InfoLeak-Scanner

Docker

Prima esegui docker run --rm -p 8000:80 siwecos/infoleak-scanner.

Apri il tuo browser e usa lo scanner: http://localhost/?url=<URL>

Installazione

Ottieni php5, curl e un webserver:

sudo apt-get install apache2 php5 php5-curl

Copia l'applicazione nel webserver:

cp -R . /var/www/html/

Cosa?

Content-Management-System (CMS)

Drupal
Joomla
vbulletin
Webspell
Webspell-NOR
Wordpress
xt-commerce
Contenido
magento2
shopsys
shopify
squarespace
blogger
1C-Bitrix
TYPO3
prestashop

Plugin

Cerca plugin per il CMS rilevato. La lista più grande (WordPress) contiene 980 plugin diversi.

Librerie JavaScript

Cerca librerie JavaScript vulnerabili e più utilizzate.

Indirizzi email

Cerca indirizzi email. Interessante per attacchi di spam e/o ingegneria sociale.

Numeri di telefono

Cerca numeri di telefono. Interessante per attacchi di ingegneria sociale e/o truffe.

Punteggio

| Finding             | Score (0-100) |
|---------------------+---------------|
| CMS_ONLY            |           100 |
| CMS_VERSION         |            96 |
| CMS_VERSION_VULN    |     see below |
| PLUGIN_ONLY         |            99 |
| PLUGIN_VERSION      |            96 |
| PLUGIN_VERSION_VULN |     see below |
| JS_LIB_ONLY         |            99 |
| JS_LIB_VERSION      |            96 |
| JS_LIB_VULN_VERSION |     see below |
| EMAIL_FOUND         |            96 |
| NUMBER_FOUND        |            98 |

If there was a finding like:

	CMS_VERSION_VULN
	PLUGIN_VERSION_VULN
	JS_LIB_VULN_VERSION

then the overall score will capped to 20 and every additional vulnerability
will decrease the overall score by 10. Which means, that if 
CMS_VERSION_VULN and PLUGIN_VERSION_VULN and JS_LIB_VULN_VERSION is returned, the
overall score will be 0.

Also a finding of jQuery v1.12.4 on a Wordpress website won't be rated like a usual vulnerable library.
This finding will result in a score of 90, but the placeholder will still be JS_LIB_VULN_VERSION as it is a vulnerable library.

Se è stato trovato un risultato come:

CMS_VERSION_VULN
PLUGIN_VERSION_VULN
JS_LIB_VULN_VERSION

allora il punteggio complessivo sarà limitato a 20 e ogni vulnerabilità aggiuntiva diminuirà il punteggio complessivo di 10. Il che significa che se vengono restituiti CMS_VERSION_VULN, PLUGIN_VERSION_VULN e JS_LIB_VULN_VERSION, il punteggio complessivo sarà 0.

Inoltre, un ritrovamento di jQuery v1.12.4 su un sito WordPress non verrà valutato come una libreria vulnerabile usuale. Questo risultato avrà un punteggio di 90, ma il placeholder sarà comunque JS_LIB_VULN_VERSION in quanto è una libreria vulnerabile.

Esecuzione dello scanner

Puoi eseguire lo scanner tramite richieste POST e GET.

POST

Se vuoi eseguire lo scanner con una richiesta POST devi inviare i parametri in un formato codificato JSON:

{
  "url": "string",
  "dangerLevel": 0,
  "callbackurls": [
    "string"
  ],
  "userAgent": "string"
}

url definisce l'URL da scansionare. dangerLevel non è rilevante, impostalo semplicemente a 0. callbackurls è un array di URL. Questi URL riceveranno il risultato dello scanner (inviato tramite POST). userAgent definisce il tuo user agent individuale che vuoi venga inviato durante la scansione.

GET

Eseguire lo scanner con una richiesta GET è molto più semplice. Tutto quello che devi fare è eseguire l'applicazione con un dato URL:

http://localhost/?url=<URL>

Output

Nessun risultato in nessuna scansione:

{
    "name": "InfoLeak-Scanner",
    "version": "1.0.0",
    "hasError": false,
    "errorMessage": null,
    "score": 100,
    "tests": [
        {
            "name": "CMS",
            "hasError": false,
            "errorMessage": null,
            "score": 100,
            "scoreType": "info",
            "testDetails": null
        },
        {
            "name": "CMS_PLUGINS",
            "hasError": false,
            "errorMessage": null,
            "score": 100,
            "scoreType": "warning",
            "testDetails": null
        },
        {
            "name": "JS_LIB",
            "hasError": false,
            "errorMessage": null,
            "score": 100,
            "scoreType": "warning",
            "testDetails": null
        },
        {
            "name": "EMAIL_ADDRESS",
            "hasError": false,
            "errorMessage": null,
            "score": 100,
            "scoreType": "info",
            "testDetails": null
        },
        {
            "name": "PHONE_NUMBER",
            "hasError": false,
            "errorMessage": null,
            "score": 100,
            "scoreType": "info",
            "testDetails": null
        }
    ]
}

Almeno un risultato in ogni scansione:

{
    "name": "InfoLeak-Scanner",
    "version": "1.0.0",
    "hasError": false,
    "errorMessage": null,
    "score": 20,
    "tests": [
        {
            "name": "CMS",
            "hasError": false,
            "errorMessage": null,
            "score": 96,
            "scoreType": "info",
            "testDetails": [
                {
                    "placeholder": "CMS_VERSION",
                    "values": {
                        "cms": "wordpress",
                        "version": "4.9.6",
                        "node": "meta",
                        "node_content": "WordPress 4.9.6"
                    }
                }
            ]
        },
        {
            "name": "CMS_PLUGINS",
            "hasError": false,
            "errorMessage": null,
            "score": 99,
            "scoreType": "warning",
            "testDetails": [
                {
                    "placeholder": "PLUGIN_ONLY",
                    "values": {
                        "plugin": "contact-form-7",
                        "node": "href",
                        "node_content": "https://[...]/wp-content/plugins/contact-form-7/includes/css/styles.css?ver=5.0.2"
                    }
                }
            ]
        },
        {
            "name": "JS_LIB",
            "hasError": false,
            "errorMessage": null,
            "score": 0,
            "scoreType": "warning",
            "testDetails": [
                {
                    "placeholder": "JS_LIB_VULN_VERSION",
                    "values": {
                        "js_lib_name": "jquery",
                        "js_lib_version": "1.12.4",
                        "node": "src",
                        "node_content": "https://[...]/wp-includes/js/jquery/jquery.js?ver=1.12.4"
                    }
                }
            ]
        },
        {
            "name": "EMAIL_ADDRESS",
            "hasError": false,
            "errorMessage": null,
            "score": 96,
            "scoreType": "info",
            "testDetails": [
                {
                    "placeholder": "EMAIL_FOUND",
                    "values": {
                        "email_adress": [
                            [
                                "[email protected]"
                            ]
                        ]
                    }
                }
            ]
        },
        {
            "name": "PHONE_NUMBER",
            "hasError": false,
            "errorMessage": null,
            "score": 98,
            "scoreType": "info",
            "testDetails": [
                {
                    "placeholder": "NUMBER_FOUND",
                    "values": {
                        "number": [
                            "1234-12 11 22-3",
                            "123-11 22 333-4"
                        ]
                    }
                }
            ]
        }
    ]
}

Valori dell'interfaccia dello scanner