Meafaigaluega i luga ole laiga, po'o fea e tatau ona amata ai se pentester?

Tatou faaauau talanoa e uiga i meafaigaluega aoga mo pentesters. I le tala fou o le a tatou vaʻavaʻai i meafaigaluega mo le suʻeina o le saogalemu o talosaga i luga o le initaneti.

Le matou paaga Ia Alofa Ua uma ona ou faia se mea faapenei fa'atasiga pe tusa o le fitu tausaga talu ai. E manaia le va'ai po'o fea meafaigaluega na fa'amauina ma fa'amalosia o latou tulaga, ma po'o fea meafaigaluega ua mou atu i tua ma ua seasea fa'aaogaina.


Manatua o lenei mea e aofia ai foi le Burp Suite, ae o le ai ai se isi lomiga e uiga i ai ma ana faʻaoga aoga.

Faʻamatalaga:

• Fa'aputu
• Altdns
• vaivai
• Misasa
• nsec3faafanua
• Acunetix
• Dirsearch
• wfuzz
• ffuf
• tagata ulavale
• Arjun
• LinkFinder
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• Weakpass
• AEM_hacker
• JoomScan
• WPScan

Fa'aputu

Fa'aputu - o se meafaigaluega Go mo le suʻeina ma le faʻavasegaina o DNS subdomains ma faʻafanua le fesoʻotaʻiga i fafo. Amass o se poloketi OWASP ua mamanuina e faʻaalia ai foliga o faʻalapotopotoga i luga o le Initaneti i se tagata ese. E maua e Amass igoa ole subdomain i auala eseese;

Ina ia maua vaega fesoʻotaʻi fesoʻotaʻiga ma numera faʻapitoa, faʻaaoga e Amass tuatusi IP na maua i le taimi o le taotoga. O fa'amatalaga uma e maua e fa'aoga e fausia ai se fa'afanua feso'otaiga.

Pros:

• O auala e aoina ai faʻamatalaga e aofia ai:
  * DNS - su'esu'e lomifefiloi o subdomains, bruteforce subdomains, su'esu'ega atamai e fa'aaoga suiga e fa'atatau i subdomains maua, toe fa'afo'i fesili DNS ma su'e DNS servers pe a mafai ona fai se talosaga fa'aliliu sone (AXFR);

  * Tatala su'esu'ega - Fesili, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;

  * Su'e fa'amaumauga fa'amaumauga tusi TLS - Censys, CertDB, CertSpotter, Crtsh, Entrust;

  * Faʻaaogaina afi suʻesuʻe API - BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;

  * Su'e fa'amaumauga i luga o le initaneti: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;

• Tuufaatasiga ma Maltego;
• Tuuina atu le faʻamatalaga sili ona atoatoa o le galuega o le suʻeina o DNS subdomains.

Cons:

• Fa'aeteete i le amass.netdomains - o le a taumafai e fa'afeso'ota'i tuatusi IP uma i totonu o atina'e ua fa'ailoa ma maua mai igoa ole igoa mai su'esu'ega DNS ma tusi TLS. Ole auala lea "maualuga", e mafai ona faʻaalia ai au gaioiga atamai i le faʻalapotopotoga o loʻo suʻesuʻeina.
• O le faʻaaogaina o le mafaufau maualuga, e mafai ona faʻaumatia le 2 GB o le RAM i tulaga eseese, lea o le a le mafai ai ona e faʻaogaina lenei meafaigaluega i le ao i luga o se VDS taugofie.

Altdns

Altdns - o se meafaigaluega Python mo le tuufaatasia o lomifefiloi mo le fa'avasegaina o DNS subdomains. Fa'ataga oe e fa'atupuina le tele o suiga o subdomains e fa'aaoga ai suiga ma fa'aagaga. Mo lenei mea, o upu e masani ona maua i subdomains o loʻo faʻaaogaina (mo se faʻataʻitaʻiga: suʻega, dev, staging), o suiga uma ma faʻaogaina e faʻaoga i subdomains ua uma ona iloa, lea e mafai ona tuʻuina atu i le Altdns input. O le gaioiga o se lisi o fesuiaiga o subdomains e mafai ona i ai, ma o lenei lisi e mafai ona faʻaaoga mulimuli ane mo DNS brute force.

