🔂 🙇🏼 🤸🏽 केवल वेब-संसाधनों और न केवल v2 के लिए मुफ्त टूल का अवलोकन ⏫ ⛱️ 🥟

एक बार मैंने इस बारे में लिखा था, लेकिन थोड़ा घिनौना और गन्दा था। उसके बाद मैंने समीक्षा में उपकरणों की सूची का विस्तार करने, संरचना में एक लेख जोड़ने, आलोचना को ध्यान में रखने (सलाह के लिए लेफ्टी के लिए कई धन्यवाद) को जोड़ने और इसे सिकलैब के लिए प्रतियोगिता में भेजा (और लिंक प्रकाशित किया, लेकिन सभी स्पष्ट कारणों से किसी ने इसे नहीं देखा)। प्रतियोगिता समाप्त हो गई है, परिणामों की घोषणा की गई है, और मैं अच्छे विवेक के साथ इसे (लेख) हैबे पर प्रकाशित कर सकता हूं।

फ्री पेंटेस्टर वेब एप्लिकेशन टूल

इस लेख में मैं "ब्लैक बॉक्स" की रणनीति के अनुसार वेब अनुप्रयोगों के सबसे लोकप्रिय उपकरणों (पैन्स्टिंग टेस्ट) के बारे में बात करूंगा।
ऐसा करने के लिए, हम उन उपयोगिताओं पर विचार करेंगे जो इस प्रकार के परीक्षण में मदद करेंगे। निम्नलिखित उत्पाद श्रेणियों पर विचार करें:

नेटवर्क स्कैनर
वेब स्क्रिप्टिंग स्कैनर्स
Eksployting
स्वचालन इंजेक्शन
डिबगर्स (स्निफ़र्स, स्थानीय परदे के पीछे, आदि)

कुछ उत्पादों में एक सार्वभौमिक "चरित्र" है, इसलिए मैं उन्हें उस श्रेणी से संबंधित करूंगा जिसमें उनका अधिक परिणाम (व्यक्तिपरक राय) है।

नेटवर्क स्कैनर।

मुख्य कार्य उपलब्ध नेटवर्क सेवाओं को प्रकट करना, उनके संस्करण स्थापित करना, ओएस निर्धारित करना आदि है।

Nmap

नैम्प ("नेटवर्क मैपर") नेटवर्क विश्लेषण और सिस्टम सुरक्षा ऑडिटिंग के लिए एक स्वतंत्र, ओपन सोर्स यूटिलिटी है। कंसोल के भयंकर विरोधी ज़ेनमैप का उपयोग कर सकते हैं, यह एक GUI है Nmap।
यह केवल एक "स्मार्ट" स्कैनर नहीं है, यह एक गंभीर एक्स्टेंसिबल टूल ("असामान्य चिप्स" से है) - स्टक्सनेट कीड़ा की उपस्थिति के लिए नोड की जांच करने के लिए एक स्क्रिप्ट की उपस्थिति ( यहां उल्लेख किया गया है )।

nmap -A -T4 localhost

OS संस्करण निर्धारित करने के लिए, स्क्रिप्ट और ट्रेस का उपयोग करके स्कैन करें
-4 समय प्रबंधन सेटिंग (अधिक - तेजी से, 0 से 5 तक)
लोकलहोस्ट - लक्ष्य होस्ट
कुछ भी मुश्किल है?

nmap -sS -sU -T4 -A -v -PE -PP -PS21,22,23,25,80,113,31339 -PA80,113,443,10042 -PO --script all localhost

