वेब उपकरण, या एक पेंटर कहां से शुरू करें?

हम पेंटर के लिए उपयोगी उपकरणों के बारे में बात करना जारी रखते हैं। एक नए लेख में, हम वेब अनुप्रयोगों की सुरक्षा के विश्लेषण के लिए उपकरणों पर विचार करेंगे।

हमारे सहयोगी बेलोव ने लगभग सात साल पहले एक समान चयन किया था। यह देखना दिलचस्प है कि किस उपकरण ने अपनी स्थिति को बनाए रखा है और मजबूत किया है, और जो पृष्ठभूमि में वापस आ गए हैं और अब शायद ही कभी उपयोग किए जाते हैं।


ध्यान दें कि बर्प सूट भी यहां लागू होता है, लेकिन उसके और उसके उपयोगी प्लगइन्स के बारे में एक अलग प्रकाशन होगा।

सामग्री:

• एकत्र करना
• Altdns
• aquatone
• MassDNS
• nsec3map
• Acunetix
• Dirsearch
• wfuzz
• ffuf
• gobuster
• अर्जुन
• LinkFinder
• JSParser
• sqlmap
• NoSQLMap
• oxml_xxe
• tplmap
• CeWL
• Weakpass
• AEM_hacker
• JoomScan
• WPScan

एकत्र करना

Amass DNS सबडोमेन को खोजने और एनुमरेट करने और एक बाहरी नेटवर्क को मैप करने के लिए एक गो टूल है। Amass एक OWASP प्रोजेक्ट है जिसे यह दिखाने के लिए डिज़ाइन किया गया है कि इंटरनेट पर संगठन बाहरी पर्यवेक्षक की तरह कैसे दिखते हैं। अमास विभिन्न तरीकों से उपडोमेन नाम प्राप्त करता है; उपकरण उप-डोमेन और मुक्त स्रोत खोज के दोनों पुनरावर्ती अभिगम का उपयोग करता है।

इंटरकनेक्टेड नेटवर्क सेगमेंट और ऑटोनॉमस सिस्टम नंबर का पता लगाने के लिए, अमास ऑपरेशन के दौरान प्राप्त आईपी पते का उपयोग करता है। पाई गई सभी जानकारी का उपयोग नेटवर्क मैप बनाने के लिए किया जाता है।

पेशेवरों:

• सूचना एकत्र करने की तकनीकों में शामिल हैं:
  * DNS - डिक्शनरी में सबडोमेन की गणना, सबट्यूड, ब्रूडफोर्स, "स्मार्ट" एन्यूमरेशन जो सबडोमेन पर आधारित म्यूटेशन का उपयोग करता है, डीएनएस प्रश्नों को उल्टा करता है और डीएनएस सर्वरों की खोज करता है जहां ज़ोन ट्रांसफर अनुरोध (AXFR) करना संभव है;
  
  * खुले स्रोतों के लिए खोजें - पूछो, Baidu, बिंग, CommonCrawl, DNSDB, DNSDumpster, DNSTable, Dogpile, Exalead, FindSubdomains, Google, IPv4Info, Netcraft, PTRABCHIVE, Riddler, SiteDossier, ThreatCrowd, VirusTotal, Yahoo
  
  * टीएलएस सर्टिफिकेट के सर्च डेटाबेस - सेंसिस, सर्टिफिकेट, सर्टिफिकेट, क्रेश, एंट्रस्ट;
  
  * खोज इंजन एपीआई का उपयोग करना - बाइनरीएड, बफ़रओवर, सीआईआरसीएल, हैकरटार्ग, पैसिवटोटल, रोबेक्स, सिक्योरिटीट्रैल्स, शोडान, ट्विटर, छाता, URLScan;
  
  * इंटरनेट के वेब अभिलेखागार की खोज करें: आर्काइव, आर्किटोडोडे, आरक्विवो, लोकेक्रिव, ओपनयूकेआर्चिव, यूकेगोवार्चिव, वेबैक;
• माल्टेगो के साथ एकीकरण;
• DNS उप डोमेन को खोजने के कार्य का सबसे पूर्ण कवरेज प्रदान करता है।

