Статья Optiva-Framework

ALF · 27.04.2018

Как всегда отличная статья со свежим, не избитым софтом. Однозначно +.

Vertigo · 27.04.2018

ALF сказал(а):
Как всегда отличная статья со свежим, не избитым софтом. Однозначно +.

Благодарю ,Бро за отзыв и добрые слова.

pr0phet · 27.04.2018

Vertigo сказал(а):
Посмотреть вложение 17980
Привет Друзья,Уважаемые Форумчане и Читатели.
Решил побаловать любимый Форум отличной новинкой от joker25000

Будем говорить сегодня о framework , который появился на свет 4 дня назад только.
Он будет обновляться регулярно.

Рекомендуется он для тестирования своего собственного ресурса для проверки безопасности.
Опций достаточно много.

Посмотреть вложение 17981

Он умеет вести небольшую разведку , работать с хэшами и конечно,искать уязвимости
Помимо этого , включена опция поиска админ-панелей.
В него входит большое количество модулей , разбитых по категориям :

Infromation Modules:
Port Scanner
Whois Lookup
Reverse IP Domain Lookup
HTTP Header Domain Lookup
Iplocator Retrieve Ip Geolocation Info

Hash Modules :
Md5 Encode Text
Sha1 Encode Text
SHA256 Encode Text
SHA384 Encode Text
SHA512 Encode Text

Scanner Modules :
Cross Site Scripting (XSS)
SQL Injection Scanner (SQL)
Dork Search SQL Injection Vuln
Remote Code Execution Scanner (RCE)
Website Admin Panel Scanner Finder

Обзор этот будет небольшим , т.к. в конце я вам предоставлю авторское мощное видео.
Автор там настолько перестарался с демонстрацией уязвимостей , игрой скриптами , что мне и добавить нечего.
Остаётся только констатировать , что работает Optiva быстро и надёжно.

На поиски SQL-уязвимостей огромный запас способов используется , в том числе и работа с дорками.
Это ,если не брать в расчёт обычный поиск со всеми кавычками и подстановочными значениями в запросах
Привожу пример , как он нашёл админ панель. При этом он продолжил поиски , пока его не остановил.
Посмотреть вложение 17982

Инструмент очень опасный,соблюдайте законодательства стран,тестируйте только свои ресурсы , либо по разрешению.
В иных случаях , категорически запрещено использование рассматриваемого инструмента в незаконных целях.
Будьте пожалуйста осторожны и этичны.

Работает он на следующих системах :Kali Linux / Parrot Os / Ubuntu / BlankOn Linux / Archman / ArcoLinux
Интерфейс его разнообразен забавными иллюстрациями при новых запусках.

Установка :

Код:

# git clone https://github.com/joker25000/Optiva-Framework.git # cd Optiva-Framework # chmod +x installer.sh # ./installer.sh # Указываете далее цифрой , которая соответствует вашей системе # optiva - команда запуска

Как обещал , прилагаю видео , обязательно взгляните , очень наглядно всё показано.

Благодарю всех за внимание , до новых встреч и желаю всем приятного настроения.

Отличный софт. Приятный ролик с позитивными саундами

Напрягает немного, если ошибиться в написании команды - вылетает с программы.
Нет табуляции.
А так - работает шустро
В sql модуле нет crawl'а. Типа по одному параметру скармливать?
Штука с дорками клевая - не нужно самому лезть и пихать кавычку. Жаль правда находит только очень очевидную скулю. Например .php?id=2-1 не определит. А крутить скули с полным выводом на страницу - скучновато

JimmyHack · 27.04.2018

Всем привет! Я тут новенький и ниче толком не знаю)) Но на видео все понятно даже для меня !) Спасибо за статью ! Ты молодец +++

Demi · 27.04.2018

Кто пробовал админки детектить ? ресурс с https так и не удалось заставить

ghost · 27.04.2018

JimmyHack сказал(а):
Всем привет! Я тут новенький и ниче толком не знаю)) Но на видео все понятно даже для меня !) Спасибо за статью ! Ты молодец +++

Vertigo всегда нас радует обзором свеженького софта

спс, бро!