Pros:

• E galue lelei ma fa'amaumauga tetele.

vaivai

vaivai - sa sili atu ona lauiloa o se isi meafaigaluega mo le suʻeina o subdomains, ae o le tusitala lava ia na lafoaia lenei mea mo le Amass ua taʻua muamua. O lea ua toe tusia le aquatone i le Go ma ua sili atu ona fa'atatau ile su'esu'ega muamua ile upegatafa'ilagi. Ina ia faia lenei mea, o le aquatone e alu i totonu o vaega faʻapitoa ma suʻesuʻe mo upega tafaʻilagi i luga o taulaga eseese, a maeʻa ona aoina uma faʻamatalaga e uiga i le saite ma ave se ata. Fa'afaigofie mo su'esu'ega vave o 'upega tafa'ilagi, pe a mae'a e mafai ona e filifilia sini fa'amuamua mo osofa'iga.

Pros:

• O le gaioiga e fatuina ai se vaega o faila ma faila e faigofie ona faʻaoga pe a faʻaauau le galue ma isi meafaigaluega:
  * Lipoti HTML faʻatasi ai ma faʻamalama faʻapipiʻi ma ulutala tali faʻavasegaina i mea tutusa;

  * O se faila ma URL uma na maua ai upega tafaʻilagi;

  * Faila ma fuainumera ma faʻamatalaga itulau;

  * O se faila ma faila o loʻo i ai ulutala tali mai faʻamoemoe na maua;

  * O se faila ma faila o loʻo i ai le tino o le tali mai i mea na maua;

  * Ata o upega tafa'ilagi na maua;

• Lagolago le galulue faatasi ma lipoti XML mai Nmap ma Masscan;
• Fa'aaogā le Chrome/Chromium e leai se ulu e fa'ailoa ai fa'amalama.

Cons:

• E mafai ona tosina mai ai le mafaufau o faiga faʻaogaina, o lea e manaʻomia ai le faʻatulagaina.

O le faʻamalama na ave mo se tasi o lomiga tuai o le aquatone (v0.5.0), lea na faʻatinoina ai le suʻesuʻega DNS subdomain. E mafai ona maua lomiga tuai i itulau tatala.

Misasa

Misasa o se isi meafaigaluega mo le sailia o DNS subdomains. O lona eseesega tele o le faia sa'o o fesili DNS i le tele o fa'afitauli DNS eseese ma faia i se saoasaoa tele.

Pros:

• Anapogi - mafai ona foia le sili atu i le 350 afe igoa ile sekone.

Cons:

• MassDNS e mafai ona mafua ai le tele o uta i luga o DNS solvers o loʻo faʻaaogaina, lea e mafai ona faʻagata ai na sapalai poʻo faitioga i lau ISP. E le gata i lea, o le a tuʻuina atu se uta tele i luga o sapalai DNS a le kamupani, pe a latou maua ma pe a latou nafa ma vaega o loʻo e taumafai e foia.
• O le lisi o fofo ua tuai nei, ae afai e te filifilia le gau DNS ma faʻaopoopo mea fou ua iloa, o le a lelei mea uma.

Ata o le aquatone v0.5.0

nsec3faafanua

nsec3faafanua o se meafaigaluega Python mo le mauaina o se lisi atoa o DNSSEC-puipuia domains.

Pros:

• Su'e vave 'au ile DNS sone ma se numera la'ititi o fesili pe afai e mafai ona fesoasoani DNSSEC ile sone;
• E aofia ai se faʻapipiʻi mo John the Ripper e mafai ona faʻaogaina e taʻe ai le NSEC3 hashes.