यह ज़ेनमैप में "धीमी व्यापक स्कैन" प्रोफ़ाइल से विकल्पों का एक सेट है। यह काफी लंबा समय लेता है, लेकिन अंत में अधिक विस्तृत जानकारी भी देता है जिसे लक्ष्य प्रणाली के बारे में सीखा जा सकता है। रूसी में एक संदर्भ मार्गदर्शिका , यदि आप गहराई तक जाने का निर्णय लेते हैं, और मैं शुरुआत के गाइड को नैंप लेख में अनुवाद करने की भी सलाह देता हूं।
लिनक्स पत्रिका, इन्फो वर्ल्ड, लिनक्सक्वेस्ट.ऑर्ग, और कोडेटल्कर डाइजेस्ट जैसी पत्रिकाओं और समुदायों द्वारा नैंप ने "सिक्योरिटी प्रोडक्ट ऑफ द ईयर" का दर्जा हासिल किया है।
एक दिलचस्प क्षण, नैंप को "मैट्रिक्स: रीलोडेड", "डाई हार्ड 4", "बॉर्न अल्टीमेटम", "हॉटबच" और अन्य फिल्मों में देखा जा सकता है।

आईपी उपकरण

आईपी-टूल्स - विभिन्न नेटवर्क उपयोगिताओं का एक प्रकार, विंडोज़ उपयोगकर्ताओं के लिए "समर्पित" जीयूआई के साथ आता है।
बंदरगाहों के स्कैनर, साझा संसाधन (साझा प्रिंटर / फ़ोल्डर), कौन / फिंगर / लुकअप, टेलनेट क्लाइंट और बहुत कुछ। बस एक सुविधाजनक, तेज, कार्यात्मक उपकरण।

यह अन्य उत्पादों पर विचार करने के लिए बहुत कम समझ में आता है, क्योंकि इस क्षेत्र में बहुत सारी उपयोगिताओं हैं और उन सभी में एक समान संचालन सिद्धांत और कार्यक्षमता है। फिर भी सबसे ज्यादा इस्तेमाल किया जाने वाला नामप है।

वेब स्क्रिप्टिंग स्कैनर्स

लोकप्रिय भेद्यताएं (SQL चोट, XSS, LFI / RFI, आदि) या त्रुटियों को हटाने की कोशिश करना (अस्थायी फ़ाइलों को नष्ट नहीं करना, निर्देशिकाओं को अनुक्रमित करना, आदि)

Acunetix वेब भेद्यता स्कैनर

Acunetix Web Vulnerability Scanner - लिंक से पता चलता है कि यह एक xss स्कैनर है, लेकिन यह ~~पूरी तरह~~ सच नहीं है। लिंक के माध्यम से उपलब्ध नि: शुल्क संस्करण काफी कार्यक्षमता देता है। आमतौर पर, जिसने इस स्कैनर को पहली बार लॉन्च किया था और पहली बार अपने संसाधन पर एक रिपोर्ट प्राप्त की, उसे एक छोटे से झटके का अनुभव होगा, और आप समझेंगे कि ऐसा करने से क्यों। यह साइट पर सभी प्रकार की कमजोरियों का विश्लेषण करने के लिए एक बहुत शक्तिशाली उत्पाद है और न केवल ~~परिचित~~ php साइटों के साथ काम करता है, बल्कि अन्य भाषाओं में भी है (हालांकि भाषा में अंतर एक संकेतक नहीं है)। निर्देशों का वर्णन करने में कोई समझदारी नहीं है, क्योंकि स्कैनर केवल उपयोगकर्ता के कार्यों को "पिक" करता है। कुछ सॉफ्टवेयर की एक विशिष्ट स्थापना में "आगे, आगे, आगे, तैयार" के समान।