Vertigo · 27.04.2018

p.r0phe.t сказал(а):
В sql модуле нет crawl'а. Типа по одному параметру скармливать?

Спасибо большое за дополнение.
Если правильно понял вопрос,то принципиально такое не реализовано.
Легче перечислить БД , которые позволяют выполнить более одного запроса сразу.
Т.е ,здесь учтены возможности наличия защитных функций ресурса.
Встречается и такое,что делаешь зпросы,а потом хлоп и всё-меняй IP-шник.

Да ,оператор UNION используется для объединения результатов нескольких запросов.
Но всё же это имеет свои отличия.Одно -это обнаружение уязвимости.Другое-получение уже информации.
И смысла нет тратить функционал инструмента на такие вещи,если допустим,нет уязвимости.
Это частично компенсировано возможностью прибегнуть к дорк-запросам.

Хотя видел в нём попытку инъекции нульбайта,что относится уже к техникам обхода защит.
Комментарии попадались,не блочные конечно.URL encoding по-моему тоже есть,точно не помню.
Но его всё равно желательно сочетать с другими техниками.

Поэтому и в SQLMAP реализована именно иерархическая последовательность запросов.
Также как и дальнейшая работа с полями ,за счёт использования GROUP BY,WHERE - со строками.
И HAVING - с группами.Ручками желательно.))

Сейчас такое время , когда очевидные SQL-инъекции редко обнаруживаются.
Но это не значит ,что их мало.Могут встретиться слепые и time-based (двойные слепые).
Автоматика тут не прозреет скорее всего)).

Разнообразие БД ,с индивидуальными правилами и особенностями в одном и том же языке sql,сказывается.
И редко кому удаётся при переходе в работе с одной БД на другую,всё это учитывать.
Ключевое слово ALL , например ,не везде применимо.

К сожалению также,многие ограничиваются надстроенными средствами защиты (WAF),
не уделяя должного внимания нативным.
Ведь по-прежнему одной из самых страшных атак является header injection при отсутствии надлежащих проверок.
И не зря же грамотные злоумышленники делают карту сетки.А там и рукой подать до сигнатурного метода.
Или применения синтаксиса.Так что да,времени очень много может уйти на поиск.

pr0phet · 28.04.2018

Vertigo сказал(а):
Поэтому и в SQLMAP реализована именно иерархическая последовательность запросов

Для скулей ничего лучше связки SQLmap + BurpPro , имхо, не придумали.
В любом случае автоматика не определит большинство инъекций - тут только руками. А инструменты использовать для раскрутки тех же блайнд, ибо брутфорсить таблицу по одному символу руками, мягко говоря, проблематично. Но и тут злой WAF тебя быстренько схавает

Нужно смотреть по ситуации.

Elektrolife · 28.04.2018

Интересно,какими средствами тут реализован Remote Code Execution Scanner. В смысле - какие эксплойты он использует ?

Дядюшка Рик · 28.04.2018

ммм приехало ура ура ура сегодня за тестим)))

z3r0c10wn · 28.04.2018

Elektrolife сказал(а):
Интересно,какими средствами тут реализован Remote Code Execution Scanner. В смысле - какие эксплойты он использует ?

nano Rce.py

Код:

from vuln import *

Vuln.py

Python:

#! /usr/bin/env python2.7
# Modules Optivaframework 
import urllib
import re
from headers import *
from termcolor import colored, cprint


