LNHG - Massiccio Web Fingerprinter (mwebfp)

Introduzione

Il "LowNoiseHG (LNHG) Massive Web Fingerprinter" ("mwebfp" d'ora in poi) è stato concepito nel luglio 2013 dopo aver compreso l'utilità degli screenshot dei server web per i penetration tester, durante un incarico con grandi intervalli di indirizzi IP esterni o interni, come mezzo rapido per identificare risorse critiche, servizi facilmente sfruttabili, server dimenticati/obsoleti e conoscenza di base dell'architettura di rete del target.

Descrizione

Il funzionamento di base di mwebfp consiste nell'elaborazione di un input (target e porte TCP) che viene poi utilizzato per identificare le porte aperte del server web con l'aiuto di un potente scanner di porte (nmap). Tutte le porte trovate aperte vengono poi analizzate (su HTTP e HTTPS) e vengono registrate tutte le informazioni rilevanti del server web, oltre a uno screenshot della pagina web renderizzata (come se fosse vista da un browser).

Caratteristiche Speciali

Input
- I target possono essere indirizzi IP, intervalli di indirizzi IP, nomi server, ecc.
- I target possono essere forniti direttamente sulla riga di comando o in un file
Definizione delle Porte
- Le porte predefinite sono 80 (HTTP) e 443 (HTTPS), ma qualsiasi porta può essere facilmente configurata in fase di esecuzione
Output
- Tutti i file di output e i file di supporto correlati per la scansione vengono salvati in una directory configurata dall'utente in fase di esecuzione
- Attualmente, mwebfp esporta i risultati solo in un file CSV (facilmente utilizzabile in MS Excel)
Host Virtuali
- Se richiesto in fase di esecuzione, mwebfp troverà tutti i domini e le pagine web virtualmente ospitati per il server target
Screenshot del Server Web
- Se richiesto in fase di esecuzione, mwebfp catturerà screenshot di tutte le pagine web trovate (è richiesta un'interfaccia grafica sotto Linux)

Parametri

# LowNoiseHG Massive Web Fingerprinter
# by F4Lc0N - LNHG - USA/Colombia
#
# Thanks to ET, c4an, Th3R3g3nt, ch0ks and ElJeffe311
# for inspiration, ideas and debugging/beta-testing help.

usage: mwebfp.py [-h]
                 [-i INPUT_RANGE | -n SERVER_NAME | -f INPUT_FILE | -r]
                 [-p HTTP_PORTS] [-s HTTPS_PORTS] [-o OUTPUT_DIR]
                 [-t {HTML,XLS,CSV,XML}] [-v {yes,no}] [-w {yes,no}]

optional arguments:
  -h, --help            show this help message and exit
  -i INPUT_RANGE, --input-range INPUT_RANGE
                        input IP CIDR range
  -n SERVER_NAME, --server-name SERVER_NAME
                        name of server (DNS name)
  -f INPUT_FILE, --input-file INPUT_FILE
                        input file containing IP addresses and/or IP ranges
  -r, --recover         recover/continue previous process
  -p HTTP_PORTS, --http-ports HTTP_PORTS
                        TCP HTTP ports (Default: 80/tcp)
  -s HTTPS_PORTS, --https-ports HTTPS_PORTS
                        TCP HTTPS ports (Default: 443/tcp)
  -o OUTPUT_DIR, --output-dir OUTPUT_DIR
                        working directory
  -t {HTML,XLS,CSV,XML}, --output-format {HTML,XLS,CSV,XML}
                        output report format (Default: HTML)
  -v {yes,no}, --vhosts {yes,no}
                        choice of processing vhosts for each IP address
                        (Default: no)
  -w {yes,no}, --web-screenshots {yes,no}
                        choice of taking web schreenshots (Default: no)

Stato Attuale dello Sviluppo

Come la maggior parte della R&S svolta in LowNoiseHG (LNHG), questo strumento è stato progettato e sviluppato solo per la sua utilità e senza fondi economici o tempo dedicato. Tutto lo sviluppo è stato fatto solo nel tempo personale, e continuerà man mano che si presenteranno funzionalità interessanti, e se il tempo sarà disponibile tenendo conto di altri progetti.

La versione attuale funziona molto bene, anche se ci sono ancora alcuni piccoli problemi (bug) da risolvere, e alcune funzionalità di base che possono essere migliorate:

Funzionalità in lavorazione:
- La funzionalità di ripristino non è ancora funzionante
- Il formato di output per il report è attualmente CSV, HTML è pronto ma non ancora incluso. Tutti gli altri non sono funzionanti
Bug noti:
- C'è un bug nel processo di identificazione dell'host virtuale, che è stato identificato e verrà risolto presto

Licenza

mwebfp e tutto il codice correlato sono rilasciati sotto la licenza open-source GPL v3. La licenza completa è allegata nel file LICENSE.md.

Requisiti

Per eseguire mwebfp "out-of-the-git", con tutte le opzioni abilitate, avrai bisogno di:

Python - Linguaggio di programmazione (sudo apt-get instal python)
nmap - Port Scanner (sudo apt-get install nmap)
python-nmap - Modulo Python (apt-get install python-nmap)
requests - Modulo Python (apt-get install python-requests)
cutycapt - Qt WebKit Capture Utility (Avrai bisogno dell'ultima versione per poter catturare pagine HTTPS - NON usare apt-get !!!) (Leggi oltre sotto Installazione)
Un'interfaccia grafica (GUI) sul server *nix su cui stai eseguendo lo script (presumo Linux)

NOTA: mwebfp è stato sviluppato e testato su Kali, Ubuntu e Debian. Sono sicuro che TU possa farlo funzionare su altre piattaforme a tua scelta ;)

Installazione

Installa il software richiesto con apt-get:

$ sudo apt-get install -y nmap python python-nmap python-requests git

Installa CutyCapt:

NON usare apt-get per questo, o la versione fornita dal tuo sistema operativo. Puoi verificare se la versione che hai funziona con mwebfp eseguendo 'cutycapt --help' e controllando se hai un'opzione '--insecure' o meno, o se il copyright è '2003-2010' o '2003-2013' (controlla l'ultima riga dell'help). Devi avere '--insecure' o copyright '2003-2013' per poter usare cutycapt con mwebfp. Se hai bisogno dell'ultima versione, disinstalla la tua versione attuale e segui i passaggi successivi:

$ cd /opt
$ sudo apt-get install -y subversion g++ libqt4-webkit libqt4-dev 
$ sudo svn checkout svn://svn.code.sf.net/p/cutycapt/code/ cutycapt
$ cd cutycapt/CutyCapt

Modifica il file ./CutyCapt.hpp e includi le seguenti due righe dopo '#include <QtWebKit>' sulla prima riga:

#include <QNetworkReply>
#include <QSslError>

e poi:

$ sudo qmake
$ sudo make
$ sudo cp CutyCapt /usr/local/bin/

$ cutycapt --help

Installa mwebfp

$ cd /opt
$ sudo git clone https://github.com/falcon-lnhg/mwebfp.git
$ cd mwebfp

Esecuzione (Esempio)

$ ./mwebfp -i 10.0.0.0/8 -o OutputDir -w yes -v no

Puoi controllare l'elenco completo delle opzioni in qualsiasi momento con:

$ ./mwebfp -h

Team di Sviluppo

[LowNoiseHG] (http://www.lownoisehg.org):

F4Lc0N - falcon [at] lownoisehg.org

mwebfp

Più Popolari