{"id":34646,"date":"2019-10-31T21:59:35","date_gmt":"2019-10-31T18:59:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/web-tools-ili-s-chego-nachat-pentesteru\/"},"modified":"2019-10-31T21:59:35","modified_gmt":"2019-10-31T18:59:35","slug":"web-tools-ili-s-chego-nachat-pentesteru","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","title":{"rendered":"Webbverktyg, eller hur en pentester ska b\u00f6rja?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/447882\/\">Vi forts\u00e4tter<\/a><\/noindex> att ber\u00e4tta om anv\u00e4ndbara verktyg f\u00f6r penetrationstestare. I den h\u00e4r artikeln kommer vi att titta p\u00e5 verktyg f\u00f6r att analysera s\u00e4kerheten hos webbapplikationer.<\/p>\n<p>V\u00e5r kollega <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/belove\/\" class=\"user_link\">BeLove<\/a><\/noindex> har redan gjort en liknande <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/125317\/\">sammanst\u00e4llning<\/a><\/noindex> f\u00f6r ungef\u00e4r sju \u00e5r sedan. Det \u00e4r intressant att se vilka verktyg som har beh\u00e5llit och st\u00e4rkt sina positioner, och vilka som har blivit mindre anv\u00e4nda.<br \/>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/a6d02b9593ebdbe1b11ccc38e6357b2f.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nVi noterar att Burp Suite ocks\u00e5 ing\u00e5r h\u00e4r, men en separat publikation kommer att handla om det och dess anv\u00e4ndbara plugins.<\/p>\n<h2>Inneh\u00e5ll:<\/h2>\n<p><\/p>\n<ul>\n<li> <noindex><a rel=\"nofollow\" href=\"#Amass\">Amass<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Altdns\">Altdns<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#aquatone\">aquatone<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#MassDNS\">MassDNS<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#nsec3map\">nsec3map<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Acunetix\">Acunetix<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Dirsearch\">Dirsearch<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#wfuzz\">wfuzz<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#ffuf\">ffuf<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#gobuster\">gobuster<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Arjun\">Arjun<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#LinkFinder\">LinkFinder<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#JSParser\">JSParser<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#sqlmap\">sqlmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#NoSQLMap\">NoSQLMap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#oxml_xxe\">oxml_xxe<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#tplmap\">tplmap<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#CeWL\">CeWL<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#Weakpass\">Weakpass<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#AEM_hacker\">AEM_hacker<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#JoomScan\">JoomScan<\/a><\/noindex><\/li>\n<li> <noindex><a rel=\"nofollow\" href=\"#WPScan\">WPScan<\/a><\/noindex><\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Amass\"><\/a><\/noindex>Amass<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OWASP\/Amass\">Amass<\/a><\/noindex> \u2014 ett verktyg i Go f\u00f6r att s\u00f6ka och enumerera DNS-underdom\u00e4ner och skapa en karta \u00f6ver externa n\u00e4tverk. Amass \u00e4r ett OWASP-projekt som skapades f\u00f6r att visa hur organisationer ser ut f\u00f6r externa observat\u00f6rer p\u00e5 Internet. Amass f\u00e5r namn p\u00e5 underdom\u00e4ner p\u00e5 olika s\u00e4tt, och verktyget anv\u00e4nder b\u00e5de rekursiv enumeration av underdom\u00e4ner och s\u00f6kning bland \u00f6ppna k\u00e4llor.<\/p>\n<p>F\u00f6r att uppt\u00e4cka relaterade n\u00e4tverkssegment och autonoma systemnummer anv\u00e4nder Amass IP-adresser som erh\u00e5llits under k\u00f6rningen. All information som hittas anv\u00e4nds f\u00f6r att bygga en n\u00e4tverkskarta.