OWASP-mth3l3m3nt-framework

#OWASP Mth3l3m3nt फ्रेमवर्क

थोड़ा बड़ा (क्षमा करें, श्लेष) अपग्रेड चल रहा है। इसमें निम्नलिखित चीजें लाई जा रही हैं:

• आसान कोडिंग मानक
• PHP 8 के लिए समर्थन
• अधिक मजबूत सुविधाएँ
• भेजे गए बग अनुरोधों को ठीक करना

यह उपकरण GNU Affero General Public License v3 के तहत जारी किया गया है।

अब तक शामिल किए गए मॉड्यूल हैं:

• पेलोड स्टोर
• शेल जनरेटर (PHP/ASP/JSP/JSPX/CFM)
• पेलोड एन्कोडर और डिकोडर (Base64/Rot13/Hex/Hexwith \x seperator/ Hex with 0x Prefix)
• CURL GUI (GET/POST/TRACE/OPTIONS/HEAD)
• LFI शोषण मॉड्यूल (वर्तमान में प्रीपैक्ड: Koha Lib Lime LFI/ Wordpress Aspose E-book generator LFI/ Zimbra Collaboration Server LFI)
• वेब शेल्स को नियंत्रित करने के लिए HTTP बॉट हर्ड
• WHOIS
• स्ट्रिंग टूल्स
• क्लाइंट साइड ऑबफस्केटर
• कुकी चोरी डेटाबेस (आपको स्टोर किए गए XSS मौजूद होने पर सेशन कुकीज़ चुराने और पेज सामग्री डाउनलोड करने में सक्षम बनाता है)

वर्तमान में यह फ्लैट फ़ाइल डेटाबेस का उपयोग करने के लिए सेट है।

db_dump_optional को छोड़कर सभी फ़ाइलों को अपने वेबरूट में कॉपी करें।

सुनिश्चित करें कि नीचे दिए गए फ़ोल्डर लिखने योग्य हैं:

• tmp
• framework/data
• framework/data/site_config.json
• incoming/
• scripts/

यह शुरू से ही चलना चाहिए, बस उस पर नेविगेट करें।

लॉगिन URL है: /cnc

उपयोगकर्ता नाम:mth3l3m3nt पासवर्ड:mth3l3m3nt

डिफ़ॉल्ट रूप से मैंने इसे JIG डेटाबेस का उपयोग करने के लिए सेट किया है, लेकिन आप इसे बैकएंड में किसी भी समय बदल सकते हैं। यहां दिया गया DB डंप उन उपयोगकर्ताओं के लिए है जो MySQL का उपयोग करते हैं और डेमो डेटा की आवश्यकता है। दुर्भाग्य से मैंने केवल MySQL के लिए किया है। यह मेरी पसंद का DB है।

वैकल्पिक रूप से यहाँ इंस्टॉलेशन देखें:

https://www.youtube.com/playlist?list=PL8peOGsl5TC4WscgWaNMx0xJlS6X2QJI0

यदि आप JIG से स्विच करना चाहते हैं, तो आप सेटिंग्स में ऐसा कर सकते हैं। कृपया ध्यान दें कि DB बनाया जाना चाहिए, यह केवल आवश्यक टेबल्स के साथ इसे पॉप्युलेट करता है, यह DB को ड्रॉप या निर्मित नहीं करता है। अन्य समर्थित डेटाबेस हैं:

• Mongo DB
• MSSQL
• PostgreSQL
• SQLite
• MySQL

SQLite के अलावा कृपया सुनिश्चित करें कि आपके पास ऊपर दिए गए डेटाबेस के लिए PHP एक्सटेंशन हैं ताकि वे PHP Data Objects के माध्यम से उन तक पहुंच सकें।

MySQL उपयोगकर्ताओं के लिए जिन्हें MySQL नमूना डेटा की आवश्यकता है, विशेष रूप से बहुत सारे पेलोड, डेटाबेस को MySQL पर स्विच करें और पॉप्युलेट करने के लिए डंप से डेटा आयात करें।

प्रश्नों, सुझावों या बग आदि के मामले में: http://munir.skilledsoft.com

आप उन्हें मेलिंग सूची में भी भेज सकते हैं या सब्सक्राइब कर सकते हैं: https://lists.owasp.org/mailman/listinfo/owasp-mth3l3m3nt-framework-project

इसका परीक्षण किया गया है:

• Apache
• Litespeed
• Nginx
• Lighttpd

यदि आप किसी अन्य सर्वर पर परीक्षण करते हैं तो कृपया अपनी समीक्षा दें।

यदि इसे किसी उपफ़ोल्डर में स्थापित कर रहे हैं, तो .htaccess फ़ाइल को संपादित करें ताकि RewriteBase उपफ़ोल्डर को प्रतिबिंबित करे।

अपने वेबसर्वर पर इसे चलाने में समस्या हो रही है? हमारी वेबसर्वर कॉन्फ़िगरेशन गाइड देखें।