Cons:

• Tele DNS sese e le o taulimaina saʻo;
• E leai se fa'atusa otometi o le fa'agaioiina o fa'amaumauga a le NSEC - e tatau ona e vaevae ma le lima le igoa avanoa;
• Fa'aaoga maualuga manatua.

Acunetix

Acunetix - o se 'upega tafaʻilagi vulnerability scanner e otometi le faagasologa o le siakiina o le saogalemu o talosaga i luga ole laiga. Faʻataʻitaʻi le talosaga mo tui SQL, XSS, XXE, SSRF ma le tele o isi faʻafitauli i luga ole laiga. Ae ui i lea, pei o soʻo se isi scanner, o le tele o faʻafitauli i luga o le upega tafaʻilagi e le suitulaga i se pentester, talu ai e le mafai ona maua ni filifili lavelave o faʻafitauli poʻo faʻafitauli i le mafaufau. Ae e aofia ai le tele o faʻafitauli eseese, e aofia ai CVE eseese, atonu na galo i le pentester, o lea e faigofie tele mo le faʻasaʻolotoina o oe mai siaki masani.

Pros:

• Tulaga maualalo o mea sese;
• E mafai ona auina atu i'uga o ni lipoti;
• Faia se numera tele o siaki mo faʻafitauli eseese;
• Fa'ata'ita'iga fa'atasi o 'au e tele.

Cons:

• E leai se faʻasologa o le algorithm (Acunetix o le a mafaufau i itulau e tutusa i le faʻatinoga e eseese, talu ai latou te taʻitaʻia i URL eseese), ae o loʻo galulue i luga;
• Manaomia le faʻapipiʻiina i luga o se 'upega tafaʻilagi eseese, lea e faʻalavelaveina ai le suʻeina o faiga o tagata faʻatau ma se VPN fesoʻotaʻiga ma le faʻaogaina o le scanner i se vaega tuʻufua o le fesoʻotaʻiga o tagata faʻapitonuʻu;
• O le 'au'aunaga o lo'o su'esu'eina e mafai ona pisa, mo se fa'ata'ita'iga, e ala i le tu'uina atu o le tele o vete osofa'i i le fomu fa'afeso'ota'i i luga o le 'upega tafa'ilagi, e matua fa'alavelaveina ai faiga pisinisi;
• Ose mea fa'apitoa ma, e tusa ai, e le o se fofo fua.

Dirsearch

Dirsearch - o se meafaigaluega Python mo le faʻamalosi faʻamalosi tusi ma faila i luga o upega tafaʻilagi.

Pros:

• E mafai ona iloa le eseesega o itulau moni "200 OK" mai itulau "200 OK", ae faʻatasi ai ma le tusitusiga "itulau e le o maua";
• E sau ma se lomifefiloi aoga e iai le paleni lelei i le va o le lapopoa ma le lelei o le sailiga. O lo'o i ai auala masani e masani ai le tele o fa'aputuga CMS ma tekonolosi;
• O lona lava lomifefiloi fa'asologa, lea e mafai ai e oe ona ausia lelei lelei ma fetuutuunai i le fa'avasegaina o faila ma fa'atonuga;
• Fa'afaigofie galuega - tusitusiga manino, JSON;
• E mafai ona fa'ato'ilalo - ose taofi i le va o talosaga, e taua tele mo so'o se auaunaga vaivai.

