Посмотреть вложение 36201
Приветствую Друзей и Форумчан.
Неоднократно говорил,что инструменты,которые разработаны в Азии по-своему хороши и коварны.
Один из таких-это обновлённый недавно Wscan.
Автором этого замечательного Fuzzer является Testzero-wz из Китая.
Страница автора здесь

Установка:

# git clone https://github.com/Testzero-wz/wscan.git
# cd wscan
# python3 -m pip install wscan
# wscan --help вывод справки
# wscan -u "http://www.example.com/" -f -m стандартное тестирование

На главном скриншоте можно видеть опции,в которых предусмотрен подробный вывод информации с помощью опции -v (или-vv)
Можно задать тайминг ожидания (опция -t ),который по-дефолту=12

Опцией -s задаётся просмотр статических ресурсов.
--no-re -отключить перенаправление при проверке ссылок.
Можно не отключать,т.к.возможно получите дополнительную полезную информацию.
--no-map -не составлять карту сайта.
-о -сохранение выводной информации в файле.
Это необязательная опция,т.к.в терминале всё получите необходимое.
-b -при фаззинге определённой cms надо будет указать путь-это доп.опция.
-m -важная опция,с включением проверки ссылок и для построения карты сайта.
Но,если на сайте много такого добра,то можно его подзавалить немного,что нежелательно)).

Итак,изначально инструмент позиционируется как быстрый fuzzer и сканер скрытых директорий.
И предназначен для быстрого получения информации при CTF.
Ага)) Вивальди тоже именовал скромно свои произведения как упражнения,только их никто не мог съиграть в то время.)
Сейчас вам докажу,что это отличный fuzzer для подготовки атаки на web-ресурс.

Целью послужит известная компания,которая занесена в чёрные списки недобросовестных финансовых партнёров.
Выдирает общую информацию вначале:
Посмотреть вложение 36202
Обнаруживаются скрытые директории и файлы за счёт прощупывания запросами и ответами числовыми параметрами.
Посмотреть вложение 36203
Директории и файлы выводятся с кодами ответов в терминал.
Посмотреть вложение 36204
Найти админку-раз плюнуть.
В конце процесса,если в задаче стоит постройка карты,то всё,что обнаружено было до этого выводится красивым систематическим списком.
(Приводить не стану пример,можете посмотреть у автора на страницах)
Посмотреть вложение 36205
Куда сложнее выдернуть файл с логгированием ошибок.
У ресурса имеется калькулятор конфигурирования расчёта стоимости заказа услуг.
И с ним есть проблемы.Это и насторожило и побудило использовать Burpsuite в дальнейшем.
Такие файлы не должны доставаться при обычном обращении к ним без изменения запроса извне.
Посмотреть вложение 36206
Wscan нам достал также robots.txt,посмотрим на него,вроде всё отключено.
Но это только мнимая защитная функция,с Burpsuite все эти директории и файлы будут прочитаны с изменением запросов.
Также пригодятся пути до файлов с паролями.
Была также обнаружена директория,в которой находится в разработке ещё одна услуга Компании и список компаньонов и филиалов.
В промышленном шпионаже-это экономия на разведке для конкуренции)).
Посмотреть вложение 36207
Вот куда с таким наборчиком уязвимостей рекламировать себя ведущей крупной компанией?
Посмотреть вложение 36208
Нет смысла прокручивать ползунок для показа всех CVE.
Посмотреть вложение 36209
Немудрено,что Blackarch просто последовательно,извините-отъимел сайт,проэксплуатировав одну из уязвимостей.
Кстати,можно было ещё проверить ресурс на уязвимость CVE-2019-11043.
Потому что версия PHP и Nginx соответствуют и могут быть также подвержены данной,относительно недавней уязвимости.
Но, к слову,не смотря на то,что данные авторизации были получены,ущерба ресурсу не причинено.
Но и админов не стал предупреждать анонимным письмом.
Обидно,что солидная Компания обманывает клиентов и имеет кучу жалоб и отвратительных отзывов.
Обычно крупные организации не скупятся на хороших админов и защиту.
Посмотреть вложение 36210
Посмотреть вложение 36211
Посмотреть вложение 36212
Посмотреть вложение 36213
И всего-то потребовалось два инструмента и никаких сканирований портов.
Всех Благодарю за внимание и до новых встреч.

бурп лиц?

 

бурп лиц?