Nikto

Nikto एक ओपन सोर्स (GPL) वेब स्कैनर है। नियमित मैनुअल काम को खत्म करता है। टारगेट साइट (कुछ test.php, index_.php, इत्यादि), डेटाबेस एडमिनिस्ट्रेशन टूल्स (/ phpmyadmin /, / pma और like), इत्यादि पर अनिर्धारित लिपियों के लिए खोज, यानी, सबसे अधिक बार के लिए संसाधन की जांच करता है। आम तौर पर मानव कारक के कारण उत्पन्न होने वाली त्रुटियां।
साथ ही, अगर यह कुछ लोकप्रिय स्क्रिप्ट पाता है, तो यह जारी किए गए कारनामों (जो डेटाबेस में हैं) के लिए इसकी जांच करता है।
उपलब्ध रिपोर्टें "अवांछित" तरीके, जैसे PUT और TRACE
अच्छी तरह से और इतने पर। यह बहुत सुविधाजनक है यदि आप एक ऑडिटर के रूप में काम करते हैं और हर दिन वेबसाइट विश्लेषण करते हैं।
माइनस में से, मैं झूठी सकारात्मक चीजों के उच्च प्रतिशत को नोट करना चाहूंगा। उदाहरण के लिए, यदि आपकी साइट 404 त्रुटियों (जब यह होनी चाहिए) के बजाय हर समय मुख्य चीज देती है, तो स्कैनर यह कहेगा कि सभी स्क्रिप्ट और इसके डेटाबेस से सभी कमजोरियां आपकी साइट पर हैं। व्यवहार में, यह इतना सामान्य नहीं है, लेकिन एक तथ्य के रूप में, बहुत कुछ आपकी साइट की संरचना पर निर्भर करता है।
क्लासिक उपयोग:

./nikto.pl -host localhost

यदि आपको साइट पर अधिकृत होने की आवश्यकता है, तो आप nikto.conf फ़ाइल, STATIC-COOKIE चर में कुकी सेट कर सकते हैं।

Wikto

विकटो - निको विंडोज के तहत, लेकिन कुछ जोड़- तोड़ जैसे "फजी" तर्क के साथ कोड की जांच करते समय त्रुटियों के लिए, जीएचडीबी का उपयोग करते हुए, एक संसाधन के लिंक और फ़ोल्डर प्राप्त करना, HTTP अनुरोधों / प्रतिक्रियाओं की वास्तविक समय की निगरानी। विकटो C # में लिखा गया है और इसके लिए .NET फ्रेमवर्क की आवश्यकता है।

Skipfish

स्किपफिश मिशल ज़ाल्स्की (lcamtuf के रूप में जाना जाता है) द्वारा एक वेब भेद्यता स्कैनर है। यह सी में लिखा है, क्रॉस-प्लेटफॉर्म (विन के लिए आपको साइगविन की आवश्यकता है)। पुनरावर्ती (और बहुत लंबे समय के लिए, लगभग 20 ~ 40 घंटे, हालांकि पिछली बार मैंने 96 घंटे तक काम किया था) यह पूरी साइट पर घूमता है और सभी प्रकार के सुरक्षा छिद्रों को ढूंढता है। यह बहुत अधिक ट्रैफ़िक (कई जीबी इनबाउंड / आउटबाउंड) उत्पन्न करता है। लेकिन सभी साधन अच्छे हैं, खासकर अगर समय और संसाधन हैं।
विशिष्ट उपयोग:

./skipfish -o /home/reports www.example.com

"रिपोर्ट" फ़ोल्डर में html में एक रिपोर्ट होगी, एक उदाहरण ।

w3af

w3af - वेब एप्लीकेशन अटैक और ऑडिट फ्रेमवर्क, एक ओपन-सोर्स वेब भेद्यता स्कैनर। इसमें GUI है, लेकिन आप कंसोल के नीचे से काम कर सकते हैं। अधिक सटीक रूप से, यह एक ढांचा है जिसमें प्लगइन्स का एक गुच्छा है ।
आप लंबे समय तक इसके फायदों के बारे में बात कर सकते हैं, यह कोशिश करना बेहतर है:]
इसके साथ विशिष्ट कार्य एक प्रोफ़ाइल चुनने, एक लक्ष्य निर्दिष्ट करने और वास्तव में, इसे लॉन्च करने के लिए नीचे आता है।

मंत्र सुरक्षा ढांचा

मंत्र एक सपना है जो सच हो गया । निःशुल्क और खुले सुरक्षा उपकरणों का एक संग्रह एक वेब ब्राउज़र में एम्बेडेड है।
सभी चरणों में वेब अनुप्रयोगों का परीक्षण करते समय बहुत उपयोगी।
ब्राउज़र को स्थापित करने और लॉन्च करने के लिए उपयोग नीचे आता है।