Cons:

• O faʻaopoopoga e tatau ona pasia e pei o se manoa, lea e le faigofie pe afai e te manaʻomia le pasia o le tele o faʻaopoopoga i le taimi e tasi;
• Ina ia mafai ona faʻaogaina lau lomifefiloi, e manaʻomia le faʻaleleia teisi i le Dirsearch dictionary format mo le maualuga maualuga.

wfuzz

wfuzz - Fuzzer talosaga i luga ole laiga Python. Masalo o se tasi o vaega sili ona lauiloa i luga ole laiga. E faigofie le mataupu faavae: wfuzz e mafai ai e oe ona faʻaogaina soʻo se nofoaga i se talosaga HTTP, lea e mafai ai ona faʻavasega GET / POST parakalafa, ulutala HTTP, e aofia ai Kuki ma isi ulutala faʻamaonia. I le taimi lava e tasi, e faigofie foi mo le faʻamalosi faigofie o faʻamaumauga ma faila, lea e te manaʻomia ai se lolomifefiloi lelei. E iai fo'i se faiga fa'amama fetu'una'i, lea e mafai ai ona e fa'amama tali mai le upega tafa'ilagi e tusa ai ma ta'iala eseese, lea e mafai ai ona e ausia taunu'uga lelei.

Pros:

• Multifunctional - fausaga faʻapitoa, faʻapotopotoga e manaʻomia ni nai minute;
• Fa'afaigofie ona fa'amama ma fuzzing masini;
• E mafai ona e faʻavasegaina soʻo se auala HTTP, faʻapea foʻi ma soʻo se nofoaga i se talosaga HTTP.

Cons:

• I lalo o atinae.

ffuf

ffuf - o se 'upega tafaʻilagi i Go, faia i le "ata ma foliga" o wfuzz, e mafai ai ona e faʻasalaina faila, directories, URL auala, igoa ma tau o GET / POST parameters, HTTP header, e aofia ai le Host header mo fa'atauva'a fa'atauva'a. wfuzz ese mai lona uso i le saoasaoa maualuga ma nisi foliga fou, mo se faataitaiga, e lagolagoina Dirsearch faatulagaga lomifefiloi.

Pros:

• O filiga e tutusa ma wfuzz filiga, latou te fa'atagaina oe e fetu'una'i fetuutuuna'i fa'amalosi malosi;
• Fa'ataga oe e fuzz HTTP fa'auluuluga tau, POST talosaga fa'amaumauga ma vaega eseese o le URL, e aofia ai igoa ma tau o GET fa'amau;
• E mafai ona e faʻamaonia soʻo se auala HTTP.

Cons:

• I lalo o atinae.

tagata ulavale

tagata ulavale - o se meafaigaluega Go mo su'esu'ega, e lua faiga fa'atino. O le mea muamua e faʻaaogaina e faʻamalosi ai faila ma faʻamaumauga i luga o le upega tafaʻilagi, o le lona lua e faʻaaogaina e faʻamalosi ai DNS subdomains. O le meafaigaluega e leʻo lagolagoina muamua le faʻasologa o faila ma faʻamaumauga, lea, ioe, e faʻasaoina le taimi, ae i le isi itu, o le malosi faʻamalosi o pito fou taʻitasi i luga o le upega tafaʻilagi e tatau ona faʻasalalau ese.

Pros:

• Saosaoa maualuga o le faʻagaioiga mo le suʻesuʻeina malosi o DNS subdomains ma mo le malosi o faila ma faʻamaumauga.

Cons:

• O le lomiga o loʻo iai nei e le lagolagoina le faʻatulagaina o ulutala HTTP;
• Ona o le faaletonu, e na'o nisi o tulafono o le tulaga HTTP (200,204,301,302,307) e manatu e aoga.

Arjun

Arjun - o se meafaigaluega mo le malosi faʻamalosi o natia HTTP tapulaʻa i GET / POST tapulaʻa, faʻapea foʻi ma le JSON. O le lomifefiloi ua fausia e 25 upu, lea e siaki e Ajrun i le toeitiiti 980 sekone. O le togafiti e le siakiina e Ajrun taʻitasi taʻitasi, ae siaki ~ 30 faʻasologa i le taimi ma vaʻai pe ua suia le tali. Afai ua suia le tali, e vaevae ai le 1000 vaega nei i ni vaega se lua ma siaki poo fea o nei vaega e aafia ai le tali. O le mea lea, i le faʻaaogaina o se suʻesuʻega faʻalua faigofie, o se parakalafa poʻo ni nai mea natia e maua na aʻafia ai le tali ma, o le mea lea, e ono iai.

