{"id":34646,"date":"2019-10-31T21:59:35","date_gmt":"2019-10-31T18:59:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/web-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:59:35","modified_gmt":"2019-10-31T18:59:35","slug":"web-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"Ferramentas Web, ou por onde come\u00e7ar como pentester?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">Continuamos<\/a><\/noindex> a falar sobre ferramentas \u00fateis para pentesters. No novo artigo, iremos analisar ferramentas para a an\u00e1lise de seguran\u00e7a de aplica\u00e7\u00f5es web.<\/p>\n<p>Nosso colega <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/belove\/\" class=\"user_link\">BeLove<\/a><\/noindex> j\u00e1 fez uma lista semelhante <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/125317\/\">cerca de sete anos atr\u00e1s. \u00c9 interessante ver quais ferramentas mantiveram e fortaleceram suas posi\u00e7\u00f5es, e quais ca\u00edram em desuso e agora s\u00e3o raramente utilizadas.<\/a><\/noindex> Vale ressaltar que o Burp Suite tamb\u00e9m se encaixa aqui, mas sobre ele e seus plugins \u00fateis teremos uma publica\u00e7\u00e3o separada.<br \/>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/a6d02b9593ebdbe1b11ccc38e6357b2f.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nAmass<\/p>\n<h2>Conte\u00fado:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Amass\">Altdns<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Altdns\">aquatone<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#aquatone\">MassDNS<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#MassDNS\">nsec3map<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#nsec3map\">Acunetix<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Acunetix\">Dirsearch<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Dirsearch\">wfuzz<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#wfuzz\">ffuf<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#ffuf\">gobuster<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gobuster\">Arjun<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Arjun\">LinkFinder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#LinkFinder\">JSParser<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#JSParser\">NoSQLMap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#sqlmap\">sqlmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#NoSQLMap\">oxml_xxe<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#oxml_xxe\">tplmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#tplmap\">CeWL<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#CeWL\">Weakpass<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Weakpass\">AEM_hacker<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#AEM_hacker\">JoomScan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#JoomScan\">WPScan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#WPScan\">\u2014 ferramenta em Go para a busca e enumera\u00e7\u00e3o de subdom\u00ednios DNS e mapeamento de rede externa. Amass \u00e9 um projeto OWASP, criado para mostrar como as organiza\u00e7\u00f5es aparecem para observadores externos na Internet. O Amass obt\u00e9m nomes de subdom\u00ednios de v\u00e1rias maneiras, utilizando tanto a enumera\u00e7\u00e3o recursiva de subdom\u00ednios quanto a busca em fontes abertas.<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Amass\"><\/a><\/noindex>Altdns<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OWASP\/Amass\">Altdns<\/a><\/noindex> Para descobrir segmentos de rede relacionados e n\u00fameros de sistemas aut\u00f4nomos, o Amass utiliza endere\u00e7os IP obtidos durante sua opera\u00e7\u00e3o. Todas as informa\u00e7\u00f5es encontradas s\u00e3o utilizadas para construir um mapa da rede.<\/p>\n<p>As t\u00e9cnicas de coleta de informa\u00e7\u00f5es incluem:<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>* DNS \u2014 enumera\u00e7\u00e3o de subdom\u00ednios com dicion\u00e1rio, for\u00e7a bruta em subdom\u00ednios, enumera\u00e7\u00e3o \u201cinteligente\u201d utilizando muta\u00e7\u00f5es baseadas em subdom\u00ednios encontrados, consultas DNS reversas e busca de servidores DNS que permitem consultas de transfer\u00eancia de zona (AXFR);<br \/>\n * Busca em fontes abertas \u2014 Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo; <\/p>\n<p>* Busca em bancos de dados de certificados TLS \u2014 Censys, CertDB, CertSpotter, Crtsh, Entrust;<\/p>\n<p>* Uso de APIs de motores de busca \u2014 BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;<\/p>\n<p>* Busca em arquivos da web: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;<\/p>\n<p>Integra\u00e7\u00e3o com Maltego;<\/li>\n<li>Oferece a cobertura mais completa para a tarefa de busca por subdom\u00ednios DNS. <\/li>\n<li>Cuidado com amass.netdomains \u2014 ele tentar\u00e1 acessar cada endere\u00e7o IP na infraestrutura identificada e obter nomes de dom\u00ednios a partir de consultas DNS reversas e certificados TLS. Esta \u00e9 uma t\u00e9cnica \"barulhenta\", que pode revelar suas atividades de reconhecimento na organiza\u00e7\u00e3o em quest\u00e3o.