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Informationssamlingsmetoder inkluderar:<br \/>\n * DNS \u2014 enumerering av underdom\u00e4ner via ordb\u00f6cker, bruteforce av underdom\u00e4ner, smart enumeration med mutationer baserade p\u00e5 hittade underdom\u00e4ner, omv\u00e4nda DNS-fr\u00e5gor och s\u00f6kning efter DNS-servrar d\u00e4r f\u00f6rfr\u00e5gningar om zon\u00f6verf\u00f6ring (AXFR) kan g\u00f6ras; <\/p>\n<p>* S\u00f6kning i \u00f6ppna k\u00e4llor \u2014 Ask, Baidu, Bing, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRArchive, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo;<\/p>\n<p>* S\u00f6kning i TLS-certifikatdatabaser \u2014 Censys, CertDB, CertSpotter, Crtsh, Entrust;<\/p>\n<p>* Anv\u00e4ndning av API:er f\u00f6r s\u00f6kmotorer \u2014 BinaryEdge, BufferOver, CIRCL, HackerTarget, PassiveTotal, Robtex, SecurityTrails, Shodan, Twitter, Umbrella, URLScan;<\/p>\n<p>* S\u00f6kning i webbarkiv: ArchiveIt, ArchiveToday, Arquivo, LoCArchive, OpenUKArchive, UKGovArchive, Wayback;<\/li>\n<li>Integration med Maltego; <\/li>\n<li>Ger den mest omfattande t\u00e4ckningen f\u00f6r uppgiften att hitta DNS-underdom\u00e4ner.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Var f\u00f6rsiktig med amass.netdomains \u2014 det kommer att f\u00f6rs\u00f6ka kontakta varje IP-adress i den identifierade infrastrukturen och h\u00e4mta dom\u00e4nnamn fr\u00e5n omv\u00e4nda DNS-fr\u00e5gor och TLS-certifikat. Detta \u00e4r en \"h\u00f6gljudd\" teknik som kan avsl\u00f6ja dina efterforskningsaktiviteter i den unders\u00f6kta organisationen. <\/li>\n<li>H\u00f6gt minnesanv\u00e4ndning, kan konsumera upp till 2 GB RAM i olika inst\u00e4llningar, vilket inte till\u00e5ter att verktyget k\u00f6rs i molnet p\u00e5 en billig VDS.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/37e1dd6c273eaef2c7c979a57f98c0d9.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Altdns\"><\/a><\/noindex>Altdns<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/infosec-au\/altdns\">Altdns<\/a><\/noindex> \u2014 ett verktyg p\u00e5 Python f\u00f6r att generera ordb\u00f6cker f\u00f6r DNS-subdom\u00e4nsgenomg\u00e5ng. G\u00f6r det m\u00f6jligt att generera m\u00e5nga variationer av subdom\u00e4ner genom mutationer och permutationer. F\u00f6r detta anv\u00e4nds ord som ofta f\u00f6rekommer i subdom\u00e4ner (t.ex. test, dev, staging), alla mutationer och permutationer till\u00e4mpas p\u00e5 redan k\u00e4nda subdom\u00e4ner som kan matas in i Altdns. Resultatet \u00e4r en lista \u00f6ver subdom\u00e4nvariationer som kan existera, och denna lista kan sedan anv\u00e4ndas vid DNS-bruteforce.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Fungerar bra med stora datam\u00e4ngder.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"aquatone\"><\/a><\/noindex>aquatone<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/michenriksen\/aquatone\">aquatone<\/a><\/noindex> \u2014 var tidigare mer k\u00e4nd som ett annat verktyg f\u00f6r subdom\u00e4nss\u00f6kning, men skaparen avstod fr\u00e5n detta till f\u00f6rm\u00e5n f\u00f6r det ovan n\u00e4mnda Amass. Nu \u00e4r aquatone omskriven i Go och mer inriktad p\u00e5 f\u00f6rhandsunders\u00f6kning av webbplatser. F\u00f6r detta genoms\u00f6ker aquatone angivna dom\u00e4ner och letar efter webbplatser p\u00e5 olika portar, samlar all information om webbplatsen och tar sk\u00e4rmdumpar. Bekv\u00e4m f\u00f6r snabb f\u00f6rhandsunders\u00f6kning av webbplatser, efter vilken man kan v\u00e4lja prioriterade m\u00e5l f\u00f6r attacker.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Skapar en grupp filer och mappar som \u00e4r l\u00e4tta att anv\u00e4nda f\u00f6r fortsatt arbete med andra verktyg:<br \/>\n * HTML-rapport med insamlade sk\u00e4rmdumpar och grupperade efter likhet av svarshuvuden;<\/p>\n<p>* Fil med alla URL:er d\u00e4r webbplatser har hittats;<\/p>\n<p> * Fil med statistik och siddata;<\/p>\n<p>* Mapp med filer som inneh\u00e5ller svarshuvuden fr\u00e5n funna m\u00e5l; <\/p>\n<p>* Mapp med filer som inneh\u00e5ller kropparna av svaren fr\u00e5n funna m\u00e5l;<\/p>\n<p>* Sk\u00e4rmdumpar av de funna webbplatserna;<\/li>\n<li>St\u00f6der arbete med XML-rapporter fr\u00e5n Nmap och Masscan;<\/li>\n<li>Anv\u00e4nder headless Chrome\/Chromium f\u00f6r att rendera sk\u00e4rmdumpar. <\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li> Kan v\u00e4cka uppm\u00e4rksamhet hos intr\u00e5ngsdetekteringssystem, s\u00e5 kr\u00e4ver konfiguration.<\/li>\n<\/ul>\n<p>\nSk\u00e4rmdumpen togs f\u00f6r en av de \u00e4ldre versionerna av aquatone (v0.5.0), d\u00e4r DNS-subdom\u00e4nss\u00f6kning implementerades. Gamla versioner kan hittas p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/michenriksen\/aquatone\/releases\">versionssidan<\/a><\/noindex>.