sh00t

Instalación:

1. Instala Docker si no está disponible. Los usuarios de Windows 10 Home o versiones anteriores, consulten las instrucciones de instalación alternativa a continuación.
2. Descarga la imagen de Sh00t para Docker: docker pull pavanw3b/sh00t:latest
3. Crea un volumen para la persistencia de datos entre contenedores Docker: docker volume create --name sh00t
4. Ejecuta el contenedor: docker run -d -p 8000:8000 --name sh00t -v sh00t:/root/sh00t/db pavanw3b/sh00t:latest
5. Inicia sesión en http://127.0.0.1:8000/ en tu navegador favorito.
6. Inicia sesión con las credenciales sh00t / sh00t
7. Para detener: docker stop sht00t

Instalaciones alternativas:

• ¿Aún no te sientes cómodo con Docker? Te cubrimos. Instalación sin Docker
• ¿Eres un experto en Django y quieres configurar todo por tu cuenta? También te cubrimos: Configuración manual
• ¿Usas una máquina que no tiene Hyper-V, como Windows Home? Puedes usar Docker Toolbox y Docker Quickstart Terminal. Tu Sh00t se ejecutará en la IP predeterminada de tu Docker: http://YOUR_DOCKER_IP:8000/. La dirección IP se mostrará al inicio de la Quickstart Terminal. También puedes encontrarla con docker-machine ls y docker-machine ip MACHINE_NAME.
• Si quieres migrar a la versión Docker de Sh00t desde una configuración anterior sin perder ninguno de tus datos existentes, debes reemplazar manualmente el archivo /root/sh00/db/db.sqlite3 en el contenedor Docker con tu configuración anterior de Sh00t.

Usando Sh00t más tarde:

1. Inicia el contenedor: docker start sh00t
2. Inicia sesión en http://YOUR_IP:8000/ en tu navegador favorito
3. Inicia sesión con sh00t / sh00t si no lo has cambiado
4. Detén el contenedor si te importa: docker stop sh00t

¡y repite!

Nota: Usa siempre docker start y docker stop. Podrías perder tus datos si eliminas el contenedor o el volumen.

Actualización

Es importante mantener tu Sh00t actualizado para aprovechar las nuevas funciones y correcciones de errores.

1. Elimina el contenedor existente: docker container rm -f sh00t No te preocupes, tus datos están seguros a menos que elimines el volumen de Docker.
2. Descarga la última imagen de Docker: docker pull pavanw3b/sh00t:latest
3. Inicia un nuevo contenedor con el código más reciente, pero aún con los datos antiguos: docker run -d -p 8000:8000 --name sh00t -v sh00t:/root/sh00t/db pavanw3b/sh00t:latest

Desinstalación

En caso de que quieras eliminar todas las imágenes, contenedores y volúmenes de Sh00t, se pueden ejecutar las siguientes instrucciones. Nota: Esta es una operación destructiva y no se puede deshacer.

1. Eliminar imagen: docker rmi pavanw3b/sh00t:latest
2. Eliminar contenedor: docker rm sh00t
3. Eliminar volumen: docker volume rm sh00t:/root/sh00t/db

Solución de problemas:

Sh00t está escrito en Python y funciona con Django Web Framework. Si te encuentras con algún error, buscar en Google el mensaje de error debería ayudarte la mayoría de las veces. Si no estás seguro, por favor reporta un nuevo problema en GitHub.

Glosario:

• Flag: Una Flag es un objetivo al que se dispara (sh00ted). Es un caso de prueba que necesita ser probado. Las Flags se generan automáticamente según la metodología de prueba elegida. El error puede o no ser encontrado, pero el objetivo es apuntar y disparar (sh00t) a él. La Flag contiene pasos detallados para la prueba. Si el error se confirma, se llama Sh0t.
• Sh0t: Los Sh0ts son errores. Normalmente un Sh0t contiene una descripción técnica del error, Archivos/URLs afectados, Pasos para Reproducir y Recomendación de Corrección. La mayoría del contenido de un Sh0t se genera con un solo clic y solo el contenido dinámico como Parámetros Afectados, Pasos debe ser cambiado. Los Sh0ts pueden pertenecer a una Evaluación.
• Evaluación (Assessment): Una Evaluación es una evaluación de pruebas. Puede ser la evaluación de una aplicación, un programa, según la forma que el usuario desee gestionarla. Es parte de un proyecto.
• Proyecto (Project): Un proyecto contiene evaluaciones. Un proyecto puede ser una separación lógica de lo que haces. Puede ser un trabajo diferente, bug bounty, depende de ti decidir.
• Plantilla (Template): Las plantillas son tus plantillas de errores. Se usan con Sh0t. Esto reemplaza el trabajo de copiar y pegar cuando reportas un nuevo error. Crea plantillas para todos tus errores, deja las variables que cambiarán en tu informe real de error, como URL, Área Afectada, etc., que serán reemplazadas cuando la plantilla se cargue en tu Sh0t.
• Maestro de Casos (Case Master): El Maestro de Casos es un conjunto de Casos de Prueba. Son pruebas individuales que realizarás en tu objetivo. Configurar los Casos de Prueba te ayudará a gestionar tus pruebas y cubrir todas las cosas que necesitarás en tu Evaluación. Cada hacker tendrá sus propios Casos de Prueba. Mantenlos cortos y fáciles de seguir. Mantener una lista completa de Casos de Prueba en tu Sh00t es la parte más importante de usar Sh00t. Los Casos de Prueba se convertirán en Flags que deben ser probadas cuando inicies una nueva Evaluación.
• Maestro de Módulos (Module Master): Los Módulos son partes lógicas de las pruebas. Por ejemplo, Gestión de Usuarios y Sesiones es un ejemplo de Módulo. Los Módulos son similares a la categoría de la prueba.
• Maestro de Metodología (Methodology Master): La Metodología es tu enfoque para tus pruebas. OWASP Testing Guide V4 y Web Application Hacker Handbook (WAHH) son ejemplos de Metodología y vienen incluidos por defecto con Sh00t. Puedes crear tu propia Metodología, Módulos y Casos de Prueba. Puedes tener diferentes Metodologías para tu trabajo oficial y bug bounty personal. La Metodología te ayudará a separarlos.

¿Cómo funciona?

Comienza creando una nueva Evaluación. Elige qué metodología deseas probar. Hoy hay 330 casos de prueba, agrupados en 86 Flags, pertenecientes a 13 Módulos, creados con referencia a la Metodología de Pruebas del "Web Application Hacker's Handbook". Los Módulos y Flags se pueden seleccionar y personalizar. Una vez que se crean las Evaluaciones con las Flags, el probador debe probarlas manualmente, o semi automatizadas con la ayuda de escáneres, herramientas o como sea necesario, marcándolas como "Hecho" al completarlas. Durante la evaluación, a menudo nos encontramos con casos de prueba personalizados que son específicos de ciertos escenarios en la aplicación. Se puede crear una nueva Flag fácilmente en cualquier momento.

Cada vez que una Flag se confirma como un error válido, se puede crear un Sh0t. Se puede elegir la plantilla de error que mejor se ajuste, y Sh00t llenará automáticamente el informe de error basado en la plantilla elegida.

¿Quién puede usar Sh00t?

• Ingenieros de Seguridad de Aplicaciones: Pruebas de Penetración y Evaluaciones de Vulnerabilidades
• Cazadores de Bug Bounty
• Investigadores de Seguridad Independientes
• Equipo azul, desarrolladores que corrigen
• Cualquier persona que quiera hackear

Capturas de pantalla:

Dashboard:

Trabajando en una Flag:

Editando en pantalla completa:

Eligiendo Metodología y Casos de Prueba al crear una nueva Evaluación:

Reportando un error pre-rellenado con una plantilla:

Configuraciones:

Detalles de implementación:

• Lenguaje: Python 3
• Framework: Django Web Framework
• Dependencias: Django REST Framework, djnago-tables2: Gestionado por /requirements.txt
• UI: Bootstrap - Responsivo

Contribución:

• Pavan: @pavanw3b
• Aditya Ganapathy

Créditos:

• Hari Valugonda
• Mohd Aqeel Ahmed
• Ajeeth Rakkappan