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Tenha cuidado com amass.netdomains \u2014 ele tentar\u00e1 acessar cada endere\u00e7o IP na infraestrutura identificada e obter nomes de dom\u00ednio a partir de consultas DNS reversas e certificados TLS. Esta \u00e9 uma t\u00e9cnica \"barulhenta\" e pode expor suas atividades de intelig\u00eancia na organiza\u00e7\u00e3o investigada. <\/li>\n<li>Alto consumo de mem\u00f3ria, podendo consumir at\u00e9 2 GB de RAM em diferentes configura\u00e7\u00f5es, o que impossibilita a execu\u00e7\u00e3o desta ferramenta na nuvem em uma VDS barata.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/37e1dd6c273eaef2c7c979a57f98c0d9.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Altdns\"><\/a><\/noindex>aquatone<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/infosec-au\/altdns\">aquatone<\/a><\/noindex> \u2014 uma ferramenta em Python para a cria\u00e7\u00e3o de dicion\u00e1rios para a enumera\u00e7\u00e3o de subdom\u00ednios DNS. Permite gerar muitas varia\u00e7\u00f5es de subdom\u00ednios por meio de muta\u00e7\u00f5es e permuta\u00e7\u00f5es. Para isso, utiliza palavras que geralmente aparecem em subdom\u00ednios (como: test, dev, staging), todas as muta\u00e7\u00f5es e permuta\u00e7\u00f5es s\u00e3o aplicadas a subdom\u00ednios j\u00e1 conhecidos que podem ser fornecidos como entrada para o Altdns. A sa\u00edda consiste em uma lista de varia\u00e7\u00f5es de subdom\u00ednios que podem existir, e essa lista pode ser usada posteriormente em um ataque de for\u00e7a bruta DNS.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Funciona bem com grandes conjuntos de dados.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"aquatone\"><\/a><\/noindex>MassDNS<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/michenriksen\/aquatone\">MassDNS<\/a><\/noindex> \u2014 anteriormente era mais conhecido como outra ferramenta para busca de subdom\u00ednios, mas o pr\u00f3prio autor abandonou isso em favor do mencionado Amass. Atualmente, o aquatone foi reescrito em Go e est\u00e1 mais voltado para a explora\u00e7\u00e3o pr\u00e9via de websites. Para isso, o aquatone navega pelos dom\u00ednios especificados e procura sites em diferentes portas, coletando toda a informa\u00e7\u00e3o sobre o site e gerando capturas de tela. \u00c9 \u00fatil para uma r\u00e1pida explora\u00e7\u00e3o pr\u00e9via de websites, ap\u00f3s a qual se podem selecionar alvos priorit\u00e1rios para ataques.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Na sa\u00edda, cria um grupo de arquivos e pastas que s\u00e3o convenientes para uso em trabalhos futuros com outras ferramentas:<br \/>\n * Relat\u00f3rio HTML com as capturas de tela coletadas e cabe\u00e7alhos de resposta agrupados por similaridade;<\/p>\n<p>* Arquivo com todas as URLs onde foram encontrados websites;<\/p>\n<p> * Arquivo com estat\u00edsticas e dados da p\u00e1gina;<\/p>\n<p>* Pasta contendo arquivos com os cabe\u00e7alhos de resposta dos alvos encontrados; <\/p>\n<p>* Pasta com arquivos que cont\u00eam o corpo da resposta dos alvos encontrados;<\/p>\n<p>* Capturas de tela dos websites encontrados;<\/li>\n<li>Suporta trabalho com relat\u00f3rios XML do Nmap e Masscan;<\/li>\n<li>Utiliza headless Chrome\/Chromium para renderizar capturas de tela. <\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li> Pode chamar a aten\u00e7\u00e3o de sistemas de detec\u00e7\u00e3o de intrus\u00f5es, portanto, requer configura\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>\nA captura de tela foi feita para uma das vers\u00f5es antigas do aquatone (v0.5.0), na qual foi implementada a busca de subdom\u00ednios DNS. Vers\u00f5es antigas podem ser encontradas na <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/michenriksen\/aquatone\/releases\">p\u00e1gina de lan\u00e7amentos<\/a><\/noindex>.