OAUTHScan

Descrizione

OAUTHScan è un'estensione per Burp Suite scritta in Java con lo scopo di fornire alcuni controlli di sicurezza automatici, che potrebbero essere utili durante i test di penetrazione su applicazioni che implementano gli standard OAUTHv2 e OpenID.

Il plugin cerca varie vulnerabilità OAUTHv2/OpenID e comuni configurazioni errate (basate sulle specifiche ufficiali di entrambi i framework); molti dei controlli sono stati sviluppati secondo i seguenti riferimenti:

Di seguito un elenco non esaustivo dei controlli eseguiti da OAUTHScan:

Problemi di Open Redirect sul parametro Redirect_Uri
Problemi di Replay del codice di autorizzazione
Perdita di segreti (es. Token, Codici, Client Secret)
Configurazioni errate di PKCE
Configurazioni errate del parametro Nonce
Configurazione errata del parametro State
Problemi di validazione dell'input sul parametro Scope
Rilevamento di flussi intrinsecamente insicuri
Problemi SSRF tramite il parametro Request_Uri
Rilevamento di risorse Well-Known e WebFinger
E altri...

Installazione

Prima scarica/clona il progetto OAUTHScan da questo repository Github. Poi puoi compilarlo:

via CLI usando il comando gradle: gradlew build fatJar;
via GUI usando l'estensione "Gradle for Java" per VS-Code: Aprire la cartella OAUTHScan con l'editor VS-Code. Quindi selezionare l'"icona dell'elefante" di Gradle nel pannello verticale di sinistra, quindi nella sezione "gradle projects" fare clic su "OauthScan" -> "Tasks" -> "build". Per compilare il progetto devi fare clic sulla freccia destra dell'opzione secondaria "build".

Infine usa la scheda Extender della GUI di Burp per importare il file 'OAUTHscan-X.Y.jar' generato, situato nella cartella "build/libs/" del progetto. In alternativa puoi aggiungere il plugin OAUTHScan direttamente dal BApp-Store ufficiale di Burpsuite (Nota: potrebbe non essere aggiornato).

Utilizzo

OAUTHScan è completamente integrato con lo scanner di Burp; dopo l'installazione su Burp devi solo lanciare scansioni passive o attive sulla richiesta target.

In alternativa è anche possibile eseguirlo come scansione di sola estensione seguendo questi passaggi:

Nella dashboard di Burp fai clic sul pulsante "New scan" per aprire il pannello di configurazione "New Scan"
Vai nella scheda "Scan configuration" e fai clic sul pulsante "Select from library"
Quindi scegli l'opzione "Audit checks - extensions only" e salva
Su Burp disattiva ogni altra estensione (se applicabile) che esegue controlli di scansione attiva, in modo che venga eseguita solo la scansione attiva di OauthScan
Fai clic con il tasto destro sulla richiesta HTTP da scansionare e seleziona l'opzione "Scan" per aprire il sottomenu con la scansione di sola estensione generata in precedenza

Nota

I controlli di questo plugin Burp sono stati implementati seguendo le RFC di OAUTHv2 e OpenID. Ciò potrebbe produrre falsi positivi quando viene utilizzato per testare applicazioni con implementazioni personalizzate di questi standard. Il plugin nel repository Github dello sviluppatore originale potrebbe essere più aggiornato di quello nel repository di Portswigger.

Versione

La versione attuale di OAUTHScan è la v1.2

Autore

Il plugin OAUTHScan è stato sviluppato da Maurizio Siddu

Licenza GNU

Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU General Public License come pubblicata dalla Free Software Foundation, sia la versione 3 della licenza, o (a tua scelta) qualsiasi versione successiva.

Questo programma è distribuito nella speranza che sia utile, ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di MERCHANTABILITY o IDONEITÀ PER UN PARTICOLARE SCOPO. Vedere la GNU General Public License per maggiori dettagli.

Dovresti aver ricevuto una copia della GNU General Public License insieme a questo programma. In caso contrario, vedi http://www.gnu.org/licenses/.

oauth-scan

Più Popolari