Sitadel - ماسح أمان تطبيقات الويب

   _   _   _         _____ _                 _       _
  | |_| |_| |      / _____|_)  _            | |     | |
  |         |     ( (____  _ _| |_ _____  __| |_____| |
  |    _    |      \____ \| (_   _|____ |/ _  | ___ | |
  |   |_|   |      _____) ) | | |_/ ___ ( (_| | ____| |
  |         |     (______/|_|  \__)_____|\____|_____)\_)

سيتاديل هو في الأساس تحديث لـ WAScan يجعله متوافقًا مع بايثون >= 3.11. يمنحك مرونة أكبر لكتابة وحدات جديدة وتنفيذ ميزات جديدة:

اكتشاف أُطر الواجهات الأمامية
اكتشاف شبكات توصيل المحتوى
تحديد مستوى الخطر للسماح بعمليات الفحص
نظام إضافات
صورة Docker متاحة للبناء والتشغيل

جدول المحتويات

Sitadel - ماسح أمان تطبيقات الويب

تحذير المتطلبات

يدعم هذا المشروع بايثون >= 3.11 (الإصدارات الأقدم التي وصلت إلى نهاية الدعم لم تعد مدعومة). لن يكون هناك أي نقل عكسي إلى 2.7

التثبيت

git clone https://github.com/shenril/Sitadel.git
cd Sitadel
pip3 install .
# run via the installed console command...
sitadel --help
# ...or directly from the checkout
python -m sitadel --help

الميزات

البصمات
- الخادم
- أُطر الويب (CakePHP, CherryPy, ...)
- أُطر الواجهات الأمامية (AngularJS, MeteorJS, VueJS, ...)
- جدار حماية تطبيقات الويب (Waf)
- نظام إدارة المحتوى (CMS)
- نظام التشغيل (Linux, Unix, ...)
- اللغة (PHP, Ruby, ...)
- أمان ملفات تعريف الارتباط
- شبكات توصيل المحتوى (CDN)
الهجمات:
- القوة الغاشمة
  - واجهة المشرف
  - البوابات الخلفية الشائعة
  - دليل النسخ الاحتياطي الشائع
  - ملف النسخ الاحتياطي الشائع
  - الدليل الشائع
  - الملف الشائع
  - ملف السجل
- الحقن
  - حقن HTML
  - حقن SQL
  - حقن LDAP
  - حقن XPath
  - البرمجة النصية عبر المواقع (XSS)
  - تضمين الملفات عن بُعد (RFI)
  - حقن كود PHP
- أخرى
  - طرق HTTP المسموح بها
  - كائن HTML
  - فهارس متعددة
  - مسارات Robots
  - Web Dav
  - تتبع عبر المواقع (XST)
  - PHPINFO
  - .Listing
- الثغرات
  - ShellShock
  - التشفير المجهول (CVE-2007-1858)
  - Crime (SPDY) (CVE-2012-4929)
  - Struts-Shock

الاستخدام

sitadel [-h] [-r {0,1,2}] [-ua USER_AGENT] [--random-agent] [--redirect]
        [--no-redirect] [-t TIMEOUT] [-c COOKIE] [-p PROXY]
        [-f FINGERPRINT [MODULE ...]] [-a ATTACK [MODULE ...]]
        [--config CONFIG] [-v] [--version]
           TARGET_URL

ARGUMENT	DESCRIPTION
-h, --help	عرض المساعدة
-r, --risk {0,1,2}	حدد مستوى الخطر الذي تريد أن يعمل به Sitadel (لن يتم تنفيذ بعض الهجمات)
-ua, --user-agent	وكيل المستخدم المستخدم في طلبات HTTP الخاصة بالهجمات
--random-agent	استخدام وكيل مستخدم عشوائي لكل طلب فحص
--redirect	يوجه Sitadel لمتابعة طلب 302 لإعادة توجيه الصفحة
--no-redirect	يوجه Sitadel بعدم متابعة طلب 302 لإعادة توجيه الصفحة
-t, --timeout	حدد المهلة الزمنية لطلبات HTTP إلى الموقع
-c, --cookie	يتيح تحديد ملف تعريف الارتباط (cookie) لإرساله مع طلبات الهجوم
-p, --proxy	يتيح تحديد وكيل (proxy) لتنفيذ طلبات HTTP
-f, --fingerprint	حدد وحدات البصمة التي تريد تفعيلها لفحص الموقع {cdn,cms,framework,frontend,header,lang,server,system,waf}
-a, --attack	حدد وحدات الهجوم التي تريد تفعيلها لفحص الموقع {bruteforce, injection, vulns, other}
-c, --config	حدد ملف الإعدادات الخاص بفحص Sitadel، الملف الافتراضي موجود في config/config.yml
-v, --verbosity	زيادة مستوى التفاصيل الافتراضي للسجلات، على سبيل المثال: -v , -vv, -vvv
--version	عرض إصدار Sitadel

قائمة الوحدات

FINGERPRINT	MODULE DESCRIPTION
cdn	محاولة تخمين ما إذا كان الهدف يستخدم شبكة توصيل المحتوى (fastly, akamai, cloudflare...)
cms	محاولة تخمين ما إذا كان الهدف يستخدم نظام إدارة المحتوى (drupal, wordpress, magento...)
framework	محاولة تخمين ما إذا كان الهدف يستخدم إطار عمل خلفي (cakephp, rails, symfony...)
frontend	محاولة تخمين ما إذا كان الهدف يستخدم إطار عمل للواجهة الأمامية (angularjs, jquery, vuejs...)
header	فحص الترويسات المتبادلة مع الهدف
lang	محاولة تخمين لغة الخادم المستخدمة من قبل الهدف (asp, python, php...)
server	محاولة تخمين تقنية الخادم المستخدمة من قبل الهدف (nginx, apache...)
system	محاولة تخمين نظام التشغيل المستخدم من قبل الهدف (linux, windows...)
waf	محاولة تخمين ما إذا كان الهدف يستخدم جدار حماية تطبيقات الويب (barracuda, bigip, paloalto...)

ATTACK	MODULE DESCRIPTION
bruteforce	محاولة تخمين مواقع ملفات متعددة بالقوة الغاشمة (ملفات النسخ الاحتياطي، وحدات تحكم المشرف...)
injection	محاولة تنفيذ حقن بلغات مختلفة (SQL, html, ldap, javascript...)
vulns	محاولة اختبار بعض الثغرات المعروفة (crime, shellshock)
other	محاولة استطلاع موارد متنوعة مثيرة للاهتمام (DAV, htmlobjects, phpinfo, robots.txt...)

أمثلة

تشغيل بسيط

sitadel http://website.com

تشغيل بمستوى خطر DANGEROUS وعدم متابعة عمليات إعادة التوجيه

sitadel http://website.com -r 2 --no-redirect

تشغيل وحدات محددة فقط مع تفاصيل كاملة

sitadel http://website.com -a bruteforce -f header server -v

التشغيل باستخدام Docker

docker build -t sitadel .

docker run sitadel http://example.com

اقرأ المزيد

Sitadel v1.5.1

الفئات