Привет,Бро.
Пропатченная professional 2.0.11 beta версия.
Совместима с hackbar и многими другими плюшками.
Активируется таким же способом,как и остальные крякнутые версии
(в начале запускается keygen,далее патчится во втором терминале запуском основного файла.После активации запускается командой из keygen в одном терминале.)
Работает на java не выше 8-ой версии.
Если приглянулась,то забрать можете здесь
Версия для Windows тоже есть,лежит пока тут .(Есть ли комплект в этом архиве для Винды java не смотрел)
Плюшки можно собрать отсюда , здесь , Hackbar если не зайдёт из ссылок,то можно взять отдельно

 

Hackbar если не зайдёт из ссылок,то можно взять отдельно

Hackbar отличная вещь, юзаю на лисе. Надо будет затестить плагинчик, спасибо!

 

Привет,Бро.
Пропатченная professional 2.0.11 beta версия.
Совместима с hackbar и многими другими плюшками.
Активируется таким же способом,как и остальные крякнутые версии
(в начале запускается keygen,далее патчится во втором терминале запуском основного файла.После активации запускается командой из keygen в одном терминале.)
Работает на java не выше 8-ой версии.
Если приглянулась,то забрать можете здесь
Версия для Windows тоже есть,лежит пока тут .(Есть ли комплект в этом архиве для Винды java не смотрел)
Плюшки можно собрать отсюда , здесь , Hackbar если не зайдёт из ссылок,то можно взять отдельно

понял четко, думал уже на лиц ты )
еще не опробовал второй бурп.

 

Еще один 101 сканер дир на сайте . Ок бро :\

 

Добрый день! Я недавно начал изучать инструменты пентеста. Судя по описанию хорошая прога. Установил как написано. При запуске с параметром --help показывает справку, дальше при запуске сканиования выдает ошибку. Где, что не правильно сделал..?

 

дальше при запуске сканиования выдает ошибку.

Здравствуйте.
Именно на Kali причин может быть три.
1) Вы установили последнюю на данный момент версию дистрибутива и встречается проблема с пакетом python-pip.
Лечится просто установкой :

# curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py
# python get-pip.py

2) Не заключили в кавычки адрес цели (# wscan -u "https://cel.com" -f -m)
3) Работаете через Tor-туннели,а прога позволяет корректно работать только через VPN.
4) Иногда встречается вот такая ошибка когда соединение VPN недостаточно устойчивое

Однако,если повторить команду,то процесс идёт

5) У инструмента также присутствует секрет-если сайт работает по протоколу https,
то можно пробовать ввести как http -этот трюк в данном случае часто срабатывает.

 

Здравствуйте.
Именно на Kali причин может быть три.
1) Вы установили последнюю на данный момент версию дистрибутива и встречается проблема с пакетом python-pip.
Лечится просто установкой :

# curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py
# python get-pip.py

2) Не заключили в кавычки адрес цели (# wscan -u "https://cel.com" -f -m)
3) Работаете через Tor-туннели,а прога позволяет корректно работать только через VPN.
4) Иногда встречается вот такая ошибка когда соединение VPN недостаточно устойчивое
Посмотреть вложение 36425
Однако,если повторить команду,то процесс идёт
Посмотреть вложение 36426
5) У инструмента также присутствует секрет-если сайт работает по протоколу https,
то можно пробовать ввести как http -этот трюк в данном случае часто срабатывает.

Уже починили дня 4-5 нахад, достаточно update и upgrade.

 

Здравствуйте.
Я новичок в этой области, подскажите пожалуйста, что можно сделать вот с этим, с чего нужно начать?

wscan

 

подскажите пожалуйста, что можно сделать вот с этим, с чего нужно начать?

Я бы сказал, что не торопиться. Сначала нужно изучить структуру сайтов, разметку HTML и CSS. Сделать пару простых сайтов с админкой и без. Вот тогда такие вопросы сразу пропадут.
По сабжу - здесь сразу много интересного, посмотреть config.php, .bash_history, .nano_history, php.ini, info.php и robots.txt. Другое дело сумеете ли воспользоваться полученной из этих файлов информацией. В файлах конфигурации могут быть доступы к базе данных, в файлах истории пароли и другие интересности.