विपक्ष:

• Amass.netdomains के साथ अधिक सटीक रूप से - यह पहचान किए गए बुनियादी ढांचे में हर आईपी पते तक पहुंचने और DNS DNS प्रश्नों और TLS प्रमाणपत्रों से डोमेन नाम प्राप्त करने का प्रयास करेगा। यह एक "ज़ोर" तकनीक है, यह अध्ययन के तहत संगठन में आपके खुफिया कार्यों को प्रकट कर सकता है।
• उच्च मेमोरी खपत, विभिन्न सेटिंग्स में 2 जीबी तक रैम का उपभोग कर सकती है, जो सस्ते वीडीएस पर क्लाउड में इस टूल को चलाने की अनुमति नहीं देगा।

Altdns

Altdns DNS उपडोमेन की गणना के लिए शब्दकोशों के निर्माण के लिए एक पायथन उपकरण है। यह आपको उत्परिवर्तन और क्रमपरिवर्तन का उपयोग करके उप-डोमेन के कई प्रकार उत्पन्न करने की अनुमति देता है। ऐसा करने के लिए, हम उन शब्दों का उपयोग करते हैं जो अक्सर उप-डोमेन में पाए जाते हैं (उदाहरण के लिए: परीक्षण, देव, मंचन), सभी उत्परिवर्तन और क्रमपरिवर्तन पहले से ही ज्ञात उप-डोमेन पर लागू होते हैं जो कि अल्डेट्स के लिए इनपुट हो सकते हैं। आउटपुट उप-डोमेन की विविधताओं की एक सूची है जो मौजूद हो सकती है, और इस सूची को बाद में DNS ब्रूट बल के साथ उपयोग किया जा सकता है।

पेशेवरों:

• बड़े डेटासेट के साथ अच्छी तरह से काम करता है।

aquatone

एक्वाटोन - पहले उप-डोमेन खोजने के लिए एक और उपकरण के रूप में जाना जाता था, लेकिन लेखक ने खुद को उपरोक्त एमास के पक्ष में छोड़ दिया। एक्वाटोन अब गो पर फिर से लिखा गया है और वेबसाइटों की प्रारंभिक खोज के लिए अधिक लक्षित है। ऐसा करने के लिए, एक्वाटोन निर्दिष्ट डोमेन के माध्यम से जाता है और विभिन्न बंदरगाहों पर उन पर वेबसाइटों की तलाश करता है, जिसके बाद यह साइट के बारे में सभी जानकारी एकत्र करता है और एक स्क्रीनशॉट लेता है। वेबसाइटों पर त्वरित प्रारंभिक खुफिया के लिए सुविधाजनक है, जिसके बाद आप हमलों के लिए प्राथमिकता के लक्ष्यों का चयन कर सकते हैं।

पेशेवरों:

• आउटपुट पर, यह उन फ़ाइलों और फ़ोल्डरों का एक समूह बनाता है जो अन्य उपकरणों के साथ काम करते समय उपयोग करने के लिए सुविधाजनक होते हैं:
  * एकत्र स्क्रीनशॉट के साथ HTML रिपोर्ट और समानता प्रतिक्रिया हेडर द्वारा समूहीकृत;
  
  * सभी यूआरएल के साथ एक फाइल, जिस पर वेबसाइटें मिलीं;
  
  * आँकड़े और पृष्ठ डेटा के साथ फाइल;
  
  * पाया लक्ष्य के साथ प्रतिक्रिया हेडर युक्त फ़ाइलों के साथ एक फ़ोल्डर;
  
  * पाया लक्ष्य के साथ प्रतिक्रिया के शरीर युक्त फ़ाइलों के साथ एक फ़ोल्डर;
  
