1. Crea ruoli per tutti i livelli di privilegio all'interno dell'applicazione target. (I ruoli comuni possono includere Utente, Amministratore e Anonimo)

2. Crea un numero sufficiente di utenti per coprire questi vari ruoli e seleziona le caselle di controllo per tutti i ruoli a cui l'utente appartiene. I ruoli "Singolo-Utente" contenenti un solo utente verranno configurati automaticamente per aiutare nei test di risorse cross-user. Se non sono necessari, sentiti libero di eliminarli facendo clic con il tasto destro sulla colonna nella Tabella delle Richieste.

3. Genera token di sessione per ogni utente dalla scheda Repeater e inseriscili nella colonna pertinente all'interno della Tabella Utenti. I cookie possono essere inviati direttamente agli utenti tramite il menu contestuale disponibile in Repeater. AuthMatrix analizzerà intelligentemente la stringa dei cookie dalla tabella e li sostituirà/aggiungerà alle richieste dove applicabile.

   • NOTA: Il campo Cookie è opzionale. Se il target utilizza invece intestazioni HTTP, queste possono essere aggiunte facendo clic sul pulsante "Nuova Intestazione".

   • Per configurazioni più avanzate, incluso il refresh automatico delle credenziali, vedere l'esempio "Catene per l'autenticazione degli utenti" di seguito.

4. Da un'altra area di Burp Suite (es. scheda Target, scheda Repeater, ecc.) fai clic con il tasto destro su una richiesta e seleziona "Send to AuthMatrix."

5. Nella Tabella delle Richieste di AuthMatrix, seleziona le caselle di controllo per tutti i ruoli autorizzati a effettuare ciascuna richiesta HTTP.

6. Personalizza una Regex di risposta in base al comportamento previsto della risposta della richiesta per determinare se l'azione ha avuto successo.

   • Le regex comuni includono intestazioni della risposta HTTP, messaggi di successo all'interno del corpo o altre variazioni all'interno del corpo della pagina.

   • NOTA: Le richieste possono essere configurate per utilizzare una Regex di fallimento invece tramite il menu contestuale (es. Gli utenti autenticati non dovrebbero mai ricevere un HTTP 303).

7. Fai clic su Esegui in basso per eseguire tutte le richieste o fai clic con il tasto destro su diverse richieste e seleziona esegui. Osserva che la tabella adiacente mostrerà risultati con codifica a colori.

   • Verde indica nessuna vulnerabilità rilevata

   • Rosso indica che la richiesta potrebbe contenere una vulnerabilità

   • Blu indica che il risultato potrebbe essere un falso positivo. (Generalmente significa che è presente un token di sessione non valido/scaduto o una regex errata)

Esempio di configurazione di AuthMatrix

Falsi positivi rilevati (Token di sessione non validi)

Utilizzo avanzato

Catene

Le catene forniscono un modo per copiare un valore statico o dinamico nel corpo di una richiesta. Questi valori possono essere estratti dalla risposta di una richiesta precedentemente eseguita (utilizzando una regex) o specificando valori stringa statici specifici per l'utente.

I casi d'uso più comuni per le Catene sono:

1. Popolare le richieste con token CSRF validi

2. Testare ID/GUID appena creati per problemi di autorizzazione cross-user

3. Automatizzare l'autenticazione e il refresh della sessione

Una voce di Catena ha i seguenti valori:

• Nome Catena: un nome descrittivo

• Sorgente: una stringa utente statica definita nella Tabella Utenti o l'ID della richiesta sorgente nella Tabella delle Richieste

• Regex di estrazione: una regex utilizzata per estrarre un valore dalla risposta della richiesta sorgente. Questo campo viene utilizzato solo quando viene specificata una Richiesta nel campo precedente. Se utilizzato, deve contenere un raggruppamento tra parentesi da estrarre [es. (.*)]

• Destinazioni: un elenco di ID Richiesta in cui verrà sostituito il valore sorgente.

• Regex di sostituzione: una regex utilizzata per determinare dove inserire il valore sorgente. Deve contenere un raggruppamento tra parentesi da sostituire [es. (.*)]

• Usa valori da: specifica se utilizzare il valore sorgente ottenuto da un utente selezionato (utile per test di risorse cross-user) o se utilizzare i valori da tutti gli utenti e inserirli nelle richieste di destinazione del rispettivo utente (utile per attività di automazione come il recupero del token CSRF).

NOTA: Le richieste vengono eseguite in ordine di riga, tuttavia, se viene rilevata una dipendenza di catena, AuthMatrix eseguirà le richieste nell'ordine richiesto.

Catene per CSRF

Catene per test di risorse cross-user

Catene per l'autenticazione degli utenti

Modalità regex di fallimento

Per alcuni target, può essere più semplice configurare AuthMatrix per rilevare la condizione di risposta quando una richiesta ha fallito. Ad esempio, se un sito target restituisce dati univoci sulle richieste riuscite, ma restituisce sempre un HTTP 303 quando viene eseguita un'azione non autorizzata.

In questa modalità, AuthMatrix convaliderà questa regex per tutti gli utenti non appartenenti a un ruolo autorizzato.

Per fare ciò, fai clic con il tasto destro sulla richiesta e seleziona "Toggle Regex Mode". Il campo regex verrà evidenziato in viola per indicare che AuthMatrix eseguirà la richiesta in modalità regex di fallimento.

NOTA: Il rilevamento e l'evidenziazione dei falsi positivi potrebbero non funzionare in modalità regex di fallimento.

Esempio di configurazione con modalità regex di fallimento

File di stato JSON

Fare riferimento al documento JsonState per i dettagli sulla struttura dei file di stato