<br \/>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/42cf06a7d2ea19f973f76dccd0442bb8.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"MassDNS\"><\/a><\/noindex>MassDNS<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/blechschmidt\/massdns\">MassDNS<\/a><\/noindex> \u2014 ett annat verktyg f\u00f6r att s\u00f6ka efter DNS-subdom\u00e4ner. Dess fr\u00e4msta skillnad \u00e4r att det g\u00f6r DNS-f\u00f6rfr\u00e5gningar direkt till m\u00e5nga olika DNS-resolvers och g\u00f6r detta med betydande hastighet. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Snabb \u2014 kan l\u00f6sa mer \u00e4n 350 000 namn per sekund.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>MassDNS kan orsaka betydande belastning p\u00e5 anv\u00e4nda DNS-resolverare, vilket kan leda till att dessa servrar blockeras eller klagom\u00e5l till din leverant\u00f6r. Ut\u00f6ver detta kommer det att belasta f\u00f6retagets DNS-servrar mycket, om de har n\u00e5gra och om de ansvarar f\u00f6r de dom\u00e4ner som du f\u00f6rs\u00f6ker l\u00f6sa. <\/li>\n<li> Listan \u00f6ver resolverare \u00e4r f\u00f6r n\u00e4rvarande f\u00f6r\u00e5ldrad, men om man tar bort de som inte fungerar och l\u00e4gger till nya k\u00e4nda, s\u00e5 \u00e4r allt i sin ordning.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/a53181d6982b8d115ec5ece79fbca157.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Sk\u00e4rmdump av aquatone v0.5.0<\/i><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"nsec3map\"><\/a><\/noindex>nsec3map<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/anonion0\/nsec3map\">nsec3map<\/a><\/noindex> \u2014 ett verktyg p\u00e5 Python f\u00f6r att f\u00e5 en fullst\u00e4ndig lista \u00f6ver dom\u00e4ner som skyddas av DNSSEC.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Snabbt uppt\u00e4ckter v\u00e4rdar i DNS-zoner med minimalt antal f\u00f6rfr\u00e5gningar om zonen har st\u00f6d f\u00f6r DNSSEC;<\/li>\n<li>Inkluderar en plugin f\u00f6r John the Ripper, som kan anv\u00e4ndas f\u00f6r att kn\u00e4cka de erh\u00e5llna NSEC3-hashes.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>M\u00e5nga DNS-fel hanteras felaktigt;<\/li>\n<li>Ingen automatisk parallellbehandling av NSEC-poster \u2014 man m\u00e5ste dela upp namnrymden manuellt;<\/li>\n<li>H\u00f6g minnesanv\u00e4ndning.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Acunetix\"><\/a><\/noindex>Acunetix<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.acunetix.com\/\">Acunetix<\/a><\/noindex> \u2014 en webbskanner f\u00f6r s\u00e5rbarheter som automatiserar processen att kontrollera s\u00e4kerheten hos webbapplikationer. Testar applikationen f\u00f6r SQL-injektioner, XSS, XXE, SSRF och m\u00e5nga andra webb-s\u00e5rbarheter. Men precis som alla andra skannrar f\u00f6r webb-s\u00e5rbarheter ers\u00e4tter den inte en penetrationstestare, eftersom komplicerade s\u00e5rbarhetskedjor eller s\u00e5rbarheter i logik kan den inte uppt\u00e4cka. \u00c5 andra sidan t\u00e4cker den m\u00e5nga olika s\u00e5rbarheter, inklusive olika CVE:er som en penetrationstestare kan ha gl\u00f6mt, s\u00e5 den \u00e4r mycket anv\u00e4ndbar f\u00f6r att frig\u00f6ra fr\u00e5n rutinm\u00e4ssiga kontroller.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>L\u00e5g niv\u00e5 av falska positiva resultat;<\/li>\n<li>Resultat kan exporteras som rapporter;<\/li>\n<li>Genomf\u00f6r m\u00e5nga kontroller f\u00f6r olika s\u00e5rbarheter;<\/li>\n<li>Parallell skanning av flera v\u00e4rdar. <\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Ingen dedupliceringsalgoritm (Acunetix kommer att betrakta sidor med liknande funktionalitet som olika, eftersom de har olika URL:er), men utvecklarna arbetar p\u00e5 detta;<\/li>\n<li>Kr\u00e4ver installation p\u00e5 en separat webbserver, vilket komplicerar testningen av kundsystem med VPN-anslutning och anv\u00e4ndandet av skannern i ett isolerat segment av det lokala kundn\u00e4tverket;<\/li>\n<li>Kan \"brusa\" den unders\u00f6kta tj\u00e4nsten, till exempel skicka f\u00f6r m\u00e5nga attackerande vektorer i kontaktformul\u00e4ret p\u00e5 webbplatsen, vilket avsev\u00e4rt komplicerar aff\u00e4rsprocesserna;<\/li>\n<li>\u00c4r en propriet\u00e4r och d\u00e4rmed inte gratis l\u00f6sning.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/3756cfae6f3cbf221c42c8a439f6ee86.