  * पाया वेबसाइटों के स्क्रीनशॉट;
• Nmap और Masscan से XML रिपोर्ट के साथ काम का समर्थन करता है;
• स्क्रीनशॉट रेंडर करने के लिए हेडलेस क्रोम / क्रोमियम का उपयोग करता है।

विपक्ष:

• यह घुसपैठ का पता लगाने वाली प्रणालियों का ध्यान आकर्षित कर सकता है, इसलिए इसे कॉन्फ़िगरेशन की आवश्यकता होती है।

स्क्रीनशॉट को एक्वाटोन (v0.5.0) के पुराने संस्करणों में से एक के लिए लिया गया था, जिसमें DNS उपडोमेन की खोज को लागू किया गया था। पुराने संस्करण रिलीज़ पृष्ठ पर पाए जा सकते हैं।

स्क्रीनशॉट एक्वाटोन v0.5.0

MassDNS

मास डीएनएसएनएस डीएनएस उप डोमेन खोजने के लिए एक और उपकरण है। इसका मुख्य अंतर यह है कि यह DNS प्रश्नों को कई अलग-अलग DNS रिज़ॉल्वर से सीधे बनाता है और इसे काफी गति से करता है।

पेशेवरों:

• फास्ट - प्रति सेकंड 350 हजार से अधिक नामों को हल करने में सक्षम।

विपक्ष:

• MassDNS इस्तेमाल किए गए DNS रिज़ॉल्वर पर एक महत्वपूर्ण भार पैदा कर सकता है, जिससे इन सर्वरों पर प्रतिबंध या आपके प्रदाता को शिकायत हो सकती है। इसके अलावा, यह कंपनी के DNS सर्वरों पर एक बड़ा भार पैदा करेगा यदि उनके पास है और यदि वे उन डोमेन के लिए जिम्मेदार हैं जिन्हें आप हल करने का प्रयास कर रहे हैं।
• रिज़ॉल्वर की सूची अभी पुरानी है, हालाँकि, यदि आप टूटे हुए DNS रिज़ॉल्वर का चयन करते हैं और नए जोड़ते हैं, तो सब कुछ ठीक हो जाएगा।

nsec3map

nsec3map DNSSEC द्वारा संरक्षित डोमेन की पूरी सूची प्राप्त करने के लिए एक पायथन उपकरण है।

पेशेवरों:

• यदि यह क्षेत्र में DNSSEC समर्थन सक्षम है तो यह प्रश्नों की एक न्यूनतम संख्या के साथ DNS ज़ोन में मेजबानों का पता लगाता है;
• इसमें जॉन द रिपर के लिए एक प्लगइन शामिल है, जिसका उपयोग प्राप्त NSEC3 हैश को क्रैक करने के लिए किया जा सकता है।

विपक्ष:

• कई DNS त्रुटियों को सही ढंग से नियंत्रित नहीं किया जाता है;
• NSEC रिकॉर्ड्स को संसाधित करने का कोई स्वचालित समानांतरकरण नहीं है - आपको मैन्युअल रूप से नाम स्थान को विभाजित करना होगा;
• उच्च स्मृति खपत।

Acunetix

Acunetix एक वेब भेद्यता स्कैनर है जो वेब अनुप्रयोगों की सुरक्षा की जाँच की प्रक्रिया को स्वचालित करता है। SQL इंजेक्शन, XSS, XXE, SSRF और कई अन्य वेब कमजोरियों के लिए आवेदन का परीक्षण करता है। हालांकि, कई वेब भेद्यताओं के किसी भी अन्य स्कैनर की तरह, यह पंचर को प्रतिस्थापित नहीं करता है, क्योंकि तर्क में कमजोरियों या कमजोरियों की जटिल श्रृंखला नहीं मिल सकती है। लेकिन इसमें विभिन्न सीवीई सहित विभिन्न कमजोरियों को शामिल किया गया है, जिसे पेंटर भूल सकता है, इसलिए यह नियमित जांच से छूट के लिए बहुत सुविधाजनक है।

पेशेवरों:

• कम झूठी सकारात्मकता
• परिणामों को रिपोर्ट के रूप में निर्यात किया जा सकता है;
• विभिन्न कमजोरियों के लिए बड़ी संख्या में जांच करता है;
• कई मेजबानों की समानांतर स्कैनिंग।

विपक्ष:

• कोई कटौती एल्गोरिथ्म नहीं है (एक्यूनेटिक्स पृष्ठों को कार्यक्षमता में समान मानता है क्योंकि उनके अलग-अलग URL हैं), लेकिन डेवलपर्स इस पर काम कर रहे हैं;
• इसके लिए एक अलग वेब सर्वर पर स्थापना की आवश्यकता होती है, जो एक वीपीएन कनेक्शन के साथ क्लाइंट सिस्टम का परीक्षण करने और एक स्थानीय क्लाइंट नेटवर्क के एक अलग सेगमेंट में स्कैनर का उपयोग करने की आवश्यकता होती है;
• जांच के तहत सेवा "एक शोर बना सकती है", उदाहरण के लिए, साइट पर संचार के रूप में बहुत सारे हमले वैक्टर भेजें, जिससे व्यावसायिक प्रक्रियाओं को बहुत जटिल किया जा सकता है;
• यह एक मालिकाना और, तदनुसार, गैर-मुक्त समाधान है।

Dirsearch

Dirsearch वेबसाइटों पर जानवर बल निर्देशिका और फ़ाइलों के लिए एक पायथन उपकरण है।

पेशेवरों:

• यह असली "200 ओके" पेजों को "200 ओके" पृष्ठों से अलग कर सकता है, लेकिन पाठ "पेज नहीं मिला" के साथ;
• एक आसान शब्दकोश के साथ आता है जिसमें आकार और खोज दक्षता के बीच एक अच्छा संतुलन है। मानक पथ शामिल हैं जो कई सीएमएस और प्रौद्योगिकी ढेर के लिए आम हैं;
• खुद का शब्दकोश प्रारूप, जो आपको फ़ाइलों और निर्देशिकाओं को छाँटने में अच्छी दक्षता और लचीलापन प्राप्त करने की अनुमति देता है;
• सुविधाजनक आउटपुट - सादा पाठ, JSON;
• थ्रॉटलिंग करने में सक्षम - अनुरोधों के बीच एक ठहराव, जो किसी भी कमजोर सेवा के लिए महत्वपूर्ण है।

विपक्ष:

• एक्सटेंशन को एक स्ट्रिंग के रूप में प्रेषित करने की आवश्यकता होती है, जो असुविधाजनक है यदि आपको एक साथ कई एक्सटेंशन पास करने की आवश्यकता है;
• अपने शब्दकोश का उपयोग करने के लिए, इसे अधिकतम दक्षता के लिए Dirsearch शब्दकोशों के प्रारूप में थोड़ा संशोधित करने की आवश्यकता होगी।

wfuzz

wfuzz - वेब अनुप्रयोगों के लिए पायथन फ़्यूज़र। संभवतः सबसे प्रसिद्ध वेब फ़ेज़रों में से एक। सिद्धांत सरल है: wfuzz आपको HTTP अनुरोध में किसी भी स्थान को चरणबद्ध करने की अनुमति देता है, जो GET / POST मापदंडों, HTTP हेडर, जैसे कुकीज़ और अन्य प्रमाणीकरण हेडर को चरणबद्ध करना संभव बनाता है। इसी समय, यह सरल ब्रूटफोर्स निर्देशिकाओं और फाइलों के लिए सुविधाजनक है, जिसके लिए एक अच्छे शब्दकोश की आवश्यकता होती है। इसमें एक लचीली फिल्टर प्रणाली भी है जिसके साथ आप विभिन्न मापदंडों द्वारा एक वेबसाइट से प्रतिक्रियाओं को फ़िल्टर कर सकते हैं, जो आपको प्रभावी परिणाम प्राप्त करने की अनुमति देता है।

