Schneller und anpassbarer parameterbasierter Schwachstellenscanner basierend auf einfachen YAML-Regeln

Wie Vorlagen funktionieren • Erebus installieren • Vorlagen • Interceptor • Verwendung • Discord beitreten

Erebus wird verwendet, um jeden Parameter über Ziele hinweg auf Basis von YAML-Vorlagen zu testen, was zu null falsch-positiven Ergebnissen führt und ein schnelles Scannen einer großen Anzahl von Hosts ermöglicht. Erebus bietet viele nützliche Funktionen, darunter einen abfangenden Proxy, der es Forschern ermöglicht, im Web zu surfen, auf Links zu klicken, und Erebus testet jeden Parameter, der durch den Proxy läuft.

Wir haben ein dediziertes Repository, das verschiedene Arten von Schwachstellen-Vorlagen beherbergt.

Wie Vorlagen funktionieren

Erebus installieren

▶  GO111MODULE=off go get -u -v github.com/ethicalhackingplayground/erebus/erebus

Vorlagen installieren

▶  erebus -ut

Verwendung

erebus -h

Dadurch wird die Hilfe für das Tool angezeigt. Hier sind alle Schalter, die es unterstützt.

Usage of erebus:
  -burp-sitemap string
        scan burp xml sitemap (without base64 decoded)
  -c int
        the number of concurrent requsts (default 100)
  -crawl
        crawl through each intercepted request
  -depth int
        the crawl depth (default 5)
  -interceptor
        intercept the requests through the proxy and test each parameter
  -o string
        output results to a file
  -p string
        the port on which the interception proxy will listen on (default "8080")
  -scope string
        the scope for the proxy intercetor
  -secure
        determaines if the connection is secure or not
  -silent
        silent (only show vulnerable urls)
  -t string
        use the templates with all our yaml rules instead
  -tc string
        Use other tools by executing an os command (default "qsreplace")
  -ut
        Install or update the erebus-templates

Verwendung

Hier sind einige Beispiele, wie Sie den Erebus-Scanner in Ihren Tests einsetzen können.

Abfangen und Crawlen auf HTTP

Scannen auf XSS-Schwachstellen mithilfe des abfangenden Proxys mit allen PayPal-Domänen im Scope, während auf HTTP-Domänen gecrawlt wird.

▶ erebus -t erebus-templates/xss-reflected.yaml -interceptor -crawl -scope ".*.\.paypal.com"

Abfangen und Crawlen auf HTTPS

Scannen auf XSS-Schwachstellen mithilfe des abfangenden Proxys mit allen PayPal-Domänen im Scope, während auf HTTPS-Domänen gecrawlt wird.

▶ erebus -t erebus-templates/xss-reflected.yaml -interceptor -crawl -secure -scope ".*.\.paypal.com"

Tool-Verkettung

Scannen auf XSS-Schwachstellen über eine Reihe von Subdomänen mit subfinder und Gau

▶ echo "paypal.com" | gau | erebus -t erebus-templates/xss-reflected.yaml

Subdomänen aus einer Datei im Format https:// oder http:// scannen

▶ cat alive | gau | erebus -t erebus-templates/xss-reflected.yaml

Lizenz

Erebus wird unter der GPL-3.0-Lizenz verteilt