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Dirsearch\"><\/a><\/noindex>Dirsearch<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/maurosoria\/dirsearch\">Dirsearch<\/a><\/noindex> \u2014 ett verktyg skrivet i Python f\u00f6r att bruta direkt\u00f6rer och filer p\u00e5 webbplatser. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan s\u00e4rskilja \u00e4kta \"200 OK\" sidor fr\u00e5n sidor som \"200 OK\" men med texten \"sidan hittades inte\";<\/li>\n<li>Levereras med en praktisk ordbok som har en bra balans mellan storlek och s\u00f6keffektivitet. Inneh\u00e5ller standardv\u00e4gar som \u00e4r typiska f\u00f6r m\u00e5nga CMS och teknikstackar;<\/li>\n<li>Ett eget ordboksformat som m\u00f6jligg\u00f6r h\u00f6g effektivitet och flexibilitet vid genoms\u00f6kning av filer och kataloger;<\/li>\n<li>Anv\u00e4ndarv\u00e4nlig utdata \u2014 ren text, JSON;<\/li>\n<li>Kan g\u00f6ra throttling \u2014 en paus mellan f\u00f6rfr\u00e5gningar, vilket \u00e4r livsviktigt f\u00f6r alla svaga tj\u00e4nster.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Till\u00e4gg m\u00e5ste skickas som en str\u00e4ng, vilket \u00e4r otympligt om man beh\u00f6ver skicka m\u00e5nga till\u00e4gg p\u00e5 en g\u00e5ng;<\/li>\n<li>F\u00f6r att anv\u00e4nda sin egen ordbok m\u00e5ste den justeras n\u00e5got till Dirsearch ordboksformat f\u00f6r maximal effektivitet.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/00676a0d7916ecc4cc521a3a5e8607e5.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"wfuzz\"><\/a><\/noindex>wfuzz<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/xmendez\/wfuzz\">wfuzz<\/a><\/noindex> \u2014 en Python-fuzzer f\u00f6r webbapplikationer. Troligtvis en av de mest k\u00e4nda webb-fuzzers. Principen \u00e4r enkel: wfuzz till\u00e5ter fuzzning av vilken del av HTTP-f\u00f6rfr\u00e5gningar som helst, vilket g\u00f6r det m\u00f6jligt att fuzzna GET\/POST-parametrar, HTTP-rubriker, inklusive Cookies och andra autentiseringsrubriker. Det \u00e4r ocks\u00e5 anv\u00e4ndbart f\u00f6r enkel brutf\u00f6rning av kataloger och filer, vilket kr\u00e4ver en bra ork. Har ocks\u00e5 ett flexibelt filtreringssystem f\u00f6r att filtrera webbplatsens svar efter olika parametrar, vilket m\u00f6jligg\u00f6r effektiva resultat. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>M\u00e5ngsidig \u2014 modul\u00e4r struktur, byggprocessen tar bara n\u00e5gra minuter;<\/li>\n<li>Anv\u00e4ndarv\u00e4nlig filtrerings- och fuzzingmekanism;<\/li>\n<li>Kan fuzzna vilken HTTP-metod som helst samt vilken del av HTTP-f\u00f6rfr\u00e5gningen som helst.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Under utveckling.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/f3b2ae5036eb8b8032f16516e78c82d0.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"ffuf\"><\/a><\/noindex>ffuf<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ffuf\/ffuf\">ffuf<\/a><\/noindex> \u2014 en webbfuzzer skriven i Go, skapad i \"bild och likhet\" med wfuzz, m\u00f6jligg\u00f6r att brutta filer, kataloger, URL-v\u00e4gar, namn och v\u00e4rden av GET\/POST-parametrar, HTTP-rubriker, inklusive Host-rubriken f\u00f6r att brutta virtuella v\u00e4rdar. Skiljer sig fr\u00e5n sin sl\u00e4kting wfuzz genom h\u00f6gre hastighet och n\u00e5gra nya funktioner, till exempel st\u00f6d f\u00f6r Dirsearch format p\u00e5 ordb\u00f6cker.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Filter liknar de som finns i wfuzz, till\u00e5ter flexibel anpassning av brutf\u00f6ringen;<\/li>\n<li>M\u00f6jligg\u00f6r fuzzning av v\u00e4rden i HTTP-rubriker, data i POST-f\u00f6rfr\u00e5gningar och olika delar av URL:er, inklusive namn och v\u00e4rden av GET-parametrar;<\/li>\n<li>Kan ange vilken HTTP-metod som helst.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Under utveckling.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/f432340ca10a6d834d01be4577f65fe2.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"gobuster\"><\/a><\/noindex>gobuster<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OJ\/gobuster\">gobuster<\/a><\/noindex> \u2014 ett verktyg p\u00e5 Go f\u00f6r utforskning, med tv\u00e5 drifts\u00e4tt. Det f\u00f6rsta anv\u00e4nds f\u00f6r brute force av filer och kataloger p\u00e5 webbplatsen, det andra \u2014 f\u00f6r att iterera \u00f6ver DNS-underdom\u00e4ner. Verktyget st\u00f6der ursprungligen inte rekursiv iterering av filer och kataloger, vilket sj\u00e4lvklart sparar tid, men \u00e5 andra sidan m\u00e5ste brute force av varje ny endpoint p\u00e5 webbplatsen startas separat.