sparty

Sparty - Sharepoint/Frontpage ऑडिटिंग टूल ! लेखक: Aditya K Sood |{0kn0ck}@secniche.org | 2013 Twitter: @AdityaKSood द्वारा संचालित: SecNiche Security Labs !

Sparty एक ओपन सोर्स टूल है जो python में लिखा गया है, जो sharepoint और frontpage आर्किटेक्चर का उपयोग करने वाले वेब अनुप्रयोगों का ऑडिट करने के लिए है। इस टूल के पीछे का उद्देश्य sharepoint और frontpage आधारित वेब अनुप्रयोगों की सुरक्षा कॉन्फ़िगरेशन की जांच करने का एक आसान और मजबूत तरीका प्रदान करना है। इन वेब प्रशासन सॉफ़्टवेयर की जटिल प्रकृति के कारण, एक सरल और कुशल टूल की आवश्यकता है जो जानकारी एकत्र करे, एक्सेस अनुमतियों की जाँच करे, डिफ़ॉल्ट फ़ाइलों से महत्वपूर्ण जानकारी डंप करे और यदि सुरक्षा जोखिमों की पहचान की जाती है तो स्वचालित शोषण करे। कई स्वचालित स्कैनर इस मामले में कम पड़ जाते हैं और Sparty इसका समाधान है।

कार्यक्षमताएँ और क्षमताएँ !

1. Sharepoint और Frontpage संस्करण पहचान!
2. उजागर कॉन्फ़िगरेशन फ़ाइलों से पासवर्ड डंप करना!
3. उजागर Sharepoint/Frontpage सेवाओं की स्कैनिंग!
4. उजागर निर्देशिका जाँच!
5. स्थापित फ़ाइल और एक्सेस अधिकार जाँच!
6. RPC सेवा क्वेरी करना!
7. फ़ाइल एन्यूमरेशन!
8. फ़ाइल अपलोड जाँच!

कार्य और डिज़ाइन के बारे में अतिरिक्त नोट्स

1. sparty का यह संस्करण backtrack 5.0 पर चलने वाले Python 2.6 (final) में लिखा गया है।
2. यह संस्करण (v 0.1) मुख्य रूप से कॉन्फ़िगरेशन दोषों का आकलन शामिल करता है।
3. यह संस्करण frontpage & sharepoint के व्यावहारिक परीक्षण और मूल्यांकन पर आधारित है।

आवश्यकताएँ

1. यह संस्करण निम्नलिखित लाइब्रेरी का उपयोग करता है: import urllib2 import re import os, sys import optparse import httplib

2. Python 2.6 आवश्यक है।

[+] sparty का उपयोग करते समय ध्यान रखने योग्य बातें !

कृपया इसे ध्यान में रखें:

1. हमेशा https | http स्पष्ट रूप से निर्दिष्ट करें !
2. हमेशा सही निर्देशिका संरचना प्रदान करें जहाँ sharepoint/frontpage स्थापित है !
3. url के अंत में '/' निर्दिष्ट न करें !

[+] Sparty सहायता

---------------------------------------------------------------

      _|_|_|    _|_|_|     _|_|    _|_|_|    _|_|_|_|_|  _|      _|
     _|        _|    _|  _|    _|  _|    _|      _|        _|  _|
       _|_|    _|_|_|    _|_|_|_|  _|_|_|        _|          _|
           _|  _|        _|    _|  _|    _|      _|          _|
     _|_|_|    _|        _|    _|  _|    _|      _|          _|

    SPARTY : Sharepoint/Frontpage सुरक्षा ऑडिटिंग टूल!
    लेखक: Aditya K Sood |{0kn0ck}@secniche.org  | 2013
    Twitter:     @AdityaKSood

--------------------------------------------------------------

उपयोग: sparty.py [options]

विकल्प: --version प्रोग्राम का संस्करण संख्या दिखाएँ और बाहर निकलें -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें

Frontpage:: -f FRONTPAGE, --frontpage=FRONTPAGE <FRONTPAGE = pvt | bin> -- vti या bin निर्देशिका में frontpage मानक फ़ाइलों पर एक्सेस अनुमतियों की जाँच करने के लिए!

Sharepoint:: -s SHAREPOINT, --sharepoint=SHAREPOINT <SHAREPOINT = forms | layouts | catalog> -- forms या layouts या catalog निर्देशिका में sharepoint मानक फ़ाइलों पर एक्सेस अनुमतियों की जाँच करने के लिए!

अनिवार्य:: -u URL, --url=URL सही संरचना के साथ स्कैन करने के लिए लक्ष्य url

सूचना संग्रह और शोषण:: -v FINGERPRINT, --http_fingerprint=FINGERPRINT <FINGERPRINT = ms_sharepoint | ms_frontpage> -- HTTP हेडर के आधार पर sharepoint या frontpage को फिंगरप्रिंट करें! -d DUMP, --dump=DUMP <DUMP = dump | extract> -- डिफ़ॉल्ट sharepoint और frontpage फ़ाइलों से क्रेडेंशियल डंप करें (कॉन्फ़िगरेशन त्रुटियाँ और उजागर प्रविष्टियाँ)! -l DIRECTORY, --list=DIRECTORY <DIRECTORY = list | index> -- निर्देशिका सूची और अनुमतियों की जाँच करें! -e EXPLOIT, --exploit=EXPLOIT EXPLOIT = <rpc_version_check | file_upload | config_check> -- RPC क्वेरी और फ़ाइल अपलोडिंग की जाँच करके कमजोर इंस्टॉलेशन का शोषण करें -i SERVICES, --services=SERVICES SERVICES = <serv | services> -- उजागर सेवाओं की जाँच करना ! सेवाएँ !

प्रमाणीकरण [devalias.net]: -a AUTHENTICATION, --auth-type=AUTHENTICATION AUTHENTICATION = -- NTLM उपयोगकर्ता/पासवर्ड के साथ प्रमाणित करें !

सामान्य:: -x EXAMPLES, --examples=EXAMPLES उपयोग के उदाहरण चलाना !