पेशेवरों:

• बहुक्रियाशील - मॉड्यूलर संरचना, विधानसभा में कई मिनट लगते हैं;
• सुविधाजनक फ़िल्टरिंग और फ़ज़िंग तंत्र;
• आप किसी भी HTTP विधि, साथ ही HTTP अनुरोध में किसी भी स्थान पर चरणबद्ध कर सकते हैं।

विपक्ष:

• विकास के तहत।

ffuf

ffuf - wfuzz की "छवि और समानता" में बनाया गया गो का वेब फ़ुज़र, आपको फ़ाइलों, निर्देशिकाओं, URL पथों, GET / POST मापदंडों के नाम और मानों, HTTP हेडर, को होस्ट करने के लिए अनुमति देता है, जिसमें होस्ट हेडर सहित वर्चुअल होस्ट्स की ब्यूट फोर्स शामिल है। Wfuzz उच्च गति और कुछ नई विशेषताओं द्वारा अपने समकक्ष से अलग है, उदाहरण के लिए, Dirsearch प्रारूप शब्दकोशों समर्थित हैं।

पेशेवरों:

• फिल्टर wfuzz फिल्टर के समान हैं, वे आपको लचीले ढंग से bruteforce को कॉन्फ़िगर करने की अनुमति देते हैं;
• HTTP हेडर, POST अनुरोध डेटा और URL के विभिन्न भागों के मानों को भरने की अनुमति देता है, जिसमें GET मापदंडों के नाम और मान शामिल हैं;
• आप किसी भी HTTP विधि को निर्दिष्ट कर सकते हैं।

विपक्ष:

• विकास के तहत।

gobuster

गोबस्टर - गो ऑन टोही के लिए एक उपकरण, ऑपरेशन के दो तरीके हैं। पहले का उपयोग वेबसाइट पर बल फ़ाइलों और निर्देशिकाओं को भंग करने के लिए किया जाता है, दूसरा - DNS उप डोमेन के माध्यम से पुनरावृति करने के लिए। उपकरण शुरू में फ़ाइलों और निर्देशिकाओं के पुनरावर्ती समर्थन का समर्थन नहीं करता है, जो निश्चित रूप से, समय बचाता है, लेकिन दूसरी तरफ, वेबसाइट पर प्रत्येक नए समापन बिंदु के ब्रूटफोर्स को अलग से चलाने की आवश्यकता है।

पेशेवरों:

• डीएनएस सबडोमेन को एनुमरेट करने के लिए और ब्रूट फोर्स फ़ाइलों और निर्देशिकाओं के लिए काम की उच्च गति।

विपक्ष:

• वर्तमान संस्करण HTTP हेडर की स्थापना का समर्थन नहीं करता है;
• डिफ़ॉल्ट रूप से, केवल कुछ HTTP स्थिति कोड वैध माने जाते हैं (200,204,301,302,307)।

अर्जुन

अर्जुन GET / POST मापदंडों के साथ-साथ JSON में छिपे HTTP मापदंडों के bruteforce के लिए एक उपकरण है। अंतर्निहित शब्दकोश में 25,980 शब्द हैं जो अजरुन लगभग 30 सेकंड में जांचते हैं। चाल यह है कि अजरुन प्रत्येक पैरामीटर को अलग से नहीं देखता है, लेकिन एक बार में तुरंत ~ 1000 मापदंडों की जांच करता है और यह देखने के लिए लगता है कि उत्तर बदल गया है या नहीं। यदि उत्तर बदल गया है, तो इस 1000 मापदंडों को दो भागों में विभाजित करता है और जाँच करता है कि इनमें से कौन सा भाग उत्तर को प्रभावित करता है। इस प्रकार, एक साधारण बाइनरी खोज का उपयोग करके, आप एक पैरामीटर या कई छिपे हुए पैरामीटर पा सकते हैं जो उत्तर को प्रभावित करते हैं और इसलिए, मौजूद हो सकते हैं।