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>H\u00f6g hastighet b\u00e5de f\u00f6r iteration av DNS-underdom\u00e4ner och f\u00f6r brute force av filer och kataloger.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>I den nuvarande versionen st\u00f6ds inte inst\u00e4llning av HTTP-rubriker;<\/li>\n<li>Som standard betraktas endast vissa HTTP-statuskoder som giltiga (200, 204, 301, 302, 307).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/2ce6c6ae6bbd0d2dc851ed632b5bc309.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Arjun\"><\/a><\/noindex>Arjun<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/s0md3v\/Arjun\">Arjun<\/a><\/noindex> \u2014 ett verktyg f\u00f6r brute force av dolda HTTP-parametrar i GET\/POST-parametrar, samt i JSON. Den inbyggda ordboken inneh\u00e5ller 25 980 ord som Ajrun kontrollerar p\u00e5 n\u00e4stan 30 sekunder. Grejen \u00e4r att Ajrun inte kontrollerar varje parameter separat, utan kontrollerar cirka 1000 parametrar samtidigt och ser om svaret har f\u00f6r\u00e4ndrats. Om svaret \u00e4ndras delas dessa 1000 parametrar i tv\u00e5 delar och den del som p\u00e5verkar svaret kontrolleras. P\u00e5 s\u00e5 s\u00e4tt med hj\u00e4lp av en enkel bin\u00e4r s\u00f6kning hittar man parameter eller flera dolda parametrar som p\u00e5verkade svaret och d\u00e4rmed kan finnas. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>H\u00f6g hastighet tack vare bin\u00e4r s\u00f6kning;<\/li>\n<li>St\u00f6d f\u00f6r GET\/POST-parametrar samt parametrar i JSON-format;<\/li>\n<\/ul>\n<p>\nPluginen f\u00f6r Burp Suite fungerar p\u00e5 liknande s\u00e4tt \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/PortSwigger\/param-miner\"><b>param-miner<\/b><\/a><\/noindex>, som ocks\u00e5 \u00e4r mycket bra p\u00e5 att hitta dolda HTTP-parametrar. Mer om detta kommer vi att ber\u00e4tta i en kommande artikel om Burp och dess plugins.<br \/>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/9571552d9954c5d9902ab658ecb77bbb.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"LinkFinder\"><\/a><\/noindex>LinkFinder<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/GerbenJavado\/LinkFinder\">LinkFinder<\/a><\/noindex> \u2014 ett skript p\u00e5 Python f\u00f6r att hitta l\u00e4nkar i JavaScript-filer. Nyttigt f\u00f6r att hitta dolda eller bortgl\u00f6mda endpoints\/URL:er i webbapplikationen.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Snabb;<\/li>\n<li>Det finns ett speciellt plugin f\u00f6r Chrome baserat p\u00e5 LinkFinder.<\/li>\n<\/ul>\n<p>.<\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Obekv\u00e4m sluttabell;<\/li>\n<li>Analyserar inte JavaScript i dynamik;<\/li>\n<li>Ganska enkel logik f\u00f6r att hitta l\u00e4nkar \u2014 om JavaScript \u00e4r p\u00e5 n\u00e5got s\u00e4tt obfuskert, eller om l\u00e4nkar ursprungligen saknas och genereras dynamiskt, kommer det inte att kunna hitta n\u00e5got. <\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/4cbb12ad81b249cdb21a2f4861acc346.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"JSParser\"><\/a><\/noindex>JSParser<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/nahamsec\/JSParser\">JSParser<\/a><\/noindex> \u2014 ett skript p\u00e5 Python som anv\u00e4nder <noindex><a rel=\"nofollow\" href=\"https:\/\/www.tornadoweb.org\/en\/stable\/\">Tornado<\/a><\/noindex> och <noindex><a rel=\"nofollow\" href=\"https:\/\/beautifier.io\/\">JSBeautifier<\/a><\/noindex> f\u00f6r att analysera relativa URL-adresser fr\u00e5n JavaScript-filer. Mycket anv\u00e4ndbart f\u00f6r att uppt\u00e4cka AJAX-f\u00f6rfr\u00e5gningar och skapa en lista \u00f6ver API-metoder som applikationen interagerar med. Effektivt i kombination med LinkFinder. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Snabb parsing av JavaScript-filer.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/20812f77021319d9d1d7eafd5d394383.