वास्तव में, इस श्रेणी में बहुत सारी उपयोगिताओं हैं और उनमें से एक विशिष्ट सूची का चयन करना काफी कठिन है। सबसे अधिक बार, प्रत्येक पंचर अपने आप ही उस उपकरण के सेट को निर्धारित करता है जिसकी उसे आवश्यकता होती है।

Eksployting

सॉफ्टवेयर और लिपियों में कमजोरियों के स्वचालित और अधिक सुविधाजनक दोहन के लिए, वे ऐसे कारनामे लिखते हैं, जिन्हें सुरक्षा भंग करने के लिए केवल मापदंडों को पारित करने की आवश्यकता होती है। और ऐसे उत्पाद हैं जो कारनामों के लिए मैन्युअल खोज को खत्म करते हैं, और यहां तक कि मक्खी पर भी उनका उपयोग करते हैं। इस श्रेणी पर अब चर्चा की जाएगी।

मेटस्प्लोइट फ्रेमवर्क

Metasploit® फ्रेमवर्क हमारे व्यवसाय में एक प्रकार का राक्षस है। वह इतना जानता है कि निर्देश कई लेखों में प्रकाशित किया जाएगा। हम स्वचालित शोषण (nmap + metasploit) पर विचार करेंगे। लब्बोलुआब यह है कि नैंप हम जिस बंदरगाह की आवश्यकता है, उसका विश्लेषण करेंगे, सेवा स्थापित करेंगे, और मेटास्प्लोइट सेवा के वर्ग (ftp, ssh, आदि) के आधार पर इसके लिए कारनामों को लागू करने का प्रयास करेगा। एक पाठ निर्देश के बजाय, मैं एक वीडियो सम्मिलित करूंगा, ऑटोप्वेन के विषय पर काफी लोकप्रिय होगा

या आप बस हमारे द्वारा किए जाने वाले शोषण के संचालन को स्वचालित कर सकते हैं। उदाहरण के लिए:

msf > use auxiliary/admin/cisco/vpn_3000_ftp_bypass
msf auxiliary(vpn_3000_ftp_bypass) > set RHOST [TARGET IP]
msf auxiliary(vpn_3000_ftp_bypass) > run

वास्तव में, इस ढांचे की क्षमताएं बहुत व्यापक हैं, इसलिए यदि आप गहराई तक जाने का निर्णय लेते हैं, तो लिंक पर क्लिक करें

आर्मिटेज

Armitage - Metasploit के लिए साइबरपैक GUI ~~शैली का OVA~~ । लक्ष्य की कल्पना करता है, शोषण की सिफारिश करता है और इस ढांचे की उन्नत विशेषताएं प्रदान करता है। सामान्य तौर पर, उन लोगों के लिए जो सुंदर और शानदार दिखने के लिए सब कुछ पसंद करते हैं।
स्क्रीनकास्ट:

टेनबल नेसस®

Tenable Nessus® भेद्यता स्कैनर - बहुत सारी चीजें कर सकती हैं, लेकिन हमें इसमें से एक विशेषता की आवश्यकता है - यह निर्धारित करना कि किन सेवाओं में शोषण हुआ है। उत्पाद का मुफ्त संस्करण "केवल घर"

का उपयोग करें:

डाउनलोड (अपने सिस्टम के लिए), स्थापित करें, रजिस्टर करें (कुंजी मेल पर आती है)।
हमने सर्वर शुरू किया, यूजर को नेसस सर्वर मैनेजर से जोड़ा (मैनेज यूजर्स बटन)
हम पते पर जाते हैं
```
  https: // localhost: 8834 / 
```
और ब्राउज़र में फ्लैश क्लाइंट प्राप्त करें
स्कैन -> जोड़ें -> फ़ील्ड भरें (स्कैन प्रोफ़ाइल का चयन जो हमें सूट करता है) और स्कैन पर क्लिक करें