पेशेवरों:

• द्विआधारी खोज के कारण उच्च गति;
• जेईटी के रूप में जीईटी / पीओटी मापदंडों, साथ ही मापदंडों के लिए समर्थन;

बर्प सूट के लिए प्लगइन, परम-माइनर , जो छिपे हुए HTTP मापदंडों को खोजने में भी बहुत अच्छा है, एक समान सिद्धांत द्वारा काम करता है। हम आपको इसके आगामी लेख में बर्प और इसके प्लगइन्स के बारे में अधिक बताएंगे।

LinkFinder

LinkFinder जावास्क्रिप्ट फ़ाइलों में लिंक खोजने के लिए एक पायथन स्क्रिप्ट है। वेब एप्लिकेशन में छिपे हुए या भुला दिए गए एंडपॉइंट / URL खोजने के लिए उपयोगी है।

पेशेवरों:

• त्वरित;
• LinkFinder पर आधारित Chrome के लिए एक विशेष प्लगइन है।

।

विपक्ष:

• असुविधाजनक अंतिम निष्कर्ष;
• गतिशीलता में जावास्क्रिप्ट को पार्स नहीं करता है;
• लिंक खोजने के लिए एक सरल तर्क - यदि जावास्क्रिप्ट किसी भी तरह से बाधित है, या यदि लिंक शुरू में गायब हैं और गतिशील रूप से उत्पन्न होते हैं, तो आप कुछ भी नहीं खोज पाएंगे।

JSParser

JSParser एक पायथन स्क्रिप्ट है जो जावास्क्रिप्ट फ़ाइलों से रिश्तेदार URL को पार्स करने के लिए टॉर्नेडो और JSBeautifier का उपयोग करती है। AJAX अनुरोधों का पता लगाने और एपीआई विधियों की एक सूची को संकलित करने के लिए बहुत उपयोगी है, जो अनुप्रयोग के साथ सहभागिता करता है। LinkFinder के साथ प्रभावी रूप से जोड़ा गया।

पेशेवरों:

• फास्ट पार्सिंग जावास्क्रिप्ट फाइलें।

sqlmap

वेब अनुप्रयोगों का विश्लेषण करने के लिए sqlmap शायद सबसे प्रसिद्ध उपकरणों में से एक है। Sqlmap SQL इंजेक्शन की खोज और संचालन को स्वचालित करता है, SQL की कई बोलियों के साथ काम करता है, इसके शस्त्रागार में विभिन्न तकनीकों की एक बड़ी संख्या है, उद्धरण चिह्न "माथे में" से लेकर और समय-आधारित SQL इंजेक्शन के लिए जटिल वैक्टर के साथ समाप्त होता है। इसके अलावा, इसमें विभिन्न DBMS के लिए कई और शोषण तकनीक हैं, इसलिए यह न केवल SQL इंजेक्शन के लिए एक स्कैनर के रूप में उपयोगी है, बल्कि पहले से पाए गए SQL इंजेक्शन के शोषण के लिए एक शक्तिशाली उपकरण के रूप में भी उपयोगी है।

पेशेवरों:

• बड़ी संख्या में विभिन्न तकनीकों और वैक्टर;
• झूठी सकारात्मकता की कम संख्या;
• ठीक ट्यूनिंग के लिए कई संभावनाएं, विभिन्न तकनीकों, लक्ष्य डेटाबेस, WAF को बायपास करने के लिए स्क्रिप्ट में छेड़छाड़;
• आउटपुट डेटा को डंप करने की क्षमता;
• कई अलग-अलग ऑपरेटिंग विकल्प हैं, उदाहरण के लिए, कुछ डेटाबेस के लिए - स्वचालित फ़ाइल अपलोड / डाउनलोड, कमांड निष्पादित करने की क्षमता प्राप्त करना (आरसीई) और अन्य;
• हमले के दौरान प्राप्त डेटा का उपयोग करके डेटाबेस से सीधे कनेक्शन के लिए समर्थन;
• आप इनपुट के लिए बर्प परिणामों के साथ एक पाठ फ़ाइल सबमिट कर सकते हैं - सभी कमांड लाइन विशेषताओं को मैन्युअल रूप से लिखने की कोई आवश्यकता नहीं है।