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"sqlmap\"><\/a><\/noindex>sqlmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/sqlmapproject\/sqlmap\">sqlmap<\/a><\/noindex> \u2013 troligtvis ett av de mest k\u00e4nda verktygen f\u00f6r analys av webbapplikationer. Sqlmap automatiserar s\u00f6kningen och utnyttjandet av SQL-injektioner, fungerar med flera SQL-dialekter och har en m\u00e4ngd olika tekniker, fr\u00e5n enklare \u201dblinda\u201d till mer avancerade vektorer f\u00f6r time-based SQL-injektioner. Dessutom erbjuder det m\u00e5nga tekniker f\u00f6r ytterligare utnyttjande f\u00f6r olika databas-system, vilket g\u00f6r det anv\u00e4ndbart inte bara som en scanner f\u00f6r SQL-injektioner utan ocks\u00e5 som ett kraftfullt verktyg f\u00f6r att exploatera redan uppt\u00e4ckta SQL-injektioner.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>En stor m\u00e4ngd olika tekniker och vektorer;<\/li>\n<li>L\u00e5gt antal falska positiva resultat;<\/li>\n<li>M\u00e5nga m\u00f6jligheter f\u00f6r finjustering, olika tekniker, specifik databas, tamper-skript f\u00f6r att kringg\u00e5 WAF;<\/li>\n<li>M\u00f6jlighet att skapa dump av utdata;<\/li>\n<li>M\u00e5nga olika m\u00f6jligheter f\u00f6r utnyttjande, exempelvis f\u00f6r vissa databaser \u2013 automatisk uppladdning\/nedladdning av filer, f\u00e5 m\u00f6jlighet att k\u00f6ra kommandon (RCE) och annat;<\/li>\n<li>St\u00f6d f\u00f6r direkt anslutning till databaser med hj\u00e4lp av de uppgifter som erh\u00e5llits under attacken;<\/li>\n<li>Du kan mata in en textfil med resultaten fr\u00e5n Burp \u2013 det beh\u00f6vs inte att manuellt sammanst\u00e4lla alla kommandoradsattribut.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Sv\u00e5rt att anpassa, till exempel, att skriva egna kontroller p\u00e5 grund av bristen p\u00e5 dokumentation f\u00f6r detta;<\/li>\n<li>Utan l\u00e4mpliga inst\u00e4llningar utf\u00f6r den en ofullst\u00e4ndig upps\u00e4ttning kontroller, vilket kan vara missledande.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/f99ac42bd3139894668353924112d416.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"NoSQLMap\"><\/a><\/noindex>NoSQLMap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/codingo\/NoSQLMap\">NoSQLMap<\/a><\/noindex> \u2013 ett verktyg i Python f\u00f6r att automatisera s\u00f6kningen och utnyttjandet av NoSQL-injektioner. Bekv\u00e4mt att anv\u00e4nda inte bara f\u00f6r NoSQL-databaser, utan ocks\u00e5 direkt vid granskning av webbapplikationer som anv\u00e4nder NoSQL.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Precis som sqlmap, m\u00f6jligg\u00f6r det inte bara att identifiera potentiella s\u00e5rbarheter utan ocks\u00e5 att verifiera m\u00f6jligheten att utnyttja dem f\u00f6r MongoDB och CouchDB.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>St\u00f6der inte NoSQL f\u00f6r Redis, Cassandra, och det p\u00e5g\u00e5r en utveckling inom detta omr\u00e5de.<\/li>\n<\/ul>\n<h2><noindex><a rel=\"nofollow\" name=\"oxml_xxe\"><\/a><\/noindex>oxml_xxe<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/BuffaloWill\/oxml_xxe\">oxml_xxe<\/a><\/noindex> \u2013 ett verktyg f\u00f6r att integrera XXE XML-exploits i olika typer av filer d\u00e4r XML-formatet anv\u00e4nds p\u00e5 n\u00e5got s\u00e4tt.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>St\u00f6der m\u00e5nga vanliga format, s\u00e5som DOCX, ODT, SVG, XML.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>St\u00f6det f\u00f6r PDF, JPEG, GIF \u00e4r inte helt implementerat;<\/li>\n<li>Skapar endast en fil. F\u00f6r att l\u00f6sa detta problem kan du anv\u00e4nda verktyget <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/BuffaloWill\/oxml_xxe\">docem<\/a><\/noindex>, som kan skapa ett stort antal filer med payloads p\u00e5 olika platser. <\/li>\n<\/ul>\n<p>\nDe ovan n\u00e4mnda verktygen hanterar testning av XXE utm\u00e4rkt n\u00e4r det g\u00e4ller att ladda upp dokument som inneh\u00e5ller XML. Men gl\u00f6m inte att XML-formatshanterare kan f\u00f6rekomma i m\u00e5nga andra sammanhang, till exempel kan XML anv\u00e4ndas som dataformat ist\u00e4llet f\u00f6r JSON.<\/p>\n<p>D\u00e4rf\u00f6r rekommenderar vi att du tittar p\u00e5 f\u00f6ljande repository som inneh\u00e5ller ett stort antal olika payloads: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/swisskyrepo\/PayloadsAllTheThings\">PayloadsAllTheThings<\/a><\/noindex>.