Saludos mis fieles lectores en esta oportunidad, les traigo Arachni es una escanner de vulnerabilidades web ya algo conocido desde hace años, pero hasta el dia de hoy es de gran ayuda para las investigaciones de vulnerabilidades a nivel mundial, ya que hasta la actualidad mantiene una actualización en sus repertorios frecuentemente, con la cual en este articulo vamos a interactuar con sus interfaces en la terminal y en plataforma web.
Caracteristicas:
General- Cookies-jar / soporte para cookies.
- Apoyo encabezado personalizado.
- Soporte SSL con opciones de grano fino.
- Agente de usuario spoofing.
- El soporte de proxy de SOCKS4, SOCKS4A, SOCKS5, HTTP / 1.1 y HTTP / 1.0.
- Autentificación Proxy.
- Autenticación del sitio (basado en SSL, basada en formularios, Cookie Jar, Basic-Digest, NTLMv1, Kerberos y otros).
- Detección automática de registro de salida y re-inicio de sesión durante la exploración (cuando el inicio de sesión inicial se realizó a través del inicio de sesión automático, login_script o plugins del proxy).
- Página 404 personalizada detección.
- IU abstracción:
- Interfaz de línea de comandos.
- Interfaz Web del usuario.
- Pausa funcionalidad / reanudar.
- Apoyo hibernación - Suspender a y restaurar desde el disco.
- Peticiones HTTP asíncrona de alto rendimiento.
Navegación spider Html5 Javascript DOM, AJAX
Arachni incluye un entorno de navegador integrado, de bienes con el fin de proporcionar una cobertura suficiente para las aplicaciones web modernas que hacen uso de tecnologías como HTML5, JavaScript, manipulación DOM, AJAX, etc.
La información pertinente incluye:
- Página DOM, como código HTML.
- Con una lista de transiciones DOM requeridas para restaurar el estado de la página a la que en el momento en que se registra.
- DOM original (es decir, antes de la acción que causó la página para iniciar sesión), como código HTML.
- Con una lista de transiciones DOM.
- Sumideros de flujo de datos - Cada fregadero es un método de JS que recibió un argumento viciado.
- Objeto principal del método (ej .: DOMWindow).
- Firma del método (ej .: decodeURIComponent ()).
- Lista de argumentos.
- Con la mancha identificada situado recurrentemente en los objetos incluidos.
- Método de código fuente.
- Stacktrace JS.
- Flujo de ejecución se hunde - Cada fregadero es una carga útil JS ejecutado con éxito, ya que se inyecta por los controles de seguridad.
- Incluye un stacktrace JS.
- JavaScript pila-rastros incluyen:
- Nombres de los métodos.
- Ubicaciones método.
- Códigos fuente Método.
- Las listas de argumentos.
Browser-cluster
El clúster navegador es lo que coordina el análisis de navegador de los recursos y permite que el sistema para realizar operaciones que normalmente serían bastante tiempo de una forma de alto rendimiento.Las opciones de configuración incluyen:
Mediante la inspección de todas las páginas posibles y sus estados (cuando se utiliza código de cliente) Arachni es capaz de extraer y auditar los siguientes elementos y sus entradas:
Junto con los que requieren la interacción con un navegador real debido a eventos DOM.
Campo de golf
Junto con los que tienen parámetros del lado del cliente en su fragmento, es decir:
- LinkTemplates - lo que permite la extracción de insumos arbitrarias de caminos genéricos, basados en las plantillas suministradas por el usuario - útil cuando las reglas de reescritura no están disponibles.
- Junto con los que tienen parámetros del lado del cliente en sus fragmentos de URL, es decir: http://example.com/#/param/val/param2/val2
- Galletas
- Encabezados
- Elementos del lado del cliente genéricos como entradas que se han asociado eventos DOM.
- Parámetros AJAX-petición.
- Solicitar datos JSON.
- Datos de la solicitud XML.