Pros:

• Saosaoa maualuga ona o suʻesuʻega binary;
• Lagolago mo GET / POST tapulaʻa, faʻapea foʻi ma faʻasologa i foliga o JSON;

O le faʻapipiʻi mo Burp Suite e galue i luga o se faʻavae tutusa - param-miner, lea e lelei tele foi i le sailia o faʻamaufaʻailoga HTTP natia. O le a matou faʻamatala atili atu ia te oe i se tala o loʻo lumanaʻi e uiga i le Burp ma ana plugins.

LinkFinder

LinkFinder - o le Python script mo le suʻeina o fesoʻotaʻiga i faila JavaScript. Fa'aoga mo le su'eina o fa'ai'uga natia pe fa'agaloina/URL i totonu ole upegatafa'ilagi.

Pros:

• Anapogi;
• O loʻo i ai se masini faʻapitoa mo Chrome e faʻavae i luga o LinkFinder.

.

Cons:

• Fa'ai'uga fa'ai'u fa'aletonu;
• E le au'ili'ili le JavaScript ile taimi;
• O se manatu faigofie mo le suʻeina o soʻotaga - afai o le JavaScript o loʻo faʻafefeteina, pe o fesoʻotaʻiga na muamua misi ma faʻatupuina malosi, ona le mafai lea ona maua se mea.

JSParser

JSParser o se Python script e faʻaaogaina Taaloga и JSBeautifier e fa'avasega URL feso'ota'i mai faila JavaScript. E aoga tele mo le suʻeina o talosaga a le AJAX ma le tuʻufaʻatasia o se lisi o auala API e fegalegaleai ai le talosaga. E galue lelei faʻatasi ma LinkFinder.

Pros:

• Vave vave o faila JavaScript.

sqlmap

sqlmap atonu o se tasi o meafaigaluega sili ona lauiloa mo le suʻeina o talosaga i luga o le initaneti. Sqlmap otometi le suʻesuʻeina ma le faʻaogaina o tui SQL, galue i le tele o gagana SQL, ma o loʻo i ai le tele o metotia eseese i totonu o ana auupega, e amata mai i upusii tuusaʻo i vete lavelave mo tui faʻavae SQL taimi. E le gata i lea, o loʻo i ai le tele o metotia mo le faʻaogaina atili o DBMS eseese, o lea e aoga ai e le gata o se scanner mo tui SQL, ae o se meafaigaluega malosi mo le faʻaogaina o tui SQL ua uma ona maua.

Pros:

• Se numera tele o metotia eseese ma vectors;
• maualalo le numera o mea sese;
• Tele o filifiliga fa'alelei, auala eseese, fa'amaumauga tu'ufa'atasia, tamper scripts mo le pasia o le WAF;
• Malosiaga e fa'atupu ai le lafoa'i;
• Le tele o gaioiga fa'atino eseese, mo se fa'ata'ita'iga, mo nisi fa'amaumauga - otometi le utaina/tu'ueseina o faila, maua le malosi e fa'atino ai fa'atonuga (RCE) ma isi;
• Lagolago mo fesoʻotaʻiga tuusaʻo i le faʻamaumauga e faʻaaoga ai faʻamaumauga na maua i le taimi o se osofaʻiga;
• E mafai ona e tuʻuina atu se faila faila ma faʻaiʻuga o le Burp e fai ma faʻaoga - e le manaʻomia ona faʻapipiʻi lima uma uiga laina laina.