<br \/>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/42cf06a7d2ea19f973f76dccd0442bb8.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"MassDNS\"><\/a><\/noindex>nsec3map<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/blechschmidt\/massdns\">nsec3map<\/a><\/noindex> \u2014 outra ferramenta para busca de subdom\u00ednios DNS. Sua principal diferen\u00e7a \u00e9 que faz consultas DNS diretamente a v\u00e1rios resolvedores DNS diferentes e faz isso a uma velocidade significativa. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>R\u00e1pido \u2014 capaz de resolver mais de 350 mil nomes por segundo.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>O MassDNS pode causar uma carga significativa nos resolvedores de DNS utilizados, o que pode levar a um bloqueio nesses servidores ou a reclama\u00e7\u00f5es para o seu provedor. Al\u00e9m disso, ele gera uma grande carga nos servidores DNS da empresa, se eles existirem e forem respons\u00e1veis pelos dom\u00ednios que voc\u00ea est\u00e1 tentando resolver. <\/li>\n<li> A lista de resolvedores est\u00e1 atualmente desatualizada, mas se voc\u00ea filtrar os resolvedores de DNS que n\u00e3o funcionam e adicionar novos conhecidos, tudo ficar\u00e1 bem.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/a53181d6982b8d115ec5ece79fbca157.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Captura de tela do aquatone v0.5.0<\/i><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"nsec3map\"><\/a><\/noindex>Acunetix<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/anonion0\/nsec3map\">Acunetix<\/a><\/noindex> \u2014 uma ferramenta em Python para obter uma lista completa de dom\u00ednios protegidos por DNSSEC.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Detecta rapidamente hosts em zonas DNS com um n\u00famero m\u00ednimo de consultas, se a zona tiver suporte a DNSSEC;<\/li>\n<li>Inclui um plugin para John the Ripper, que pode ser usado para quebrar os hashes obtidos do NSEC3.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Muitos erros de DNS s\u00e3o tratados de maneira inadequada;<\/li>\n<li>N\u00e3o h\u00e1 paraleliza\u00e7\u00e3o autom\u00e1tica do processamento de registros NSEC \u2014 \u00e9 necess\u00e1rio dividir o espa\u00e7o de nomes manualmente;<\/li>\n<li>Alto consumo de mem\u00f3ria.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Acunetix\"><\/a><\/noindex>Dirsearch<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.acunetix.com\/\">Dirsearch<\/a><\/noindex> \u2014 um scanner de vulnerabilidades web que automatiza o processo de verifica\u00e7\u00e3o de seguran\u00e7a de aplica\u00e7\u00f5es web. Testa a aplica\u00e7\u00e3o em busca de inje\u00e7\u00f5es SQL, XSS, XXE, SSRF e muitas outras vulnerabilidades web. No entanto, como qualquer outro scanner de vulnerabilidades, ele n\u00e3o substitui um pentester, pois cadeias complexas de vulnerabilidades ou vulnerabilidades l\u00f3gicas n\u00e3o conseguem ser detectadas. Mas cobre uma grande variedade de vulnerabilidades, incluindo v\u00e1rias CVEs que o pentester pode ter esquecido; portanto, \u00e9 muito \u00fatil para aliviar verifica\u00e7\u00f5es rotineiras.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Baixo n\u00edvel de falsos positivos;<\/li>\n<li>Os resultados podem ser exportados na forma de relat\u00f3rios;<\/li>\n<li>Realiza uma grande quantidade de verifica\u00e7\u00f5es em diferentes vulnerabilidades;<\/li>\n<li>Escaneamento paralelo de v\u00e1rios hosts. <\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>N\u00e3o h\u00e1 um algoritmo de deduplica\u00e7\u00e3o (p\u00e1ginas com a mesma funcionalidade podem ser consideradas diferentes pelo Acunetix, pois s\u00e3o acessadas por URLs diferentes), mas os desenvolvedores est\u00e3o trabalhando nisso;<\/li>\n<li>Exige instala\u00e7\u00e3o em um servidor web separado, o que dificulta o teste de sistemas de clientes com conex\u00e3o VPN e o uso do scanner em um segmento isolado da rede local do cliente;<\/li>\n<li>Pode \"ru\u00eddo\" o servi\u00e7o investigado, por exemplo, enviando no formul\u00e1rio de contato do site um n\u00famero excessivo de vetores de ataque, complicando consideravelmente os processos de neg\u00f3cios.<\/li>\n<li>\u00c9 uma solu\u00e7\u00e3o propriet\u00e1ria e, portanto, n\u00e3o gratuita.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/3756cfae6f3cbf221c42c8a439f6ee86.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Dirsearch\"><\/a><\/noindex>wfuzz<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/maurosoria\/dirsearch\">wfuzz<\/a><\/noindex> \u2014 uma ferramenta em Python para brute force de diret\u00f3rios e arquivos em sites. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Pode distinguir p\u00e1ginas reais de \u201c200 OK\u201d de p\u00e1ginas \u201c200 OK\u201d com o texto \u201cp\u00e1gina n\u00e3o encontrada\u201d;<\/li>\n<li>Vem com um dicion\u00e1rio \u00fatil que tem um bom equil\u00edbrio entre tamanho e efici\u00eancia de pesquisa. Cont\u00e9m caminhos padr\u00e3o caracter\u00edsticos de muitos CMS e stacks tecnol\u00f3gicos;<\/li>\n<li>Seu pr\u00f3prio formato de dicion\u00e1rio, que permite alcan\u00e7ar boa efici\u00eancia e flexibilidade na explora\u00e7\u00e3o de arquivos e diret\u00f3rios;<\/li>\n<li>Sa\u00edda conveniente \u2014 texto simples, JSON;<\/li>\n<li>\u00c9 capaz de fazer throttling \u2014 pausas entre solicita\u00e7\u00f5es, o que \u00e9 vital para qualquer servi\u00e7o fraco.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Extens\u00f5es precisam ser passadas como uma string, o que \u00e9 inconveniente se for necess\u00e1rio passar v\u00e1rias extens\u00f5es de uma s\u00f3 vez;<\/li>\n<li>Para usar seu dicion\u00e1rio, ele precisar\u00e1 ser um pouco ajustado para o formato de dicion\u00e1rios Dirsearch para m\u00e1xima efic\u00e1cia.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/00676a0d7916ecc4cc521a3a5e8607e5.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"wfuzz\"><\/a><\/noindex>ffuf<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/xmendez\/wfuzz\">ffuf<\/a><\/noindex> \u2014 um fuzzing web em Python. Provavelmente um dos fuzzers web mais conhecidos. O princ\u00edpio \u00e9 simples: wfuzz permite fuzzing em qualquer lugar da solicita\u00e7\u00e3o HTTP, possibilitando fuzzing de par\u00e2metros GET\/POST, cabe\u00e7alhos HTTP, incluindo Cookies e outros cabe\u00e7alhos de autentica\u00e7\u00e3o. Ao mesmo tempo, \u00e9 conveniente para brute force simples de diret\u00f3rios e arquivos, para o qual um bom dicion\u00e1rio \u00e9 necess\u00e1rio. Tamb\u00e9m possui um sistema flex\u00edvel de filtros, permitindo filtrar respostas do site com base em diferentes par\u00e2metros, o que possibilita obter resultados eficazes. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Multifuncional \u2014 estrutura modular, a montagem leva apenas alguns minutos;<\/li>\n<li>Mecanismo de filtragem e fuzzing conveniente;<\/li>\n<li>Pode fazer fuzzing de qualquer m\u00e9todo HTTP, bem como de qualquer parte da solicita\u00e7\u00e3o HTTP.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Em estado de desenvolvimento.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/f3b2ae5036eb8b8032f16516e78c82d0.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"ffuf\"><\/a><\/noindex>gobuster<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ffuf\/ffuf\">gobuster<\/a><\/noindex> \u2014 um fuzzer web em Go, criado \u00e0 semelhan\u00e7a do wfuzz, permite brute force de arquivos, diret\u00f3rios, caminhos URL, nomes e valores de par\u00e2metros GET\/POST, cabe\u00e7alhos HTTP, incluindo o cabe\u00e7alho Host para brute force de hosts virtuais. Em compara\u00e7\u00e3o com seu hom\u00f3logo wfuzz, tem uma velocidade maior e algumas novas funcionalidades, como suporte para dicion\u00e1rios no formato Dirsearch.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Filtros semelhantes aos do wfuzz, permitem ajustar flexivelmente o brute force;<\/li>\n<li>Permite fuzzing de valores de cabe\u00e7alhos HTTP, dados de solicita\u00e7\u00f5es POST e v\u00e1rias partes da URL, incluindo nomes e valores de par\u00e2metros GET;<\/li>\n<li>Voc\u00ea pode especificar qualquer m\u00e9todo HTTP.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Em estado de desenvolvimento.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/f432340ca10a6d834d01be4577f65fe2.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gobuster\"><\/a><\/noindex>Arjun<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OJ\/gobuster\">Arjun<\/a><\/noindex> \u2014 ferramenta em Go para explora\u00e7\u00e3o, possui dois modos de opera\u00e7\u00e3o. O primeiro \u00e9 usado para brute force em arquivos e diret\u00f3rios de sites, o segundo \u2014 para enumerar subdom\u00ednios DNS. A ferramenta inicialmente n\u00e3o suporta a enumera\u00e7\u00e3o recursiva de arquivos e diret\u00f3rios, o que, claro, economiza tempo, mas, por outro lado, cada nova tentativa de brute force em um endpoint do site deve ser realizada separadamente.