका लागि - फाइलहरूको स्वचालित लोड / अनलोडिङ, आदेशहरू (RCE) र अन्य कार्यान्वयन गर्ने क्षमता प्राप्त गर्दै;
• आक्रमणको समयमा प्राप्त डाटा प्रयोग गरेर डाटाबेसमा प्रत्यक्ष जडानको लागि समर्थन;
• तपाइँ इनपुटको रूपमा Burp को नतिजाहरूसँग पाठ फाइल पेश गर्न सक्नुहुन्छ - सबै आदेश रेखा विशेषताहरू म्यानुअल रूपमा रचना गर्न आवश्यक पर्दैन।

Cons:

• यसलाई अनुकूलन गर्न गाह्रो छ, उदाहरणका लागि, यसका लागि दुर्लभ कागजातहरूको कारण तपाईंको आफ्नै चेकहरू लेख्न;
• उपयुक्त सेटिङहरू बिना, यसले जाँचहरूको अपूर्ण सेट प्रदर्शन गर्दछ, जुन भ्रामक हुन सक्छ।

NoSQLMap

NoSQLMap - NoSQL इंजेक्शनहरूको खोज र शोषण स्वचालित गर्नको लागि पाइथन उपकरण। NoSQL डाटाबेसमा मात्र होइन, NoSQL प्रयोग गर्ने वेब एप्लिकेसनहरू अडिट गर्दा सिधै पनि प्रयोग गर्न यो सुविधाजनक छ।

प्रो:

• sqlmap जस्तै, यसले सम्भावित जोखिम मात्र फेला पार्दैन, तर MongoDB र CouchDB को लागि यसको शोषणको सम्भावना पनि जाँच गर्दछ।

Cons:

• Redis, Cassandra को लागि NoSQL लाई समर्थन गर्दैन, यस दिशामा विकास भइरहेको छ।

oxml_xxe

oxml_xxe - XXE XML इम्बेड गर्ने उपकरण विभिन्न प्रकारका फाइलहरूमा एक्सएमएल ढाँचा प्रयोग गर्ने कुनै न कुनै रूपमा प्रयोग गर्दछ।

प्रो:

• DOCX, ODT, SVG, XML जस्ता धेरै सामान्य ढाँचाहरूलाई समर्थन गर्दछ।

Cons:

• PDF, JPEG, GIF को लागि समर्थन पूर्ण रूपमा लागू गरिएको छैन;
• एउटा मात्र फाइल सिर्जना गर्छ। यो समस्या समाधान गर्न तपाईं उपकरण प्रयोग गर्न सक्नुहुन्छ docem, जसले विभिन्न स्थानहरूमा ठूलो संख्यामा पेलोड फाइलहरू सिर्जना गर्न सक्छ।

XML समावेश कागजातहरू लोड गर्दा माथिका उपयोगिताहरूले XXE परीक्षण गर्ने उत्कृष्ट काम गर्दछ। तर यो पनि याद गर्नुहोस् कि XML ढाँचा ह्यान्डलरहरू अन्य धेरै अवस्थामा फेला पार्न सकिन्छ, उदाहरणका लागि, XML लाई JSON को सट्टा डेटा ढाँचाको रूपमा प्रयोग गर्न सकिन्छ।

तसर्थ, हामी तपाईंलाई निम्न भण्डारहरूमा ध्यान दिन सुझाव दिन्छौं, जसमा विभिन्न पेलोडहरूको ठूलो संख्या समावेश छ: Payloads AllThethings.

tplmap

tplmap - स्वचालित रूपमा सर्भर-साइड टेम्प्लेट इंजेक्शन कमजोरीहरू पहिचान गर्न र शोषण गर्नको लागि पाइथन उपकरण; यसमा sqlmap जस्तै सेटिङहरू र झण्डाहरू छन्। धेरै फरक प्रविधिहरू र भेक्टरहरू प्रयोग गर्दछ, ब्लाइन्ड इन्जेक्सन सहित, र कोड कार्यान्वयन गर्ने र मनमानी फाइलहरू लोड/अपलोड गर्ने प्रविधिहरू पनि छन्। थप रूपमा, उहाँसँग एक दर्जन बिभिन्न टेम्प्लेट इन्जिनहरू र पाइथन, रुबी, PHP, जाभास्क्रिप्टमा इभल()-जस्तो कोड इन्जेक्सनहरू खोज्नका लागि केही प्रविधिहरूका लागि आफ्नो शस्त्रागार प्रविधिहरू छन्। यदि सफल भयो भने, यसले अन्तरक्रियात्मक कन्सोल खोल्छ।

प्रो:

• विभिन्न प्रविधि र भेक्टरहरूको ठूलो संख्या;
• धेरै टेम्प्लेट रेन्डरिङ इन्जिनहरूलाई समर्थन गर्दछ;
• धेरै सञ्चालन प्रविधिहरू।

CeWL

CeWL - रुबी मा एक शब्दकोश जेनेरेटर, निर्दिष्ट वेबसाइटबाट अद्वितीय शब्दहरू निकाल्न सिर्जना गरिएको, निर्दिष्ट गहिराइमा साइटमा लिङ्कहरू पछ्याउँछ। अद्वितीय शब्दहरूको संकलित शब्दकोश पछि सेवाहरूमा ब्रूट फोर्स पासवर्डहरू वा एउटै वेबसाइटमा ब्रूट फोर्स फाइलहरू र डाइरेक्टरीहरू, वा ह्यासक्याट वा जोन द रिपर प्रयोग गरेर नतिजा ह्यासहरू आक्रमण गर्न प्रयोग गर्न सकिन्छ। सम्भावित पासवर्डहरूको "लक्ष्य" सूची कम्पाइल गर्दा उपयोगी।