<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"tplmap\"><\/a><\/noindex>tplmap<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/epinna\/tplmap\">tplmap<\/a><\/noindex> \u2014 ett verktyg i Python f\u00f6r automatisk identifiering och utnyttjande av s\u00e5rbarheter i Server-Side Template Injection, med liknande inst\u00e4llningar och flaggor som sqlmap. Det anv\u00e4nder flera olika tekniker och vektorer, inklusive blind-injektioner, och har tekniker f\u00f6r att k\u00f6ra kod och ladda upp\/ned filer. Dessutom har det tekniker f\u00f6r ett dussin olika mallmotorer och vissa tekniker f\u00f6r att s\u00f6ka efter eval()-liknande kodinjektioner i Python, Ruby, PHP, JavaScript. Vid framg\u00e5ngsrik exploatering \u00f6ppnar det en interaktiv konsol.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>En stor m\u00e4ngd olika tekniker och vektorer; <\/li>\n<li>St\u00f6der m\u00e5nga motorer f\u00f6r mallrendering;<\/li>\n<li>M\u00e5nga exploateringstekniker.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"CeWL\"><\/a><\/noindex>CeWL<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/digininja\/CeWL\">CeWL<\/a><\/noindex> \u2014 en ordgenerator i Ruby, skapad f\u00f6r att extrahera unika ord fr\u00e5n en angiven webbplats, g\u00e5r igenom l\u00e4nkar p\u00e5 webbplatsen till angiven djup. Den sammansatta ordboken av unika ord kan senare anv\u00e4ndas f\u00f6r att bruteforca l\u00f6senord p\u00e5 tj\u00e4nster eller bruteforca filer och kataloger p\u00e5 samma webbplats, eller f\u00f6r att attackera erh\u00e5llna hashes med hj\u00e4lp av hashcat eller John the Ripper. Det \u00e4r anv\u00e4ndbart vid skapandet av en \"m\u00e5linriktad\" lista \u00f6ver potentiella l\u00f6senord.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>L\u00e4tt att anv\u00e4nda.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Du m\u00e5ste vara mer f\u00f6rsiktig med s\u00f6kdjupet f\u00f6r att inte f\u00e5nga upp andra dom\u00e4ner.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"Weakpass\"><\/a><\/noindex>Weakpass<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/weakpass.com\">Weakpass<\/a><\/noindex> \u2014 en tj\u00e4nst som inneh\u00e5ller m\u00e5nga ordb\u00f6cker med unika l\u00f6senord. Extremt anv\u00e4ndbar f\u00f6r olika uppgifter relaterade till l\u00f6senordsintr\u00e5ng, fr\u00e5n enkel online bruteforce av konton p\u00e5 m\u00e5lwebbplatser till offline bruteforce av erh\u00e5llna hashes med hj\u00e4lp av <noindex><a rel=\"nofollow\" href=\"https:\/\/hashcat.net\/hashcat\/\">hashcat<\/a><\/noindex> eller <noindex><a rel=\"nofollow\" href=\"https:\/\/www.openwall.com\/john\/\">John The Ripper<\/a><\/noindex>. Den inneh\u00e5ller omkring 8 miljarder l\u00f6senord som \u00e4r mellan 4 och 25 tecken l\u00e5nga. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Inneh\u00e5ller b\u00e5de specifika ordb\u00f6cker och ordb\u00f6cker med de vanligast f\u00f6rekommande l\u00f6senorden \u2014 du kan v\u00e4lja en specifik ordbok f\u00f6r dina behov;<\/li>\n<li>Ordb\u00f6cker uppdateras och fylls p\u00e5 med nya l\u00f6senord;<\/li>\n<li>Ordb\u00f6cker sorteras efter effektivitet. Du kan v\u00e4lja alternativ b\u00e5de f\u00f6r snabb online brute-force och f\u00f6r noggrann urval av l\u00f6senord fr\u00e5n en omfattande ordlista med de senaste l\u00e4ckorna;<\/li>\n<li>Det finns en kalkylator som visar tiden f\u00f6r brute-force av l\u00f6senord p\u00e5 din h\u00e5rdvara.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/1e9daeca2b42b5ba4dd7750bee2ef36c.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi vill s\u00e4rskilja verktygen f\u00f6r CMS-kontroller: WPScan, JoomScan och AEM hacker. <\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"AEM_hacker\"><\/a><\/noindex>AEM_hacker<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/0ang3el\/aem-hacker\">AEM hacker<\/a><\/noindex> \u2014 ett verktyg f\u00f6r att identifiera s\u00e5rbarheter i Adobe Experience Manager (AEM) applikationer. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan identifiera AEM-applikationer fr\u00e5n en lista med URL:er som matas in;<\/li>\n<li>Inneh\u00e5ller skript f\u00f6r att f\u00e5 RCE genom att ladda upp en JSP-skal eller utnyttja SSRF.