def main(url, payloads, check):
        opener = urllib.urlopen(url)
        vuln = 0
        if opener.code == 999:
                print ga.red +" [~] WebKnight WAF Detected!"+ga.end
                print ga.red +" [~] Delaying 3 seconds between every request"+ga.end
                time.sleep(3)
        for params in url.split("?")[1].split("&"):
            for payload in payloads:
                bugs = url.replace(params, params + str(payload).strip())
                request = useragent.open(bugs)
                html = request.readlines()
                for line in html:
                    checker = re.findall(check, line)
                    if len(checker) !=0:
                        print ga.red+" [*] Payload Found . . ."+ga.end
                        print ga.red+" [*] Payload: " ,payload +ga.end
                        print ga.green+" [!] Code Snippet: " +ga.end + line.strip()
                        print ga.blue+" [*] POC: "+ga.end + bugs
                        print ga.green+" [*] Good Exploitation :D"+ga.end
                        vuln +=1
        if vuln == 0:
                print ga.green+" [!] Target is not vulnerable!"+ga.end
        else:
                print ga.blue+" [!] Congratulations you've found %i bugs :-) " % (vuln) +ga.end


def rcevuln(url):
        headers_reader(url)
        print ga.bold+" [!] Scanning for Remote Code/Command Execution "+ga.end
        print ga.blue+" [!] Please wait .... "+ga.end
        payloads = [';${@print(md5(rce))}', ';${@print(md5("rce"))}']
        payloads += ['%253B%2524%257B%2540print%2528md5%2528%2522zigoo0%2522%2529%2529%257D%253B']
        payloads += [';uname;', '&&dir', '&&type C:\\boot.ini', ';phpinfo();', ';phpinfo']
        check = re.compile("51107ed95250b4099a0f481221d56497|Linux|eval\(\)|SERVER_ADDR|Volume.+Serial|\[boot", re.I)
        main(url, payloads, check)

z3r0c10wn · 28.04.2018

Пока в этом направлении (command injection) лучше commix не находил.

Vertigo · 28.04.2018

Elektrolife сказал(а):
Интересно,какими средствами тут реализован Remote Code Execution Scanner. В смысле - какие эксплойты он использует ?

Приветствую.Смотрите , это очень легко выяснить у любого инструмента , не стесняйтесь побродить по поддиректориям ,почитать конфиги.
У Вас сразу решатся многие такие вопросы . В данном случае , достаточно зайти по пути # cd Optiva-Framework/ # сd modules/# cat vuln.py
Или зайти в директорию plugins и прочитать файл sql.txt , где можно увидеть какими подстановочными значениями пользуется Optiva для нахождения Sql-уязвимостей.

z3r0c10wn · 28.04.2018

Vertigo сказал(а):
Приветствую.Смотрите , это очень легко выяснить у любого инструмента , не стесняйтесь побродить по поддиректориям ,почитать конфиги.
У Вас сразу решатся многие такие вопросы . В данном случае , достаточно зайти по пути # cd Optiva-Framework/ # сd modules/# cat vuln.py
Или зайти в директорию plugins и прочитать файл sql.txt , где можно увидеть какими подстановочными значениями пользуется Optiva для нахождения Sql-уязвимостей.

Собственно именно это я и выложил

masscontrolx · 06.05.2018

подскажите понять не могу, система стоит свежая(вчера)
при установке ./installer.sh в процессе выдало

Код:

  Could not find a version that satisfies the requirement time (from -r requirements.txt (line 2)) (from versions: )
No matching distribution found for time (from -r requirements.txt (line 2))

Снимок экрана от 2018-05-06 06-04-55.png

что это такое? как бороться?

Vertigo · 06.05.2018

masscontrolx сказал(а):
что это такое? как бороться?

Дополнения какие просит установите и скорее всего ,у Вас не установлены пакеты pip

Код:

# apt-get install python-pip
# apt-get install python2-pip

masscontrolx · 07.05.2018

Решил немного по другому -- открыл requirements.txt в пакетах и каждую зависимость установил

Python:

pip install зависимость
......
спасибо

Все сервисы Codeby

Поиск

Поиск

Статья Optiva-Framework

ALF

Vertigo

Lex mea est Vulgate Linux

pr0phet

JimmyHack

Demi

Mod. Ethical Hacking

ghost

Vertigo

Lex mea est Vulgate Linux

pr0phet

Elektrolife

Дядюшка Рик

z3r0c10wn

z3r0c10wn

Vertigo

Lex mea est Vulgate Linux

z3r0c10wn

masscontrolx

Vertigo

Lex mea est Vulgate Linux

masscontrolx