 

.bash_history, .nano_history, имеют бесполезную информацию в виде -

.nano_h

.bash_h

По остальным нужны подсказки -

php.ini

robots - вроде говорит что все закрыто, но могу ошибаться

robots

User-agent: *
Disallow: /*route=account/
Disallow: /*route=affiliate/
Disallow: /*route=checkout/
Disallow: /*route=product/search
Disallow: /index.php?route=product/product*&manufacturer_id=
Disallow: /admin
Disallow: /catalog
Disallow: /system
Disallow: /*?sort=
Disallow: /*&sort=
Disallow: /*?order=
Disallow: /*&order=
Disallow: /*?limit=
Disallow: /*&limit=
Disallow: /*?filter_name=
Disallow: /*&filter_name=
Disallow: /*?filter_sub_category=
Disallow: /*&filter_sub_category=
Disallow: /*?filter_description=
Disallow: /*&filter_description=
Disallow: /*?tracking=
Disallow: /*&tracking=
Disallow: /*compare-products
Disallow: /*search
Disallow: /*cart
Disallow: /*checkout
Disallow: /*login
Disallow: /*logout
Disallow: /*vouchers
Disallow: /*wishlist
Disallow: /*my-account
Disallow: /*order-history
Disallow: /*newsletter
Disallow: /*return-add
Disallow: /*forgot-password
Disallow: /*downloads
Disallow: /*returns
Disallow: /*transactions
Disallow: /*create-account
Disallow: /*recurring
Disallow: /*address-book
Disallow: /*reward-points
Disallow: /*affiliate-forgot-password
Disallow: /*create-affiliate-account
Disallow: /*affiliate-login
Disallow: /*affiliates
Allow: /catalog/view/javascript/
Allow: /catalog/view/theme/*/


User-agent: Yandex
Disallow: /*route=account/
Disallow: /*route=affiliate/
Disallow: /*route=checkout/
Disallow: /*route=product/search
Disallow: /index.php?route=product/product*&manufacturer_id=
Disallow: /admin
Disallow: /catalog
Disallow: /system
Disallow: /*?sort=
Disallow: /*&sort=
Disallow: /*?order=
Disallow: /*&order=
Disallow: /*?limit=
Disallow: /*&limit=
Disallow: /*?filter_name=
Disallow: /*&filter_name=
Disallow: /*?filter_sub_category=
Disallow: /*&filter_sub_category=
Disallow: /*?filter_description=
Disallow: /*&filter_description=
Disallow: /*compare-products
Disallow: /*search
Disallow: /*cart
Disallow: /*checkout
Disallow: /*login
Disallow: /*logout
Disallow: /*vouchers
Disallow: /*wishlist
Disallow: /*my-account
Disallow: /*order-history
Disallow: /*newsletter
Disallow: /*return-add
Disallow: /*forgot-password
Disallow: /*downloads
Disallow: /*returns
Disallow: /*transactions
Disallow: /*create-account
Disallow: /*recurring
Disallow: /*address-book
Disallow: /*reward-points
Disallow: /*affiliate-forgot-password
Disallow: /*create-affiliate-account
Disallow: /*affiliate-login
Disallow: /*affiliates
Allow: /catalog/view/javascript/
Allow: /catalog/view/theme/*/
Clean-param: tracking

/config.php - просто белый лист
/info.php - инфы в нем сами понимаете много. php version 5.4.45. Может что-то конкретное посмотреть?
Сайт на движке "opencart - движок интернет магазина"

 

.bash_history, .nano_history, имеют бесполезную информацию в виде -

.nano_h

Посмотреть вложение 36460

.bash_h

Посмотреть вложение 36461

По остальным нужны подсказки -

php.ini

Посмотреть вложение 36462

robots - вроде говорит что все закрыто, но могу ошибаться

robots

User-agent: *
Disallow: /*route=account/
Disallow: /*route=affiliate/
Disallow: /*route=checkout/
Disallow: /*route=product/search
Disallow: /index.php?route=product/product*&manufacturer_id=
Disallow: /admin
Disallow: /catalog
Disallow: /system
Disallow: /*?sort=
Disallow: /*&sort=
Disallow: /*?order=
Disallow: /*&order=
Disallow: /*?limit=
Disallow: /*&limit=
Disallow: /*?filter_name=
Disallow: /*&filter_name=
Disallow: /*?filter_sub_category=
Disallow: /*&filter_sub_category=
Disallow: /*?filter_description=
Disallow: /*&filter_description=
Disallow: /*?tracking=
Disallow: /*&tracking=
Disallow: /*compare-products
Disallow: /*search
Disallow: /*cart
Disallow: /*checkout
Disallow: /*login
Disallow: /*logout
Disallow: /*vouchers
Disallow: /*wishlist
Disallow: /*my-account
Disallow: /*order-history
Disallow: /*newsletter
Disallow: /*return-add
Disallow: /*forgot-password
Disallow: /*downloads
Disallow: /*returns
Disallow: /*transactions
Disallow: /*create-account
Disallow: /*recurring
Disallow: /*address-book
Disallow: /*reward-points
Disallow: /*affiliate-forgot-password
Disallow: /*create-affiliate-account
Disallow: /*affiliate-login
Disallow: /*affiliates
Allow: /catalog/view/javascript/
Allow: /catalog/view/theme/*/