<\/li>\n<\/ul>\n<p><\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"JoomScan\"><\/a><\/noindex>JoomScan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/rezasp\/joomscan\">JoomScan<\/a><\/noindex> \u2014 ett Perl-verktyg f\u00f6r automatisering av s\u00e5rbarhetsidentifiering vid drifts\u00e4ttning av Joomla CMS. <\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan uppt\u00e4cka konfigurationsfel och administrat\u00f6rsinst\u00e4llningar;<\/li>\n<li>Listar versioner av Joomla och de s\u00e5rbarheter som \u00e4r kopplade till dem, likas\u00e5 f\u00f6r enskilda komponenter;<\/li>\n<li>Inneh\u00e5ller mer \u00e4n 1000 exploateringar f\u00f6r Joomla-komponenter;<\/li>\n<li>Ger slutrapporter i text- och HTML-format.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/2f9561213895d338f8e88127bf02c3e6.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><noindex><a rel=\"nofollow\" name=\"WPScan\"><\/a><\/noindex>WPScan<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/wpscanteam\/wpscan\">WPScan<\/a><\/noindex> \u2014 ett verktyg f\u00f6r att skanna WordPress-webbplatser, har s\u00e5rbarheter b\u00e5de f\u00f6r WordPress-motorn och vissa plugins.<\/p>\n<h4>F\u00f6rdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Kan lista inte bara os\u00e4kra WordPress-plugins och teman, utan ocks\u00e5 f\u00e5 en lista \u00f6ver anv\u00e4ndare och TimThumb-filer;<\/li>\n<li>Kan utf\u00f6ra brute-force-attacker mot WordPress-webbplatser.<\/li>\n<\/ul>\n<p><\/p>\n<h4>Nackdelar:<\/h4>\n<p><\/p>\n<ul>\n<li>Utan l\u00e4mpliga inst\u00e4llningar utf\u00f6r den en ofullst\u00e4ndig upps\u00e4ttning kontroller, vilket kan vara missledande.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Webbverktyg, eller hur en pentester ska b\u00f6rja?\" src=\"\/wp-content\/uploads\/2019\/05\/eb391071eb62381da16c425d95e7cec5.gif\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nGenerellt f\u00f6redrar olika m\u00e4nniskor olika verktyg: alla \u00e4r bra p\u00e5 sitt s\u00e4tt, och det som tilltalar en person kanske inte passar en annan. Om du tycker att vi or\u00e4ttvist har f\u00f6rbisett ett bra verktyg \u2014 skriv om det i kommentarerna!<br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsec\/blog\/452836\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430. \u0412 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041d\u0430\u0448 \u043a\u043e\u043b\u043b\u0435\u0433\u0430 BeLove \u0443\u0436\u0435 \u0434\u0435\u043b\u0430\u043b \u043f\u043e\u0434\u043e\u0431\u043d\u0443\u044e \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0443 \u043e\u043a\u043e\u043b\u043e \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u043b\u0438 \u0438 \u0443\u043a\u0440\u0435\u043f\u0438\u043b\u0438 \u0441\u0432\u043e\u0438 \u043f\u043e\u0437\u0438\u0446\u0438\u0438, \u0430 \u043a\u0430\u043a\u0438\u0435 \u043e\u0442\u043e\u0448\u043b\u0438 \u043d\u0430 \u0437\u0430\u0434\u043d\u0438\u0439 \u043f\u043b\u0430\u043d \u0438 \u0441\u0435\u0439\u0447\u0430\u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0440\u0435\u0434\u043a\u043e. \u041e\u0442\u043c\u0435\u0442\u0438\u043c, \u0447\u0442\u043e \u0441\u044e\u0434\u0430 \u0436\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0438 Burp Suite, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26108,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Web tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:59:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:59:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Webbverktyg, eller hur man b\u00f6rjar som pentestare? | ProHoster","description":"Vi forts\u00e4tter att ber\u00e4tta om anv\u00e4ndbara verktyg f\u00f6r pentestare.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Web tools, \u0438\u043b\u0438 \u0441 \u0447\u0435\u0433\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0443? | ProHoster","og:description":"\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/web-tools-ili-s-chego-nachat-pentesteru","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:59:35+00:00","article:modified_time":"2019-10-31T18:59:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34646","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 20:04:30","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:17:23","updated":"2026-01-21 20:04:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=34646"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34646\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/26108"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=34646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=34646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=34646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}