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Alta velocidade de opera\u00e7\u00e3o tanto para a enumera\u00e7\u00e3o de subdom\u00ednios DNS quanto para o brute force em arquivos e diret\u00f3rios.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Na vers\u00e3o atual, n\u00e3o suporta a configura\u00e7\u00e3o de cabe\u00e7alhos HTTP;<\/li>\n<li>Por padr\u00e3o, considera v\u00e1lidos apenas alguns dos c\u00f3digos de status HTTP (200, 204, 301, 302, 307).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/2ce6c6ae6bbd0d2dc851ed632b5bc309.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Arjun\"><\/a><\/noindex>LinkFinder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/s0md3v\/Arjun\">LinkFinder<\/a><\/noindex> \u2014 ferramenta para brute force de par\u00e2metros HTTP ocultos em par\u00e2metros GET\/POST, bem como em JSON. O dicion\u00e1rio embutido tem 25.980 palavras, que o Ajrun verifica em quase 30 segundos. O foco \u00e9 que o Ajrun n\u00e3o verifica cada par\u00e2metro separadamente, mas avalia cerca de 1000 par\u00e2metros de uma vez e observa se a resposta mudou. Se a resposta mudou, divide esses 1000 par\u00e2metros em duas partes e verifica qual dessas partes influencia a resposta. Assim, por meio de uma simples busca bin\u00e1ria, encontra-se o par\u00e2metro ou v\u00e1rios par\u00e2metros ocultos que influenciaram a resposta e, portanto, podem existir. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Alta velocidade de opera\u00e7\u00e3o por meio de busca bin\u00e1ria;<\/li>\n<li>Suporte a par\u00e2metros GET\/POST, bem como par\u00e2metros em formato JSON;<\/li>\n<\/ul>\n<p>\nFunciona de maneira semelhante ao plugin para Burp Suite \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/PortSwigger\/param-miner\"><b>param-miner<\/b><\/a><\/noindex>, que tamb\u00e9m \u00e9 muito bom na busca de par\u00e2metros HTTP ocultos. Faremos uma an\u00e1lise mais detalhada sobre ele em um pr\u00f3ximo artigo sobre Burp e seus plugins.<br \/>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/9571552d9954c5d9902ab658ecb77bbb.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"LinkFinder\"><\/a><\/noindex>JSParser<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/GerbenJavado\/LinkFinder\">JSParser<\/a><\/noindex> \u2014 script em Python para encontrar links em arquivos JavaScript. \u00datil para descobrir endpoints\/URLs ocultos ou esquecidos em aplica\u00e7\u00f5es web.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>R\u00e1pido;<\/li>\n<li>H\u00e1 um plugin especial para Chrome baseado no LinkFinder.<\/li>\n<\/ul>\n<p>.<\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Sa\u00edda final inconveniente;<\/li>\n<li>N\u00e3o analisa JavaScript em din\u00e2mico;<\/li>\n<li>L\u00f3gica de busca por links bastante simples \u2014 se o JavaScript estiver de alguma forma ofuscado, ou se os links estiverem inicialmente ausentes e gerados dinamicamente, n\u00e3o conseguir\u00e1 encontrar nada. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/4cbb12ad81b249cdb21a2f4861acc346.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"JSParser\"><\/a><\/noindex>NoSQLMap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/nahamsec\/JSParser\">NoSQLMap<\/a><\/noindex> \u2014 script em Python que utiliza <noindex><a rel=\"nofollow\" href=\"https:\/\/www.tornadoweb.org\/en\/stable\/\">Tornado<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/beautifier.io\/\">JSBeautifier<\/a><\/noindex> para analisar URLs relativas de arquivos JavaScript. Muito \u00fatil para detectar requisi\u00e7\u00f5es AJAX e compilar uma lista de m\u00e9todos de API com os quais a aplica\u00e7\u00e3o interage. Funciona de forma eficaz em conjunto com o LinkFinder. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>An\u00e1lise r\u00e1pida de arquivos JavaScript.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/20812f77021319d9d1d7eafd5d394383.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"sqlmap\"><\/a><\/noindex>sqlmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/sqlmapproject\/sqlmap\">sqlmap<\/a><\/noindex> \u2014 talvez um dos mais conhecidos ferramentas para an\u00e1lise de aplicativos web. O Sqlmap automatiza a detec\u00e7\u00e3o e explora\u00e7\u00e3o de inje\u00e7\u00f5es SQL, trabalhando com v\u00e1rios dialetos SQL, e possui em seu arsenal uma enorme variedade de t\u00e9cnicas, desde as mais simples at\u00e9 vetores complexos para inje\u00e7\u00f5es SQL baseadas em tempo. Al\u00e9m disso, conta com v\u00e1rias t\u00e9cnicas de explora\u00e7\u00e3o adicional para diferentes SGBDs, tornando-se \u00fatil n\u00e3o apenas como um scanner para inje\u00e7\u00f5es SQL, mas tamb\u00e9m como uma ferramenta poderosa para explorar inje\u00e7\u00f5es SQL j\u00e1 encontradas.