User-agent: Yandex
Disallow: /*route=account/
Disallow: /*route=affiliate/
Disallow: /*route=checkout/
Disallow: /*route=product/search
Disallow: /index.php?route=product/product*&manufacturer_id=
Disallow: /admin
Disallow: /catalog
Disallow: /system
Disallow: /*?sort=
Disallow: /*&sort=
Disallow: /*?order=
Disallow: /*&order=
Disallow: /*?limit=
Disallow: /*&limit=
Disallow: /*?filter_name=
Disallow: /*&filter_name=
Disallow: /*?filter_sub_category=
Disallow: /*&filter_sub_category=
Disallow: /*?filter_description=
Disallow: /*&filter_description=
Disallow: /*compare-products
Disallow: /*search
Disallow: /*cart
Disallow: /*checkout
Disallow: /*login
Disallow: /*logout
Disallow: /*vouchers
Disallow: /*wishlist
Disallow: /*my-account
Disallow: /*order-history
Disallow: /*newsletter
Disallow: /*return-add
Disallow: /*forgot-password
Disallow: /*downloads
Disallow: /*returns
Disallow: /*transactions
Disallow: /*create-account
Disallow: /*recurring
Disallow: /*address-book
Disallow: /*reward-points
Disallow: /*affiliate-forgot-password
Disallow: /*create-affiliate-account
Disallow: /*affiliate-login
Disallow: /*affiliates
Allow: /catalog/view/javascript/
Allow: /catalog/view/theme/*/
Clean-param: tracking

/config.php - просто белый лист
/info.php - инфы в нем сами понимаете много. php version 5.4.45. Может что-то конкретное посмотреть?
Сайт на движке "opencart - движок интернет магазина"

Это вы думаете, что файлы истории бесполезны, но это не так. Посмотрите внимательнее, там целый кладезь информации. Тегом Disallow закрываются директории от поисковиков, чтобы они не индексировались. Среди них могут быть интересные. В php.ini настройки php сервера, и это очень важная информация. Например, волшебные кавычки (Magic Quotes) - это автоматическое экранирования входящих данных PHP-скрипта. Или safe mode - включает безопасный режим. Но эти фичи потеряли актуальность с версии 5.4 и являются на сегодняшний день устаревшими. Сама по себе версия php 5 уже имеет много дыр безопасности, и под неё есть эксплойты.

 

Я извиняюсь,где вы удивили в бурп хоть одну уязвимость?
По большому счёту вы не чего из представленных (дыр) не сможете использовать )

 

Здравствуйте...
Подскажите как правильно установить: python3 -m pip install wscan на KaliLinux.
Пробывал и это:
# curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py
# python get-pip.py
Ничего не помогло...

root@kali:~/wscan# python3 -m pip install wscan
WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
Collecting wscan
WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/wscan/
WARNING: Retrying (Retry(total=3, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/wscan/
WARNING: Retrying (Retry(total=2, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/wscan/
WARNING: Retrying (Retry(total=1, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/wscan/
WARNING: Retrying (Retry(total=0, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError("Can't connect to HTTPS URL because the SSL module is not available.")': /simple/wscan/
Could not fetch URL Links for wscan: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host='pypi.org', port=443): Max retries exceeded with url: /simple/wscan/ (Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available.")) - skipping
ERROR: Could not find a version that satisfies the requirement wscan (from versions: none)
ERROR: No matching distribution found for wscan
WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.
Could not fetch URL Links for pip: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host='pypi.org', port=443): Max retries exceeded with url: /simple/pip/ (Caused by SSLError("Can't connect to HTTPS URL because the SSL module is not available.")) - skipping
root@kali:~/wscan#

 

WARNING: pip is configured with locations that require TLS/SSL, however the ssl module in Python is not available.

Добрый день.
Попробуйте решить проблему установкой пакетов:

# apt install libssl-dev libncurses5-dev libsqlite3-dev libreadline-dev libtk8.5 libgdm-dev libdb4o-cil-dev libpcap-dev

Затем

# ./configure
# make
# make install

Либо немного иначе можно решить попытаться.

# apt-get install libreadline-gplv2-dev libncursesw5-dev libssl-dev libsqlite3-dev tk-dev libgdbm-dev libc6-dev libbz2-dev

Зайти сюда , скачать и сохранить в директорию home пакет с python 3 ,только выбрать для Linux Debian архив tar.xz
Разархивировать там же и установить:

# ./configure
# make
# make install
# pip3 install название_пакета

 

Спасибо. Буду пробывать...

 

ребят привет подскажите в чем проблема?