- Arquitectura distribuida abierta
En la actualidad, las siguientes plataformas se pueden identificar:
Sistemas operativos
- BSD
- Linux
- Unix
- Ventanas
- Solaris
- Servidores Web
- apache
- IIS
- Nginx
- Gato
- Embarcadero
- Lenguajes de programación
- PHP
- ÁSPID
- ASPX
- JSP
- Pitón
- Rubí
- Marcos
- Estante
El usuario también tiene la opción de especificar plataformas adicionales (como un servidor de base de datos) con el fin de ayudar al sistema sea lo más eficiente posible. Alternativamente, la huella dactilar se puede desactivar por completo.
Por último, Arachni siempre errar por el lado de la precaución y enviar todas las cargas útiles disponibles cuando no identifica plataformas específicas.
Activo
- Inyección SQL (sql_injection) - basado en la detección de errores.
- Oráculo
- InterBase
- PostgreSQL
- MySQL
- MSSQL
- EMC
- SQLite
- DB2
- Informix
- Firebird
- SAP DB Max
- Sybase
- Frontbase
- Ingres
- HSQLDB
- MS Access
- Ciego de inyección SQL utilizando el análisis diferencial (sql_injection_differential).
- Ataques de temporización de inyección SQL utilizando Ciegos (sql_injection_timing).
- MySQL
- PostgreSQL
- MSSQL
- NoSQL inyección (no_sql_injection) - detección de la vulnerabilidad basada error.
- MongoDB
- Inyección utilizando el análisis de Ciegos NoSQL diferencial (no_sql_injection_differential).
- Detección CSRF (CSRF).
- Inyección de código (code_injection).
- PHP
- Rubí
- Pitón
- JSP
- ASP.NET
- Ataques de temporización de inyección de código utilizando Ciegos (code_injection_timing).
- PHP
- Rubí
- Pitón
- JSP
- ASP.NET
- Inyección LDAP (ldap_injection).
- Recorrido Path (path_traversal).
- *nada
- Ventanas
- Gato
- La inclusión de archivos (file_inclusion).
- *nada
- Ventanas
- Gato
- PHP
- Perl
- División de Respuesta (response_splitting).
- Inyección de comandos OS (os_cmd_injection).
- *nada
- * BSD
- IBM AIX
- Ventanas
- Ciegos inyección de comandos OS utilizando ataques de temporización (os_cmd_injection_timing).
- Linux
- * BSD
- Solaris
- Ventanas
- Inclusión de archivo remoto (RFI).
- Redirecciones no validadas (unvalidated_redirect).
- Redirecciones DOM no validadas (unvalidated_redirect_dom).
- XPath inyección (xpath_injection).
- Genérico
- PHP
- Java
- dotNET
- libXML2
- XSS (XSS).
- Sendero XSS (xss_path).
- XSS en caso de atributos de elementos HTML (xss_event).
- XSS en etiquetas HTML (xss_tag).
- XSS en el contexto de la escritura (xss_script_context).
- DOM XSS (xss_dom).
- Insumos DOM XSS (xss_dom_inputs).
- Contexto guión DOM XSS (xss_dom_script_context).
- El código fuente de divulgación (source_code_disclosure)
- XML entidad externa (xxe).
- Linux
- * BSD
- Solaris
- Windows
Pasivo
- Métodos HTTP permitidos (allowed_methods).
- Archivos de respaldo (backup_files).
- Directorios de copia de seguridad (backup_directories)
- Directorios comunes (common_directories).
- Archivos comunes (common_files).
- PUT HTTP (http_put).
- La insuficiente protección de la capa de transporte para las formas de contraseña (unencrypted_password_form).
- Detección de WebDAV (WebDAV).
- Detección de HTTP TRACE (xst).
- Número de tarjeta de crédito de la divulgación (credit_card).
- Usuario divulgación CVS / SVN (cvs_svn_users).
- Privado divulgación dirección IP (private_ip).
- Puertas traseras (backdoors comunes).
- mala configuración LÍMITE .htaccess (htaccess_limit).
- Respuestas interesantes (interesting_responses).
- Grepper objeto HTML (html_objects).
- Dirección de divulgación (emails) E-mail.
- Número de Seguro Social de los EE.UU. divulgación (SSN).
- Lista de directorios contundente (directory_listing).