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Uma grande variedade de t\u00e9cnicas e vetores;<\/li>\n<li>Baixo n\u00famero de falsos positivos;<\/li>\n<li>Muitas op\u00e7\u00f5es de personaliza\u00e7\u00e3o, t\u00e9cnicas diversas, banco de dados alvo, scripts de tamper para contornar WAF;<\/li>\n<li>Possibilidade de criar dump de dados de sa\u00edda;<\/li>\n<li>Muitas op\u00e7\u00f5es diferentes de explora\u00e7\u00e3o, por exemplo, para alguns SGBDs \u2014 upload\/download autom\u00e1tico de arquivos, obter a capacidade de execu\u00e7\u00e3o de comandos (RCE) e outros;<\/li>\n<li>Suporte para conex\u00e3o direta ao SGBD usando os dados obtidos durante o ataque;<\/li>\n<li>\u00c9 poss\u00edvel fornecer um arquivo de texto com os resultados do trabalho do Burp \u2014 n\u00e3o \u00e9 necess\u00e1rio compor manualmente todos os atributos da linha de comando.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Dif\u00edcil de personalizar, por exemplo, para escrever suas pr\u00f3prias verifica\u00e7\u00f5es devido \u00e0 documenta\u00e7\u00e3o escassa para isso;<\/li>\n<li>Sem as configura\u00e7\u00f5es apropriadas, realiza um conjunto incompleto de verifica\u00e7\u00f5es, o que pode ser enganoso.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/f99ac42bd3139894668353924112d416.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"NoSQLMap\"><\/a><\/noindex>oxml_xxe<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/codingo\/NoSQLMap\">oxml_xxe<\/a><\/noindex> \u2014 uma ferramenta em Python para automatizar a detec\u00e7\u00e3o e explora\u00e7\u00e3o de inje\u00e7\u00f5es NoSQL. \u00c9 conveniente usar n\u00e3o apenas em bancos de dados NoSQL, mas tamb\u00e9m diretamente na auditoria de aplicativos web que utilizam NoSQL.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Assim como o sqlmap, permite n\u00e3o apenas encontrar uma vulnerabilidade potencial, mas tamb\u00e9m verifica a possibilidade de sua explora\u00e7\u00e3o para MongoDB e CouchDB.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>N\u00e3o suporta NoSQL para Redis, Cassandra, em que o desenvolvimento est\u00e1 em andamento.<\/li>\n<\/ul>\n<h2><noindex><a rel=\"nofollow\" name=\"oxml_xxe\"><\/a><\/noindex>tplmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/BuffaloWill\/oxml_xxe\">tplmap<\/a><\/noindex> \u2014 uma ferramenta para incorporar exploits XXE XML em v\u00e1rios tipos de arquivos que utilizam de alguma forma o formato XML.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Suporta muitos formatos comuns, como DOCX, ODT, SVG, XML.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>O suporte a PDF, JPEG, GIF n\u00e3o est\u00e1 completamente implementado;<\/li>\n<li>Cria apenas um arquivo. Para resolver esse problema, pode-se usar a ferramenta <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/BuffaloWill\/oxml_xxe\">docem<\/a><\/noindex>, que pode criar um grande n\u00famero de arquivos com payloads em diferentes locais. <\/li>\n<\/ul>\n<p>\nAs mencionadas ferramentas s\u00e3o excelentes para testar XXE em documentos contendo XML. Mas tamb\u00e9m n\u00e3o se esque\u00e7a que processadores de formatos XML podem aparecer em muitos outros casos, por exemplo, XML pode ser usado como formato de dados em vez de JSON.<\/p>\n<p>Portanto, recomendamos prestar aten\u00e7\u00e3o ao seguinte reposit\u00f3rio, que cont\u00e9m uma grande variedade de payloads: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/swisskyrepo\/PayloadsAllTheThings\">PayloadsAllTheThings<\/a><\/noindex>.<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"tplmap\"><\/a><\/noindex>CeWL<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/epinna\/tplmap\">CeWL<\/a><\/noindex> \u2014 uma ferramenta em Python para a descoberta e explora\u00e7\u00e3o autom\u00e1tica de vulnerabilidades de Server-Side Template Injection, possui configura\u00e7\u00f5es e flags semelhantes ao sqlmap. Utiliza v\u00e1rias t\u00e9cnicas e vetores diferentes, incluindo inje\u00e7\u00f5es blind, al\u00e9m de ter t\u00e9cnicas para execu\u00e7\u00e3o de c\u00f3digo e upload\/download de arquivos arbitr\u00e1rios. Tamb\u00e9m possui t\u00e9cnicas para uma dezena de diferentes engines de templates e algumas t\u00e9cnicas para encontrar inje\u00e7\u00f5es de c\u00f3digo similares a eval() em Python, Ruby, PHP, JavaScript. Em caso de explora\u00e7\u00e3o bem-sucedida, abre um console interativo.