Scanner y Patcher

Resumen:

El proyecto Scanner and Patcher se ha desarrollado como parte del framework AlphaSecure, el cual ha sido presentado y publicado en ACM IC3 2024 con el título AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques. Puede encontrar la publicación aquí AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques.

Esta herramienta es muy útil para encontrar vulnerabilidades presentes en las Aplicaciones Web.

• Un escáner de aplicaciones web explora una aplicación web mediante el rastreo de sus páginas y examina en busca de vulnerabilidades de seguridad, lo que implica la generación de entradas maliciosas y la evaluación de las respuestas de la aplicación.
  • Estos escáneres son herramientas automatizadas que examinan aplicaciones web para buscar vulnerabilidades de seguridad. Prueban aplicaciones web para detectar problemas de seguridad comunes como secuencias de comandos entre sitios (XSS), inyección SQL y falsificación de petición entre sitios (CSRF).
  • Este escáner utiliza diferentes herramientas como nmap, dnswalk, dnsrecon, dnsenum, dnsmap, etc., para escanear puertos, sitios, hosts y redes y encontrar vulnerabilidades como OpenSSL CCS Injection, Slowloris, Denegación de Servicio, etc.

Herramientas Utilizadas

Funcionamiento

Fase 1

• El usuario debe escribir:- "python3 web_scan.py (https o http) ://ejemplo.com"
• Al principio, el programa anotará la hora inicial de ejecución, luego creará la URL con "www.ejemplo.com".
• Tras este paso, el sistema comprobará la conexión a Internet usando ping.
• Funcionalidades:-
• • Para navegar al menú de ayuda, escriba este comando: --help para actualizar --update
• • Si el usuario quiere saltar el escaneo/prueba actual:- CTRL+C
• • Para salir del escáner use:- CTRL+Z
• • El programa indicará el tiempo de escaneo tomado por la herramienta para una prueba específica.

Fase 2

• Desde aquí comenzará la función principal del escáner:
• El escáner seleccionará automáticamente cualquier herramienta para iniciar el escaneo.
• Escáneres que se usarán y rotación de nombre de archivo (por defecto: habilitado (1)
• El comando que se usa para iniciar la herramienta (con parámetros y parámetros adicionales) ya está dado en el código
• Tras encontrar una vulnerabilidad en la aplicación web, el escáner clasificará la vulnerabilidad en un formato específico:-
• • [Respuestas + Severidad (c - crítica | h - alta | m - media | l - baja | i - informativa) + Referencia para Definición de Vulnerabilidad y Corrección]
• • Aquí c o crítica define la vulnerabilidad más grave, mientras que l o baja es para el sistema menos vulnerable.

Definiciones:-

• Crítica:- Vulnerabilidades que puntúan en el rango crítico suelen tener la mayoría de las siguientes características: La explotación de la vulnerabilidad probablemente resulte en un compromiso a nivel de root de servidores o dispositivos de infraestructura. La explotación suele ser sencilla, en el sentido de que el atacante no necesita ninguna credencial de autenticación especial ni conocimiento sobre víctimas individuales, y no necesita persuadir a un usuario objetivo, por ejemplo mediante ingeniería social, para que realice funciones especiales.

• Alta:- Un atacante puede comprometer completamente la confidencialidad, integridad o disponibilidad de un sistema objetivo sin acceso especializado, interacción del usuario o circunstancias que estén fuera del control del atacante. Muy probable que permita el movimiento lateral y la escalada del ataque a otros sistemas en la red interna de la aplicación vulnerable. La vulnerabilidad es difícil de explotar. La explotación podría resultar en privilegios elevados. La explotación podría resultar en una pérdida significativa de datos o tiempo de inactividad.

• Media:- Un atacante puede comprometer parcialmente la confidencialidad, integridad o disponibilidad de un sistema objetivo. Puede requerirse acceso especializado, interacción del usuario o circunstancias fuera del control del atacante para que un ataque tenga éxito. Muy probable que se use junto con otras vulnerabilidades para escalar un ataque. Vulnerabilidades que requieren que el atacante manipule a víctimas individuales mediante tácticas de ingeniería social. Vulnerabilidades de denegación de servicio que son difíciles de configurar. Exploits que requieren que el atacante resida en la misma red local que la víctima. Vulnerabilidades donde la explotación proporciona solo un acceso muy limitado. Vulnerabilidades que requieren privilegios de usuario para una explotación exitosa.

• Baja:- Un atacante tiene un alcance limitado para comprometer la confidencialidad, integridad o disponibilidad de un sistema objetivo. Se requiere acceso especializado, interacción del usuario o circunstancias fuera del control del atacante para que un ataque tenga éxito. Necesita ser usado junto con otras vulnerabilidades para escalar un ataque.

• Info:- Un atacante puede obtener información sobre el sitio web. Esto no es necesariamente una vulnerabilidad, pero cualquier información que un atacante obtenga podría usarse para construir un ataque más preciso en una fecha posterior. Se recomienda restringir en la medida de lo posible cualquier divulgación de información.

Vulnerabilidades

• Después, el escáner mostrará los resultados que incluyen:
• • Tiempo de respuesta
• • Tiempo total de escaneo
• • Clase de vulnerabilidad

Corrección

• Ahora, el escáner informará sobre los efectos nocivos de ese tipo específico de vulnerabilidad.
• El escáner indicará fuentes para conocer más sobre las vulnerabilidades (sitios web).
• Tras este paso, el escáner sugiere algunas soluciones para superar las vulnerabilidades.

Fase 3

• El escáner Generará un informe adecuado que incluye
• • Número total de vulnerabilidades escaneadas
• • Número total de vulnerabilidades omitidas
• • Número total de vulnerabilidades detectadas
• • Tiempo empleado para el escaneo total
• • Detalles de cada una de las vulnerabilidades.
• Escribiendo la salida de todos los archivos de escaneo en SA-Debug-ScanLog para fines de depuración en el mismo directorio
• Para fines de depuración, puede ver la salida completa generada por todas las herramientas llamada SA-Debug-ScanLog.

Uso

Use el programa como python3 web_scan.py (https o http) ://ejemplo.com

--help
--update

Instalación

git clone https://github.com/Malwareman007/Scanner-and-Patcher.git
cd Scanner-and-Patcher/setup
python3 -m pip install --no-cache-dir -r requirements.txt
cd ../
cd Full Scanner
python3 Web_scan.py

Capturas de pantalla del Escáner

https://github.com/Malwareman007/Scanner-and-Patcher/assets/86009160/5036c84a-09e3-4930-8e06-6a46921bb8ba

💪 Contribuciones

Contribuciones de plantilla, Solicitudes de funcionalidades e Informes de errores son más que bienvenidos.

👤 Autores

👤 GitHub: @Malwareman007
👤 GitHub: @Riya73
👤 GitHub:@nano-bot01

🤝 Contribuir

¡Las contribuciones, problemas y solicitudes de funcionalidades son bienvenidos!
No dude en visitar la página de incidencias.

❤ Muestra tu apoyo

¡Dale una ⭐️ si este proyecto te ayudó!

Y cómprarme un café.