थोड़ी देर के बाद, स्कैन रिपोर्ट रिपोर्ट टैब में दिखाई देती है।
शोषण करने के लिए सेवाओं की व्यावहारिक भेद्यता की जांच करने के लिए, आप ऊपर वर्णित मेटास्प्लोइट फ्रेमवर्क का उपयोग कर सकते हैं या एक शोषण खोजने के लिए प्रयास कर सकते हैं (उदाहरण के लिए, Explot-db , पैकेट तूफान , विस्फोट खोज आदि) और इसे अपने सिस्टम के खिलाफ मैन्युअल रूप से उपयोग करें।
IMHO: बहुत भारी। उन्होंने सॉफ्टवेयर उद्योग के इस क्षेत्र में उन्हें एक नेता के रूप में लाया।

इंजेक्शन स्वचालन

कई वेब एप्लिकेशन सेकंड स्कैनर इंजेक्शन की खोज करते हैं, लेकिन वे अभी भी सामान्य स्कैनर हैं। और उपयोगिताओं हैं जो विशेष रूप से इंजेक्शन की खोज और संचालन में शामिल हैं। अब उन पर चर्चा की जाएगी।

sqlmap

sqlmap SQL इंजेक्शन खोजने और संचालित करने के लिए एक ओपन-सोर्स उपयोगिता है। यह ऐसे डेटाबेस सर्वर का समर्थन करता है जैसे: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase, SAP MaxDB।
विशिष्ट उपयोग लाइन के लिए नीचे आता है:

python sqlmap.py -u "http://example.com/index.php?action=news&id=1"
रूसी में मैनुअल के बहुत सारे। सॉफ्टिना इस क्षेत्र में काम करते समय पंचकोण के कार्य को बहुत सुविधाजनक बनाता है।
मैं आधिकारिक वीडियो प्रदर्शन जोड़ूंगा:

bsqlbf-वी 2

bsqlbf-v2 - पर्ल स्क्रिप्ट, "ब्लाइंड" Sql इंजेक्शन की ब्रूटफॉरसेर । यह url और स्ट्रिंग (string) के साथ पूर्णांक मानों के साथ काम करता है।
DB का समर्थन करता है:

MS-एसक्यूएल
MySQL
PostgreSQL
ओरेकल

उपयोग उदाहरण:

./bsqlbf-v2-3.pl -url www.somehost.com/blah.php?u=5 -blind u -sql "select table_name from imformation_schema.tables limit 1 offset 0" -database 1 -type 1

-url www.somehost.com/blah.php?u=5 - मापदंडों के साथ लिंक
-blind u - इंजेक्शन के लिए पैरामीटर (डिफ़ॉल्ट रूप से, पता बार से अंतिम एक लिया जाता है)
-sql "imform_schema.tables सीमा 1 ऑफसेट 0" से table_name चुनें - डेटाबेस के लिए हमारा मनमाना अनुरोध
-डेटाबेस 1 - डेटाबेस सर्वर: MSSQL
टाइप 1 - हमले का प्रकार, ट्रू और एरर (उदाहरण के लिए सिंटैक्स एरर) के जवाब पर आधारित "ब्लाइंड" इंजेक्शन

डिबगर

ये उपकरण मुख्य रूप से डेवलपर्स द्वारा उनके कोड निष्पादन के परिणामों के साथ समस्याओं के लिए उपयोग किए जाते हैं। लेकिन यह दिशा पेन्टिंग में भी उपयोगी है, जब आप मक्खी पर हमारी ज़रूरत के डेटा को बदल सकते हैं, विश्लेषण कर सकते हैं कि हमारे इनपुट मापदंडों के जवाब में क्या आता है (उदाहरण के लिए, फ़ज़िंग के साथ), आदि।

बर्प सूट

बर्प सूट उपयोगिताओं का एक सेट है जो पैठ परीक्षणों के साथ मदद करता है। वेब Raz0r (2008 के लिए सच) से रूसी में एक अच्छी समीक्षा है।
मुफ्त संस्करण में शामिल हैं:

बर्प प्रॉक्सी - स्थानीय प्रॉक्सी, आपको ब्राउज़र से पहले से उत्पन्न अनुरोधों को बदलने की अनुमति देता है
बर्प स्पाइडर - मौजूदा फ़ाइलों और निर्देशिकाओं की तलाश में एक मकड़ी
बर्प रिपीटर - मैन्युअल रूप से HTTP अनुरोध भेजते हैं
बर्प सीक्वेंसर - रूपों में यादृच्छिक मूल्यों का विश्लेषण
बर्प डिकोडर - एक मानक कोडेक (html, base64, हेक्स, आदि), जिनमें से हजारों ऐसे हैं जो आपकी भाषा में जल्दी से लिखे जा सकते हैं
बर्प तुलना - स्ट्रिंग मिलान घटक

सिद्धांत रूप में, यह पैकेज इस क्षेत्र से जुड़े लगभग सभी कार्यों को हल करता है।

सारंगी बजानेवाला

Fiddler - Fiddler एक डीबगिंग प्रॉक्सी है जो सभी HTTP (S) ट्रैफिक को लॉग करता है। आने वाले या बाहर जाने वाले डेटा के साथ आपको इस ट्रैफ़िक का पता लगाने, ब्रेकप्वाइंट सेट करने और "खेलने" की अनुमति देता है।

Firesheep , राक्षस Wireshark और अन्य भी हैं, पसंद उपयोगकर्ता है।

निष्कर्ष

स्वाभाविक रूप से, प्रत्येक पंचक का अपना शस्त्रागार और उपयोगिताओं का अपना सेट होता है, क्योंकि उनमें से बहुत सारे हैं। मैंने कुछ सबसे सुविधाजनक और लोकप्रिय लाने की कोशिश की। लेकिन ताकि कोई भी इस दिशा में अन्य उपयोगिताओं से परिचित हो सके, मैं नीचे लिंक प्रदान करूंगा।

स्कैनर और उपयोगिताओं के विभिन्न टॉप / लिस्ट

लिनक्स वितरण, जिसमें पहले से ही विभिन्न पंचोपचार उपयोगिताओं का एक समूह शामिल है

अद्यतन : Hack4Sec टीम से रूसी में BurpSuite प्रलेखन ( AntonKuzmin द्वारा जोड़ा गया)

PS आप XSpider के बारे में चुप नहीं रह सकते। वह समीक्षा में भाग नहीं लेता है, हालांकि यह शेयरवेयर है (उसे पता चला कि जब उसने सिकलैब को लेख भेजा था, इस वजह से (ज्ञान नहीं है, और नवीनतम संस्करण 7.8 की कमी है) और इसे लेख में शामिल नहीं किया है)। और सिद्धांत रूप में उसकी समीक्षा की योजना बनाई गई थी (मैंने उसके लिए कठिन परीक्षण तैयार किए थे), लेकिन मुझे नहीं पता कि दुनिया उसे देखेगी या नहीं।

PPS लेख की कुछ सामग्री QA सेक्शन में CodeFest 2012 पर आगामी रिपोर्ट में अपने इच्छित उद्देश्य के लिए उपयोग की जाएगी, जिसमें यहाँ उल्लिखित उपकरण नहीं होंगे (मुफ्त, Essno), साथ ही साथ एक एल्गोरिथ्म, किस क्रम में उपयोग करना है, क्या परिणाम की उम्मीद है, क्या कॉन्फ़िगरेशन। काम करते समय सभी प्रकार के संकेत और चाल का उपयोग करें (मैं लगभग हर दिन रिपोर्ट के बारे में सोचता हूं, मैं खुद को विषय के बारे में सबसे अच्छी चीजें बताने की कोशिश करूंगा)
वैसे, इस लेख के अनुसार ओपन इन्फोसेक डेज़ ( ~~हाबे~~ , साइट पर टैग) पर एक पाठ था, आप ~~कोरोवनी~~ लुक सामग्री को ~~लूट~~ सकते ~~हैं~~ ।

केवल वेब-संसाधनों और न केवल v2 के लिए मुफ्त टूल का अवलोकन