Cons:

• E faigata ona fa'avasega, mo se fa'ata'ita'iga, e tusi ai ni au lava siaki ona o le utiuti o fa'amaumauga mo lenei mea;
• A aunoa ma tulaga talafeagai, e faia se seti le atoatoa o siaki, lea e mafai ona faaseseina.

NoSQLMap

NoSQLMap - o se meafaigaluega Python mo le otometi le sailiga ma le faʻaogaina o tui ole NoSQL. E faigofie ona fa'aoga e le gata ile NoSQL fa'amaumauga, ae fa'apea fo'i sa'o pe a su'e tusi talosaga i luga ole laiga e fa'aoga ai le NoSQL.

Pros:

• E pei o le sqlmap, e le gata ina maua ai se faʻafitauli faʻaletonu, ae siaki foi le avanoa o lona faʻaogaina mo MongoDB ma CouchDB.

Cons:

• E le lagolagoina le NoSQL mo Redis, Cassandra, o loʻo faʻaauau le atinaʻe i lenei itu.

oxml_xxe

oxml_xxe - o se meafaigaluega mo le faʻapipiʻiina o le XXE XML faʻaoga i ituaiga eseese o faila e faʻaogaina le XML format i nisi ituaiga.

Pros:

• Lagolago le tele o faatulagaga masani e pei ole DOCX, ODT, SVG, XML.

Cons:

• Lagolago mo le PDF, JPEG, GIF e leʻi faʻatinoina atoatoa;
• Fausia na'o le tasi le faila. Ina ia foia lenei faafitauli e mafai ona e faaaogaina le meafaigaluega tusi, lea e mafai ona fatuina se numera tele o faila faila i nofoaga eseese.

O mea faʻaoga o loʻo i luga e faia se galuega tele e suʻe ai le XXE pe a faʻapipiʻi pepa o loʻo i ai XML. Ae ia manatua foi e mafai ona maua le faila o le XML i le tele o isi tulaga, mo se faʻataʻitaʻiga, XML e mafai ona faʻaaogaina e fai ma faʻamaumauga faʻamaumauga nai lo le JSON.

O le mea lea, matou te fautua atu e te faʻalogo i le faleoloa o loʻo i lalo, o loʻo i ai se numera tele o totogi eseese: PayloadsAllTheThings.

tplmap

tplmap - o se meafaigaluega Python mo le faʻamaonia ma le faʻaogaina o faʻafitauli o le Tuiina o le Server-Side Template; E fa'aogaina ni metotia eseese ma vete, e aofia ai tui tauaso, ma e iai fo'i auala mo le fa'atinoina o le code ma le utaina/fa'apipi'i o faila fa'atonu. E le gata i lea, o loʻo ia te ia ana metotia faʻatau mo le tele o masini faʻataʻitaʻiga eseese ma nisi auala mo le suʻeina o tui eval () -pei o le code in Python, Ruby, PHP, JavaScript. Afai e manuia, e tatalaina se faʻamafanafanaga fesoʻotaʻi.

Pros:

• Se numera tele o metotia eseese ma vectors;
• Lagolagoina le tele o faʻataʻitaʻiga faʻataʻitaʻiga afi;
• Tele o faiga fa'aoga.

CeWL

CeWL - ose lomifefiloi generator i Ruby, na faia e aveese mai ai upu tulaga ese mai se upega tafaʻilagi faʻapitoa, mulimuli i fesoʻotaʻiga i luga o le saite i se loloto faʻapitoa. O le lomifefiloi tu'ufa'atasia o upu fa'apitoa e mafai ona fa'aaoga mulimuli ane e fa'amalo fa'amalosi upu i luga o auaunaga po'o faila fa'amalosi ma fa'atonu i luga o le upega tafa'ilagi lava e tasi, po'o le osofa'ia o fa'ai'uga e fa'aaoga ai le hashcat po'o le John the Ripper. Fa'aoga pe a tu'ufa'atasia se lisi "taula'i" o upu fa'aagaoioiga.