- Mezcla de Recursos / Scripting (mixed_resource).
- Galletas inseguros (insecure_cookies).
- HttpOnly galletas (http_only_cookies).
- La función de autocompletar para los campos de formulario de contraseña (password_autocomplete).
- Origen de la parodia de acceso Restricción Bypass (origin_spoof_access_restriction_bypass)
- Carga basada en formularios (form_upload)
- localstart.asp (localstart_asp)
- Conjunto de la galleta por un dominio principal (cookie_set_for_parent_domain)
- Missing cabeceras-Transporte-seguridad estrictas para los sitios HTTPS (HSTS).
- Missing X-Frame-Options encabezados (x_frame_options).
- Política CORS Inseguro (insecure_cors_policy).
- Política entre dominios Inseguro (allow-access-from) (insecure_cross_domain_policy_access)
- Política entre dominios Inseguro (permitir-http-request-headers-from) (insecure_cross_domain_policy_headers)
- Política de cliente de acceso Inseguro (insecure_client_access_policy)
- Reporteros
- HTML (zip)
- Texto
- JSON
- XML
- YAML.
Aceptación de arachi y sus capacidades según su fuente
Puntuaciones de detección de vulnerabilidades representan la capacidad de un escáner para detectar diferentes tipos y permutaciones de vulnerabilidades, así como la exactitud de los resultados cuando se trata de trampas que comúnmente causan falsos positivos.
Detección y precisión las puntuaciones de vulnerabilidad se pueden encontrar en:
http://sectoolmarket.com/web-application-scanners/57.html
Puntajes Arachni:
- SQL inyección: 100% (0% de falsos positivos)
- XSS Reflejado: 90,91% (0% de falsos positivos) - Misses casos que requieren soporte para el lenguaje VBScript ahora obsoleto.
- Inclusión de archivo local: 100% (0% de falsos positivos)
- Inclusión de archivo remoto: 100% (0% de falsos positivos)
- Redirección no validado: 100% (0% de falsos positivos)
- Archivos de copia de seguridad: 100% (0% de falsos positivos)
La interfaz de usuario de la web permite que varios usuarios realizar y gestionar múltiples exploraciones y luego colaborar en esas exploraciones y las cuestiones que han iniciado sesión. También hace que el manejo y el aprovechamiento de la naturaleza distribuida de Arachni muy fácil, lo que le permite correr la carga de trabajo de muchas exploraciones a través de un charco de despachadores.
Estos resultados se derivan del hecho de que Arachni aprende de comportamiento de la aplicación web y de forma inteligente se adapta a cada recurso de aplicación web, que lleva a una gran cobertura y precisión la vulnerabilidad - entre otras cosas.
referencia:
http://www.arachni-scanner.com/features/framework#Checks
Descarga:
http://www.arachni-scanner.com/download/Al momento que descarguen el paquete de instalación acuérdense de escoger el que sea adaptable para su arquitectura en mi caso eligiere el mio que es de 64 bits
root@kali:~# wget https://github.com/Arachni/arachni/releases/download/v1.3.2/arachni-1.3.2-0.5.9-linux-x86_64.tar.gz
Una ves ya cargado completamente la descarga lo que haremos sera extraerlo.
root@kali:~# tar -zxvf arachni-1.3.2-0.5.9-linux-x86_64.tar.gz
root@kali:~# cd arachni-1.3.2-0.5.9
root@kali:~/arachni-1.3.2-0.5.9# cd bin
root@kali:~/arachni-1.3.2-0.5.9/bin# ./arachni_web
* Listening on tcp://localhost:9292
root@kali:~# cd arachni-1.3.2-0.5.9
root@kali:~/arachni-1.3.2-0.5.9# ls
root@kali:~/arachni-1.3.2-0.5.9# nano README
Cuando hallamos abierto el archivo con nano del README, deben bajar hasta encontrar la linea de dichas credenciales, de igual manera pueden abrirlo con leafpad
Entrar nuevamente a la plataforma y añaden las credenciales administrativas:
Interactuando con la plataforma
root@kali:~# arachni http://www.peru.gob.pe/
0 comentarios:
Publicar un comentario