shenril/sitadelEscáner de seguridad de aplicaciones web
_ _ _ _____ _ _ _
| |_| |_| | / _____|_) _ | | | |
| | ( (____ _ _| |_ _____ __| |_____| |
| _ | \____ \| (_ _|____ |/ _ | ___ | |
| |_| | _____) ) | | |_/ ___ ( (_| | ____| |
| | (______/|_| \__)_____|\____|_____)\_)
Sitadel es básicamente una actualización de WAScan que lo hace compatible con python >= 3.11. Permite más flexibilidad para escribir nuevos módulos e implementar nuevas funciones:
Este proyecto soporta python >= 3.11 (las versiones anteriores, al final de su vida útil, ya no son compatibles). No habrá backport a 2.7.
git clone https://github.com/shenril/Sitadel.git
cd Sitadel
pip3 install .
# ejecutar mediante el comando de consola instalado...
sitadel --help
# ...o directamente desde el checkout
python -m sitadel --help
Huellas digitales
Ataques:
Fuerza bruta
Inyección
Otros
Vulnerabilidades
sitadel [-h] [-r {0,1,2}] [-ua USER_AGENT] [--random-agent] [--redirect]
[--no-redirect] [-t TIMEOUT] [-c COOKIE] [-p PROXY]
[-f FINGERPRINT [MODULE ...]] [-a ATTACK [MODULE ...]]
[--config CONFIG] [-v] [--version]
TARGET_URL
| ARGUMENTO | DESCRIPCIÓN |
|---|---|
| -h, --help | Muestra la ayuda |
| -r, --risk {0,1,2} | Decide el nivel de riesgo con el que quieres que Sitadel ejecute (algunos ataques no se ejecutarán) |
| -ua, --user-agent | User agent utilizado para las peticiones HTTP de los ataques |
| --random-agent | Usa un User-Agent aleatorio para cada petición de escaneo |
| --redirect | Indica a Sitadel que siga la petición 302 para la redirección de página |
| --no-redirect | Indica a Sitadel que NO siga la petición 302 para la redirección de página |
| -t, --timeout | Especifica el tiempo de espera (timeout) para las peticiones HTTP al sitio web |
| -c, --cookie | Permite especificar la cookie que se enviará con las peticiones de ataque |
| -p, --proxy | Permite especificar un proxy para realizar las peticiones HTTP |
| -f, --fingerprint | Especifica los módulos de huella digital a activar para escanear el sitio web {cdn,cms,framework,frontend,header,lang,server,system,waf} |
| -a, --attack | Especifica los módulos de ataque a activar para escanear el sitio web {bruteforce, injection, vulns, other} |
| -c, --config | Especifica el archivo de configuración para el escaneo de Sitadel; el predeterminado está en config/config.yml |
| -v, --verbosity | Aumenta la verbosidad predeterminada de los registros, por ejemplo: -v, -vv, -vvv |
| --version | Muestra la versión de Sitadel |
| FINGERPRINT | DESCRIPCIÓN DEL MÓDULO |
|---|---|
| cdn | Intenta adivinar si el objetivo usa una red de entrega de contenido (fastly, akamai, cloudflare...) |
| cms | Intenta adivinar si el objetivo usa un sistema de gestión de contenidos (drupal, wordpress, magento...) |
| framework | Intenta adivinar si el objetivo usa un framework de backend (cakephp, rails, symfony...) |
| frontend | Intenta adivinar si el objetivo usa un framework de frontend (angularjs, jquery, vuejs...) |
| header | Inspecciona las cabeceras intercambiadas con el objetivo |
| lang | Intenta adivinar el lenguaje del servidor usado por el objetivo (asp, python, php...) |
| server | Intenta adivinar la tecnología de servidor usada por el objetivo (nginx, apache...) |
| system | Intenta adivinar el sistema operativo usado por el objetivo (linux, windows...) |
| waf | Intenta adivinar si el objetivo usa un firewall de aplicaciones web (barracuda, bigip, paloalto...) |
| ATAQUE | DESCRIPCIÓN DEL MÓDULO |
|---|---|
| bruteforce | Intenta realizar fuerza bruta sobre la ubicación de múltiples archivos (archivos de respaldo, consolas de administración...) |
| injection | Intenta realizar inyecciones en varios lenguajes (SQL, html, ldap, javascript...) |
| vulns | Intenta probar algunas vulnerabilidades conocidas (crime, shellshock) |
| other | Intenta sondear varios recursos interesantes (DAV, htmlobjects, phpinfo, robots.txt...) |
Ejecución simple
sitadel http://website.com
Ejecutar con nivel de riesgo en PELIGROSO y no seguir redirecciones
sitadel http://website.com -r 2 --no-redirect
Ejecutar solo módulos específicos y con verbosidad completa
sitadel http://website.com -a bruteforce -f header server -v
docker build -t sitadel .
docker run sitadel http://example.com