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Uma grande variedade de t\u00e9cnicas e vetores; <\/li>\n<li>Suporta v\u00e1rias engines de renderiza\u00e7\u00e3o de templates;<\/li>\n<li>Muitas t\u00e9cnicas de explora\u00e7\u00e3o.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"CeWL\"><\/a><\/noindex>Weakpass<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/digininja\/CeWL\">Weakpass<\/a><\/noindex> \u2014 um gerador de dicion\u00e1rios em Ruby, criado para extrair palavras \u00fanicas de um site especificado, navegando pelos links do site at\u00e9 uma profundidade especificada. O dicion\u00e1rio resultante de palavras \u00fanicas pode ser usado para for\u00e7a bruta de senhas em servi\u00e7os ou for\u00e7a bruta de arquivos e diret\u00f3rios no mesmo site, ou para atacar hashes obtidos usando hashcat ou John the Ripper. \u00datil na composi\u00e7\u00e3o de uma lista \u2018alvo\u2019 de senhas potenciais.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>F\u00e1cil de usar.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>\u00c9 preciso ter cuidado com a profundidade de busca, para n\u00e3o capturar dom\u00ednios extras.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Weakpass\"><\/a><\/noindex>AEM_hacker<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/weakpass.com\">AEM_hacker<\/a><\/noindex> \u2014 um servi\u00e7o que cont\u00e9m v\u00e1rios dicion\u00e1rios com senhas \u00fanicas. Extremamente \u00fatil para v\u00e1rias tarefas relacionadas \u00e0 quebra de senhas, desde for\u00e7a bruta online de contas em servi\u00e7os-alvo at\u00e9 for\u00e7a bruta offline de hashes obtidos usando <noindex><a rel=\"nofollow\" href=\"https:\/\/hashcat.net\/hashcat\/\">hashcat<\/a><\/noindex> ou <noindex><a rel=\"nofollow\" href=\"https:\/\/www.openwall.com\/john\/\">John The Ripper<\/a><\/noindex>. Inclui cerca de 8 bilh\u00f5es de senhas variando de 4 a 25 caracteres. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Cont\u00e9m tanto dicion\u00e1rios espec\u00edficos quanto dicion\u00e1rios com as senhas mais frequentemente encontradas \u2014 \u00e9 poss\u00edvel escolher um dicion\u00e1rio espec\u00edfico para suas necessidades;<\/li>\n<li>Os dicion\u00e1rios s\u00e3o atualizados e enriquecidos com novas senhas;<\/li>\n<li>Os dicion\u00e1rios est\u00e3o classificados por efic\u00e1cia. Voc\u00ea pode escolher uma op\u00e7\u00e3o tanto para um brute force r\u00e1pido online quanto para uma sele\u00e7\u00e3o minuciosa de senhas a partir de um dicion\u00e1rio extenso com as \u00faltimas vazamentos.<\/li>\n<li>H\u00e1 uma calculadora que mostra o tempo de brute force para as suas m\u00e1quinas.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/1e9daeca2b42b5ba4dd7750bee2ef36c.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGostar\u00edamos de destacar uma categoria espec\u00edfica para ferramentas de verifica\u00e7\u00e3o de CMS: WPScan, JoomScan e AEM hacker. <\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"AEM_hacker\"><\/a><\/noindex>JoomScan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/0ang3el\/aem-hacker\">AEM hacker<\/a><\/noindex> \u00e9 uma ferramenta para identificar vulnerabilidades em aplica\u00e7\u00f5es Adobe Experience Manager (AEM). <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Pode identificar aplica\u00e7\u00f5es AEM a partir de uma lista de URLs fornecidas a ele;<\/li>\n<li>Cont\u00e9m scripts para obter RCE atrav\u00e9s do upload de um shell JSP ou explora\u00e7\u00e3o de SSRF.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"JoomScan\"><\/a><\/noindex>WPScan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/rezasp\/joomscan\">WPScan<\/a><\/noindex> \u00e9 uma ferramenta em Perl para automatizar a identifica\u00e7\u00e3o de vulnerabilidades durante a implementa\u00e7\u00e3o do Joomla CMS. <\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Capaz de encontrar falhas de configura\u00e7\u00e3o e problemas nas configura\u00e7\u00f5es administrativas;<\/li>\n<li>Lista vers\u00f5es do Joomla e suas respectivas vulnerabilidades, assim como para componentes individuais;<\/li>\n<li>Cont\u00e9m mais de 1000 exploits para componentes do Joomla;<\/li>\n<li>Gera relat\u00f3rios finais em formatos texto e HTML.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/2f9561213895d338f8e88127bf02c3e6.