Pros:

• Faigofie ona fa'aoga.

Cons:

• E tatau ona e fa'aeteete i le loloto o su'esu'ega ina ia aua ne'i pu'eina se vaega fa'aopoopo.

Weakpass

Weakpass - o se 'au'aunaga o lo'o i ai le tele o lomifefiloi fa'atasi ai ma upu fa'apitoa. E sili ona aoga mo galuega eseese e fesoʻotaʻi ma le talepeina o upu faʻaupuga, e amata mai i luga o le initaneti faʻamalosi malosi o faʻamatalaga i luga o auaunaga faʻatatau, e oʻo atu i luga ole laina faʻamalosi malosi o faʻaoga faʻaoga. hashcat poʻo John The Ripper. O lo'o i ai pe tusa ma le 8 piliona upu fa'aulu mai le 4 i le 25 mataitusi le umi.

Pros:

• O lo'o iai lomifefiloi fa'apitoa ma lomifefiloi fa'atasi ai ma fa'aupuga masani - e mafai ona e filifilia se lomifefiloi fa'apitoa mo ou lava mana'oga;
• O lomifefiloi ua fa'afouina ma fa'atumu i upu fou;
• O lomifefiloi e fa'avasega i le lelei. E mafai ona e filifilia le filifiliga mo le malosi fa'avave i luga ole laiga ma le filifiliga auiliili o upu fa'aulu mai se lomifefiloi voluminous fa'atasi ai ma ta'aloga fou;
• O lo'o i ai se calculator e fa'aalia ai le taimi e fa'aoga ai upu fa'apolopolo i lau masini.

Matou te manaʻo e faʻapipiʻi meafaigaluega mo siaki CMS i se isi vaega: WPScan, JoomScan ma AEM hacker.

AEM_hacker

AEM Hacker ose meafaigaluega mo le faʻailoaina o faʻafitauli i le Adobe Experience Manager (AEM) talosaga.

Pros:

• E mafai ona fa'ailoaina talosaga AEM mai le lisi o URL na tu'uina atu i ana fa'aoga;
• O lo'o i ai fa'amaumauga mo le mauaina o le RCE e ala i le fa'atūina o se atigi JSP po'o le fa'aogaina o le SSRF.

JoomScan

JoomScan - o se meafaigaluega Perl mo le faʻaogaina otometi le suʻesuʻeina o faʻafitauli pe a faʻaogaina Joomla CMS.

Pros:

• Mafai ona su'e fa'aletonu o le fa'atulagaina ma fa'afitauli i tulaga tau pulega;
• Lisi fa'aliliuga Joomla ma fa'afitauli fa'aletonu, fa'apena mo vaega ta'itasi;
• O loʻo iai le sili atu ma le 1000 faʻaoga mo vaega o Joomla;
• Tuuina atu o lipoti mulimuli i tusitusiga ma HTML formats.

WPScan

WPScan - o se meafaigaluega mo le suʻesuʻeina o nofoaga o WordPress, o loʻo i ai ni faʻafitauli i totonu o ana auupega mo le masini WordPress lava ia ma mo nisi faʻapipiʻi.

Pros:

• Mafai ona lisiina e le gata o le le saogalemu WordPress plugins ma autu, ae maua foi se lisi o tagata faʻaoga ma faila TimThumb;
• E mafai ona faʻatautaia osofaʻiga faʻamalosi i luga ole WordPress sites.

Cons:

• A aunoa ma tulaga talafeagai, e faia se seti le atoatoa o siaki, lea e mafai ona faaseseina.

I se tulaga lautele, e fiafia tagata eseese i meafaigaluega eseese mo galuega: e lelei uma i latou lava, ma o mea e fiafia i ai le tasi tagata atonu e le fetaui ma le isi. Afai e te manatu ua matou le amanaiaina se aoga lelei, tusi e uiga i ai i faʻamatalaga!

puna: www.habr.com