AcuAutomate

AcuAutomate è uno strumento CLI non ufficiale per Acunetix che semplifica i test di penetrazione automatizzati e la caccia ai bug su obiettivi estesi. È un valido aiuto durante test di penetrazione su larga scala, consentendo di avviare o fermare facilmente più scansioni Acunetix contemporaneamente. Inoltre, la sua versatile funzionalità si integra perfettamente in wrapper di enumerazione o comandi one-liner, offrendo un controllo efficiente grazie alle sue capacità di pipeline.

Installazione

git clone https://github.com/danialhalo/AcuAutomate.git
cd AcuAutomate
chmod +x AcuAutomate.py
pip3 install -r requirements.txt

Configurazione (config.json)

Prima di utilizzare AcuAutomate, devi impostare il file di configurazione config.json all'interno della cartella AcuAutomate:

{
    "url": "https://localhost",
    "port": 3443,
    "api_key": "API_KEY"
}

• I parametri URL e PORT sono impostati sulle impostazioni predefinite di Acunetix, tuttavia possono essere modificati in base alle configurazioni di Acunetix.
• Sostituisci API_KEY con la tua chiave API di Acunetix. La chiave può essere ottenuta dai profili utente all'indirizzo https://localhost:3443/#/profile

Utilizzo

Il parametro help (-h) può essere utilizzato per accedere a un aiuto più dettagliato per azioni specifiche.

    		                               __  _                 ___
    		  ____ ________  ______  ___  / /_(_)  __      _____/ (_)
    		 / __ `/ ___/ / / / __ \/ _ \/ __/ / |/_/_____/ ___/ / /
    		/ /_/ / /__/ /_/ / / / /  __/ /_/ />  </_____/ /__/ / /
    		\__,_/\___/\__,_/_/ /_/\___/\__/_/_/|_|      \___/_/_/
    		
    		                   -: By Danial Halo :-

    
usage: AcuAutomate.py [-h] {scan,stop} ...

Avvia o ferma una scansione utilizzando l'API di Acunetix

positional arguments:
  {scan,stop}  Azione da eseguire
    scan       Avvia una scansione (usa scan -h)
    stop       Ferma una scansione

options:
  -h, --help   mostra questo messaggio di aiuto ed esci

Azioni di Scansione

Per avviare la scansione è necessario utilizzare le azioni di scansione:

xubuntu:~/AcuAutomate$ ./AcuAutomate.py scan -h
    
usage: AcuAutomate.py scan [-h] [-p] [-d DOMAIN] [-f FILE]
                           [-t {full,high,weak,crawl,xss,sql}]

options:
  -h, --help            mostra questo messaggio di aiuto ed esci
  -p, --pipe            Leggi da pipe
  -d DOMAIN, --domain DOMAIN
                        Dominio da scansionare
  -f FILE, --file FILE  File contenente l'elenco di URL da scansionare
  -t {full,high,weak,crawl,xss,sql}, --type {full,high,weak,crawl,xss,sql}
                        Scansione vulnerabilità ad alto rischio, Scansione password deboli,
                        Solo crawling, Scansione XSS, Scansione SQL Injection, Scansione completa (per impostazione predefinita)

Scansione di un singolo obiettivo

Il dominio può essere fornito con il flag -d per la scansione di un singolo sito:

./AcuAutomate.py scan -d https://www.google.com

Scansione di più obiettivi

Per scansionare più domini, i domini devono essere aggiunti a un file e successivamente specificare il nome del file con il flag -f:

./AcuAutomate.py scan -f domains.txt

Pipeline

AcuAutomate può funzionare anche con input tramite pipe utilizzando il flag -p:

cat domain.txt | ./AcuAutomate.py scan -p

Questo è fantastico 😍 perché consente ad AcuAutomate di funzionare con altri strumenti. Ad esempio possiamo usare subfinder, httpx e poi inviare l'output tramite pipe ad AcuAutomate per una scansione di massa con Acunetix:

subfinder -silent -d google.com | httpx -silent | ./AcuAutomate.py scan -p

Tipo di scansione

Il flag -t può essere utilizzato per definire il tipo di scansione. Ad esempio, la seguente scansione rileverà solo le vulnerabilità SQL:

./AcuAutomate.py scan -d https://www.google.com -t sql

Nota

AcuAutomate accetta solo domini con http:// o https://

Azione di Arresto

L'azione stop può essere utilizzata per fermare la scansione, sia con il flag -d per fermare una scansione specificando il dominio, sia con il flag -a per fermare tutte le scansioni in esecuzione.

xubuntu:~/AcuAutomate$ ./AcuAutomate.py stop -h


    		                               __  _                 ___
    		  ____ ________  ______  ___  / /_(_)  __      _____/ (_)
    		 / __ `/ ___/ / / / __ \/ _ \/ __/ / |/_/_____/ ___/ / /
    		/ /_/ / /__/ /_/ / / / /  __/ /_/ />  </_____/ /__/ / /
    		\__,_/\___/\__,_/_/ /_/\___/\__/_/_/|_|      \___/_/_/
    		
    		                   -: By Danial Halo :-

    
usage: AcuAutomate.py stop [-h] [-d DOMAIN] [-a]

options:
  -h, --help            mostra questo messaggio di aiuto ed esci
  -d DOMAIN, --domain DOMAIN
                        Dominio della scansione da fermare
  -a, --all             Ferma tutte le scansioni in esecuzione

Contatti

Invia eventuali bug, problemi, domande o richieste di funzionalità nella sezione "Issues" o inviami un messaggio su Twitter. @DanialHalo