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"WPScan\"><\/a><\/noindex>\u2014 ferramenta em Go para a busca e enumera\u00e7\u00e3o de subdom\u00ednios DNS e mapeamento de rede externa. Amass \u00e9 um projeto OWASP, criado para mostrar como as organiza\u00e7\u00f5es aparecem para observadores externos na Internet. O Amass obt\u00e9m nomes de subdom\u00ednios de v\u00e1rias maneiras, utilizando tanto a enumera\u00e7\u00e3o recursiva de subdom\u00ednios quanto a busca em fontes abertas.<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/wpscanteam\/wpscan\">\u2014 ferramenta em Go para a busca e enumera\u00e7\u00e3o de subdom\u00ednios DNS e mapeamento de rede externa. Amass \u00e9 um projeto OWASP, criado para mostrar como as organiza\u00e7\u00f5es aparecem para observadores externos na Internet. O Amass obt\u00e9m nomes de subdom\u00ednios de v\u00e1rias maneiras, utilizando tanto a enumera\u00e7\u00e3o recursiva de subdom\u00ednios quanto a busca em fontes abertas.<\/a><\/noindex> \u00e9 uma ferramenta para escanear sites WordPress, contendo vulnerabilidades tanto para o pr\u00f3prio motor WordPress quanto para alguns plugins.<\/p>\n<h4>Acesso direto aos sistemas de cabos transpac\u00edficos. Ping m\u00ednimo para a China, Jap\u00e3o, Austr\u00e1lia e costa oeste dos EUA.<\/h4>\n<p><\/p>\n<ul>\n<li>Capaz de listar n\u00e3o apenas plugins e temas WordPress inseguros, mas tamb\u00e9m obter uma lista de usu\u00e1rios e arquivos TimThumb;<\/li>\n<li>Pode realizar ataques de brute force em sites WordPress.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Pontos negativos:<\/h4>\n<p><\/p>\n<ul>\n<li>Sem as configura\u00e7\u00f5es apropriadas, realiza um conjunto incompleto de verifica\u00e7\u00f5es, o que pode ser enganoso.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Ferramentas Web, ou por onde come\u00e7ar como pentester?\" src=\"\/wp-content\/uploads\/2019\/05\/eb391071eb62381da16c425d95e7cec5.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNo geral, diferentes pessoas preferem usar diferentes ferramentas: todas elas t\u00eam suas qualidades, e o que agrada uma pessoa pode n\u00e3o atender outra. Se voc\u00ea acha que deixamos de mencionar algum bom utilit\u00e1rio \u2014 escreva sobre isso nos coment\u00e1rios!<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/452836\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041d\u0430\u0448 \u043a\u043e\u043b\u043b\u0435\u0433\u0430 BeLove \u0443\u0436\u0435 \u0434\u0435\u043b\u0430\u043b \u043f\u043e\u0434\u043e\u0431\u043d\u0443\u044e \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0443 \u043e\u043a\u043e\u043b\u043e \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b\u0438 \u0438 \u0443\u043a\u0440\u0435\u043f\u0438\u043b\u0438 \u0441\u0432\u043e\u0438 \u043f\u043e\u0437\u0438\u0446\u0438\u0438, \u0430 \u043a\u0430\u043a\u0438\u0435 \u043e\u0442\u043e\u0448\u043b\u0438 \u043d\u0430 \u0437\u0430\u0434\u043d\u0438\u0439 \u043f\u043b\u0430\u043d \u0438 \u0441\u0435\u0439\u0447\u0430\u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0440\u0435\u0434\u043a\u043e. \u041e\u0442\u043c\u0435\u0442\u0438\u043c, \u0447\u0442\u043e \u0441\u044e\u0434\u0430 \u0436\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0438 Burp Suite, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26108,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Web tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:59:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:59:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ferramentas web, ou por onde come\u00e7ar como pentester? | ProHoster","description":"Continuamos a falar sobre ferramentas \u00fateis para pentesters.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Web tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:59:35+00:00","article:modified_time":"2019-10-31T18:59:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34646","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 20:04:30","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:17:23","updated":"2026-01-21 20:04:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=34646"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34646\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/26108"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=34646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=34646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=34646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}