प्रो:

• प्रयोग गर्न सजिलो।

Cons:

• तपाईले खोजी गहिराइसँग सावधान रहनु आवश्यक छ ताकि अतिरिक्त डोमेन क्याप्चर नगर्नुहोस्।

कमजोर पास

कमजोर पास - अद्वितीय पासवर्डहरूको साथ धेरै शब्दकोशहरू समावेश गर्ने सेवा। पासवर्ड क्र्याकिंग सम्बन्धी विभिन्न कार्यहरूका लागि अत्यन्त उपयोगी, लक्षित सेवाहरूमा खाताहरूको सरल अनलाइन ब्रूट फोर्सदेखि लिएर प्राप्त ह्यासहरूको अफ-लाइन ब्रूट फोर्ससम्म। ह्यासकट वा जोन द रिपर। यसमा 8 देखि 4 क्यारेक्टरको लम्बाइका लगभग 25 बिलियन पासवर्डहरू छन्।

प्रो:

• सबै भन्दा साधारण पासवर्डहरु संग विशिष्ट शब्दकोश र शब्दकोश दुबै समावेश गर्दछ - तपाईं आफ्नो आवश्यकता को लागी एक विशिष्ट शब्दकोश छनोट गर्न सक्नुहुन्छ;
• शब्दकोशहरू अद्यावधिक गरिएका छन् र नयाँ पासवर्डहरू भरिएका छन्;
• शब्दकोशहरू दक्षता द्वारा क्रमबद्ध छन्। तपाइँ दुबै द्रुत अनलाइन ब्रुट फोर्स र पछिल्लो लीकको साथ एक विशाल शब्दकोशबाट पासवर्डहरूको विस्तृत चयनको लागि विकल्प छनौट गर्न सक्नुहुन्छ;
• त्यहाँ एक क्यालकुलेटर छ जसले तपाइँको उपकरणमा पासवर्डहरू ब्रुट गर्न लिने समय देखाउँदछ।

हामी CMS जाँचका लागि उपकरणहरू छुट्टै समूहमा समावेश गर्न चाहन्छौं: WPScan, JoomScan र AEM ह्याकर।

AEM_hacker

AEM ह्याकर Adobe Experience Manager (AEM) अनुप्रयोगहरूमा कमजोरीहरू पहिचान गर्ने एउटा उपकरण हो।

प्रो:

• यसको इनपुटमा पेश गरिएको URL को सूचीबाट AEM अनुप्रयोगहरू पहिचान गर्न सक्छ;
• JSP शेल लोड गरेर वा SSRF को शोषण गरेर RCE प्राप्त गर्नका लागि लिपिहरू समावेश गर्दछ।

JoomScan

JoomScan — Joomla CMS डिप्लोय गर्दा कमजोरीहरूको पहिचान स्वचालित गर्नको लागि पर्ल उपकरण।

प्रो:

• कन्फिगरेसन त्रुटिहरू र प्रशासनिक सेटिङहरूसँग समस्याहरू फेला पार्न सक्षम;
• Joomla संस्करणहरू र सम्बन्धित कमजोरीहरू, व्यक्तिगत घटकहरूको लागि समान रूपमा सूचीबद्ध गर्दछ;
• Joomla कम्पोनेन्टहरूका लागि 1000 भन्दा बढी शोषणहरू समावेश गर्दछ;
• पाठ र HTML ढाँचाहरूमा अन्तिम रिपोर्टहरूको आउटपुट।

WPScan

WPScan - WordPress साइटहरू स्क्यान गर्नको लागि एक उपकरण, यसको शस्त्रागारमा दुबै WordPress इन्जिन र केही प्लगइनहरूको लागि कमजोरीहरू छन्।

प्रो:

• असुरक्षित WordPress प्लगइनहरू र विषयवस्तुहरू मात्र सूचीबद्ध गर्न सक्षम छैन, तर प्रयोगकर्ताहरू र TimThumb फाइलहरूको सूची पनि प्राप्त गर्दै;
• WordPress साइटहरूमा क्रूर बल आक्रमणहरू सञ्चालन गर्न सक्छ।

Cons:

• उपयुक्त सेटिङहरू बिना, यसले जाँचहरूको अपूर्ण सेट प्रदर्शन गर्दछ, जुन भ्रामक हुन सक्छ।

सामान्यतया, विभिन्न व्यक्तिहरूले कामको लागि विभिन्न उपकरणहरू रुचाउँछन्: तिनीहरू सबै आफ्नै तरिकामा राम्रो छन्, र एक व्यक्तिले मन पराएको कुरा अर्कोलाई उपयुक्त नहुन सक्छ। यदि तपाइँ सोच्नुहुन्छ कि हामीले केहि राम्रो उपयोगितालाई अनुचित रूपमा बेवास्ता गरेका छौं, टिप्पणीहरूमा यसको बारेमा लेख्नुहोस्!

स्रोत: www.habr.com