विपक्ष:

• उदाहरण के लिए, अपने कुछ चेक लिखने के लिए, इसके लिए कस्टमाइज़ करना मुश्किल है;
• उपयुक्त सेटिंग्स के बिना, यह चेक के अधूरे सेट को पूरा करता है, जो भ्रामक हो सकता है।

NoSQLMap

NoSQLMap NoSQL इंजेक्शन की खोज और संचालन को स्वचालित करने के लिए एक पायथन उपकरण है। यह न केवल NoSQL डेटाबेस का उपयोग करने के लिए सुविधाजनक है, बल्कि सीधे भी जब NoSQL का उपयोग करके वेब अनुप्रयोगों का ऑडिट कर रहा हो।

पेशेवरों:

• Sqlmap की तरह, यह न केवल संभावित कमजोरियों को खोजता है, बल्कि MongoDB और CouchDB के लिए इसके शोषण की संभावना की भी जांच करता है।

विपक्ष:

• Redis, Cassandra के लिए NoSQL का समर्थन नहीं करता है, इस दिशा में विकास जारी है।

oxml_xxe

oxml_xxe XXE XML को विभिन्न प्रकार की फ़ाइलों में एम्बेड करने के लिए एक उपकरण है जो किसी न किसी रूप में XML प्रारूप का उपयोग करते हैं।

पेशेवरों:

• यह कई सामान्य स्वरूपों, जैसे DOCX, ODT, SVG, XML का समर्थन करता है।

विपक्ष:

• पीडीएफ, जेपीईजी, जीआईएफ के लिए पूरी तरह से लागू समर्थन नहीं;
• केवल एक फ़ाइल बनाता है। इस समस्या को हल करने के लिए, आप docem टूल का उपयोग कर सकते हैं, जो विभिन्न स्थानों पर बड़ी संख्या में पेलोड फ़ाइलों को बना सकता है।

एक्सएमएल युक्त दस्तावेजों को लोड करते समय उपरोक्त उपयोगिताओं XXE का परीक्षण करने का एक बड़ा काम करते हैं। लेकिन यह भी मत भूलना कि एक्सएमएल प्रारूप हैंडलर कई अन्य मामलों में पाए जा सकते हैं, उदाहरण के लिए, जेएसएन के बजाय एक्सएमएल को डेटा प्रारूप के रूप में इस्तेमाल किया जा सकता है।

इसलिए, हम अनुशंसा करते हैं कि आप निम्नलिखित भंडार पर ध्यान दें, जिसमें बड़ी संख्या में विभिन्न पेलोड शामिल हैं: पेलोड्स ।

tplmap

tplmap सर्वर साइड टेम्पलेट इंजेक्शन कमजोरियों का स्वचालित रूप से पता लगाने और उनका दोहन करने के लिए एक पायथन उपकरण है, इसमें सेटिंग्स और झंडे sqlmap के समान हैं। यह अंधा इंजेक्शन सहित कई अलग-अलग तकनीकों और वैक्टर का उपयोग करता है, और इसमें कोड निष्पादित करने और मनमानी फ़ाइलों को लोड / अनलोड करने की तकनीकें भी हैं। इसके अलावा, टेम्प्लेट के लिए एक दर्जन अलग-अलग इंजनों के लिए इसकी शस्त्रागार तकनीकों और eval () खोजने के लिए कुछ तकनीकों में है - पायथन, रूबी, पीएचपी, जावास्क्रिप्ट में समान कोड इंजेक्शन। सफल संचालन के मामले में, एक इंटरैक्टिव कंसोल खोलता है।

पेशेवरों:

• बड़ी संख्या में विभिन्न तकनीकों और वैक्टर;
• टेम्पलेट प्रदान करने के लिए कई इंजनों का समर्थन करता है;
• कई ऑपरेटिंग तकनीक।

CeWL

CeWL एक रूबी शब्दकोश जनरेटर है, जिसे एक निर्दिष्ट वेबसाइट से अद्वितीय शब्द निकालने के लिए डिज़ाइन किया गया है, यह एक साइट पर एक निर्दिष्ट गहराई से लिंक का अनुसरण करता है। अनूठे शब्दों के संकलित शब्दकोश को बाद में सेवाओं पर बल के पासवर्ड को भंग करने के लिए इस्तेमाल किया जा सकता है या एक ही वेबसाइट पर बल फ़ाइलों और निर्देशिकाओं के लिए मजबूर किया जा सकता है, या हैशैट या जॉन द रिपर का उपयोग करके प्राप्त हैश पर हमला करने के लिए। संभावित पासवर्ड की "लक्षित" सूची का संकलन करते समय उपयोगी।

पेशेवरों:

• उपयोग में आसान।

विपक्ष:

• आपको खोज की गहराई से सावधान रहने की आवश्यकता है ताकि अतिरिक्त डोमेन पर कब्जा न किया जा सके।

Weakpass

वीकपास एक ऐसी सेवा है जिसमें अद्वितीय पासवर्ड के साथ कई शब्दकोश हैं। यह हैकिंग पासवर्ड से संबंधित विभिन्न कार्यों के लिए बेहद उपयोगी है, लक्ष्य सेवाओं पर एक साधारण ऑनलाइन ब्रूट बल खाते से लेकर, हैशटैट या जॉन द रिपर का उपयोग करके प्राप्त ऑफ़लाइन ब्रूट बल के साथ समाप्त होता है। 4 से 25 अक्षरों की लंबाई के साथ लगभग 8 बिलियन पासवर्ड से बना।

पेशेवरों:

• इसमें सबसे आम पासवर्ड के साथ विशिष्ट शब्दकोश और शब्दकोश दोनों हैं - आप अपनी आवश्यकताओं के लिए एक विशिष्ट शब्दकोश चुन सकते हैं;
• शब्दकोश नए पासवर्ड के साथ अद्यतन और अद्यतन किए जाते हैं;
• शब्दकोश प्रदर्शन द्वारा क्रमबद्ध हैं। आप दोनों त्वरित ऑन-लाइन ब्रूट-फोर्स के लिए एक विकल्प चुन सकते हैं, और नवीनतम लीक के साथ एक स्वैच्छिक शब्दकोश से पासवर्ड के पूरी तरह से चयन के लिए;
• एक कैलकुलेटर है जो आपके उपकरणों पर पासवर्ड को समय-समय पर दिखाता है।

एक अलग समूह में, हम CMS- चेक: WPScan, JoomScan और AEM हैकर के लिए टूल रखना चाहेंगे।

AEM_hacker

एईएम हैकर एडोब अनुभव प्रबंधक (एईएम) अनुप्रयोगों में कमजोरियों की पहचान करने के लिए एक उपकरण है।

पेशेवरों:

• यह इनपुट पर प्रस्तुत URL की सूची से AEM अनुप्रयोगों की पहचान कर सकता है;
• इसमें JSP शेल लोड करके या SSRF संचालित करके RCE प्राप्त करने के लिए स्क्रिप्ट हैं।

JoomScan

जूमला सीएमएस को तैनात करते समय भेद्यता का पता लगाने के लिए जूमस्कैन एक पर्ल टूल है।

पेशेवरों:

• कॉन्फ़िगरेशन दोष और व्यवस्थापक सेटिंग्स के साथ समस्याओं को खोजने में सक्षम;
• Joomla , ;
• 1000 Joomla;
• HTML-.

WPScan

WPScan — WordPress, WordPress, .

:

• WordPress- , TimThumb-;
• - WordPress-.

:

• , .

: - , , , . , - — !